“刷脸”支付来了用户会不会遭“换脸”盗刷？

本篇文章1325字，读完约3分钟

随着“新零售”的兴起，“刷脸”支付作为一种新颖高效的支付方式，在各大互联网巨头的推动下逐渐流行起来。

同时，“刷脸”支付的安全性也引起了很多用户的关注。正如二维码支付最初出现时受到质疑一样，安全性也是实现大规模商业使用“刷脸”支付必须克服的障碍。

在实际场景中，“刷脸”付款需要输入手机号码协助验证(照片:赵超人民日报)

“刷脸”付款是如何实现的？

仍然需要手机号码辅助验证

目前，阿里巴巴的Box马宪生、京东的7鲜超市、苏宁的苏宪生等互联网企业的线下超市都开通了“刷脸”支付功能。阿里巴巴推出了名为“蜻蜓”的刷脸支付设备，该设备也在中国许多城市投入商业使用。

根据人民网it频道记者的现场体验，在使用“蜻蜓”系统支付“刷脸”之前，用户需要在手机应用中上传人脸数据，经过系统分析后绑定支付账户。实际支付时，应同时输入手机号码进行辅助验证。京东、苏宁等使用的“刷面”付款。也采用了类似的操作流程。

许多经历过刷脸支付的消费者认为，输入手机号码来验证刷脸支付感觉“多余”，不如扫描二维码方便。

据业内专家介绍，输入手机号码一方面是为了确认用户的支付意愿，另一方面是采用“组合验证”的方法，可以解决用户的面部数据或双胞胎身份被盗等问题，增强支付的安全性，提高支付的速度和效率。在足够安全的支付场景中，可能不需要移动电话号码验证。

蚂蚁金融服务的高级算法专家李良说，大多数“刷脸”支付场景都是一对多，这要求非常高的准确性。输入手机号码，发现账户是一对一的。通过软硬件结合，全面保证了智能算法和风力控制系统的准确性和安全性。目前，“刷脸”识别的准确率可以达到99.99%。

如何确保“刷脸”支付的安全性？

3d+体内检测是一种重要的手段

在2017年央视“3.15”晚会上，主持人利用观众的自画像成功破解了“刷脸登陆”的人脸认证系统。随着“刷脸”支付的普及，在吸引人们注意的同时，其安全性也遇到了许多质疑。

一些消费者担心可能存在通过假冒个人照片或视频盗取账户的问题。对此，蚂蚁金服表示，支付宝的人脸识别算法不仅验证了人脸，还增加了一个现场测试算法。当输入面部数据时，用户需要根据需要眨眼和张开嘴巴，假装是照片或视频很难通过验证。

在“刷脸”支付的实际应用场景中，系统还会通过活体检测算法进行检测，判断采集到的人脸是活体信息，而不是伪造的照片和视频，然后通过人脸识别算法进行身份识别。

据李良称，所有离线“刷脸”支付设备都已升级为3d相机，在人脸识别之前，体内检测将通过软硬件结合的方式进行。与二维人脸识别技术相比，它能更有效地避免各种人脸伪造造成的身份欺诈。

根据目前的人脸识别技术水平，罪犯必须克服3d+实时检测的两个障碍。更可行的方法是戴上《碟中谍》的3d面具/头盔，可能会欺骗系统。然而，这种欺诈在现实生活中几乎是不可能遇到的。

专家说，很难避免任何形式的支付被攻击的可能性，关键是用户应该有安全意识和良好的个人习惯。专家提醒，作为用户，最重要的是保护自己的个人信息，如身份证照片、视频等。不要把它们保存在手机上，更不要把它们放到网上或者发给陌生人。与此同时，我们应该警惕可能出现的新形式的欺诈，这种欺诈要求以免费体检和免费配镜的名义收集面部信息。

来源：搜狐微门户