繼“刷臉登錄”之后，支付寶“刷臉支付”功能也開始登場，我們似乎看到一個“靠臉吃飯”的時代即將到來。

　　近日，微博上一則爆料視頻引發(fā)了網(wǎng)友熱議。視頻中顯示，一位測試者不用手機(jī)、不輸入賬號，僅靠刷臉就能實(shí)現(xiàn)支付寶支付。

　　支付寶方面證實(shí)了此視頻，并表示已完成“刷臉支付”從實(shí)驗(yàn)室到商用的最后一步，不久將會在合作伙伴的門店上線。

　　不過在“刷臉”這件事上，雖然大家對這項(xiàng)黑科技感到新奇，但仍然對它的安全性感到擔(dān)憂。消息一爆出，網(wǎng)友們紛紛拋出了自己的小問號：

　　“靠臉吃飯”真的靠譜嗎?

　　自 2015 年，支付寶就在 9.0 版本中開始使用人臉識別技術(shù)，其使用場景主要集中在賬戶登陸、支付風(fēng)險校驗(yàn)等環(huán)節(jié)。

　　馬云在2015年曾現(xiàn)場演示支付寶人臉登陸功能

　　然而在今年315晚會上，支付寶被曝光其刷臉登錄功能存在漏洞，因此陷入爭議。

　　隨后在3月16日，支付寶方面發(fā)表聲明稱，支付寶只對在當(dāng)前手機(jī)上用密碼登錄成功過的用戶才開放人臉登錄，不會出現(xiàn)只通過人臉信息識別就在手機(jī)上登錄成功的情況，并承諾，任何通過照片處理實(shí)現(xiàn)人臉登錄，導(dǎo)致賬戶被盜的，支付寶會全額予以賠付。

　　兩個月之后，此次“刷臉支付”的出現(xiàn)再次聚焦了大家的關(guān)注。根據(jù)曝光的內(nèi)測視頻，用戶只需2步便可完成“刷臉支付”：先進(jìn)行人臉識別，識別過程僅需1秒;識別成功后再輸入支付寶綁定手機(jī)號的后4位，雙重驗(yàn)證后即可完成支付。

　　那么，刷臉支付安全嗎?互聯(lián)網(wǎng)時代，人臉和手機(jī)號是公開或半公開的信息，賬號會不會很容易被冒用?

　　螞蟻金服生物識別負(fù)責(zé)人陳繼東表示，賬號冒用方面“不用擔(dān)心”，支付寶有著全球領(lǐng)先的活體檢測和人臉識別算法，并結(jié)合多因子交叉驗(yàn)證和安全風(fēng)控策略進(jìn)行決策，能夠有效保障賬戶安全。

　　在“刷臉支付”的實(shí)際應(yīng)用場景中，支付寶會先通過活體檢測算法進(jìn)行檢測(判斷采集到的人臉是活體信息而不是照片偽造、視頻偽造或者其他軟件模擬生成的)，再通過人臉識別算法識別身份。因此不會出現(xiàn)拿著別人的照片或視頻就能冒用的情況。

　　陳繼東介紹，目前支付寶已經(jīng)完成“刷臉支付”從實(shí)驗(yàn)室到商用的最后一步。如果只是實(shí)驗(yàn)室場景，其實(shí)僅靠刷臉就完成支付。之所以需要輸入手機(jī)號做二次驗(yàn)證，是為了大規(guī)模商用做準(zhǔn)備。他表示該產(chǎn)品不久就能上線，將在全球率先實(shí)現(xiàn)商用的“刷臉支付”。該功能需用戶授權(quán)才能開通，且能隨時關(guān)閉。

　　刷臉支付讓“臉=賬號+密碼”，難度遠(yuǎn)高于刷臉登錄

　　支付寶方面介紹，“刷臉登錄”的過程是用戶在自己的設(shè)備(如手機(jī))上輸入賬號，再進(jìn)行人臉驗(yàn)證。系統(tǒng)會調(diào)取此前用戶認(rèn)證時的照片，進(jìn)行1：1的對比，看兩者是否為同一人。

　　而“刷臉支付”的難度遠(yuǎn)高于“刷臉登錄”，據(jù)悉，“刷臉支付”無論是在運(yùn)算速度、識別精度、風(fēng)控能力的要求上，都遠(yuǎn)高于“刷臉登錄”，這也是該技術(shù)在商用上進(jìn)展緩慢的原因。

　　真正的“刷臉支付”用戶無需攜帶任何設(shè)備，也無需輸入賬號。系統(tǒng)直接對用戶進(jìn)行生物特征識別，通過1：N的對比確定用戶身份，完成支付。

　　換句話說，“刷臉登錄”是用戶先告訴系統(tǒng)自己是誰，系統(tǒng)再進(jìn)行驗(yàn)證到底是不是;而“刷臉支付”是用戶什么都不用做，系統(tǒng)直接驗(yàn)明用戶身份，這對運(yùn)算速度、識別精度、風(fēng)控能力的要求更高。這也是這一技術(shù)始終在實(shí)驗(yàn)室沒有實(shí)現(xiàn)商用的原因。

　　如果說手機(jī)支付正在取代錢包，當(dāng)“刷臉支付”實(shí)現(xiàn)時將能取代手機(jī)。

　　刷臉比指紋還要方便嗎?

　　因?yàn)橹讣y獨(dú)一無二的特征，如今指紋支付的安全性已經(jīng)被大家認(rèn)可和接受。指紋支付已經(jīng)非常便捷，為什么還要做一個刷臉支付呢?

　　支付寶表示，之所以要推出“刷臉支付”，也是因?yàn)樵谝苿踊ヂ?lián)網(wǎng)時代，金融級場景服務(wù)存在一個核心問題是身份核實(shí)：如何證明你是你。而實(shí)現(xiàn)“刷臉支付”，就能讓你的支付行為不受到任何設(shè)備的約束。

　　“刷臉支付”與“指紋支付”的原理存在不同，“指紋支付”必須基于設(shè)備。比如你在A手機(jī)上錄入了你的指紋，可以用指紋登錄你的支付寶。但在另一臺手機(jī)上，卻不能通過指紋直接登錄?！爸讣y”是與設(shè)備綁定的，而不是與賬號綁定的。

　　但“刷臉支付”卻不同， “刷臉支付”與設(shè)備無關(guān)。將來，你在自己賬號上開啟「刷臉支付」的功能后，在任何接入“刷臉支付”的收銀臺都能直接刷臉。

　　今年5月11日，支付寶與深圳人社合作推出了的一項(xiàng)“黑科技”，用手機(jī)“刷臉”的功能，幫助離退老人“刷臉”完成養(yǎng)老金領(lǐng)取資格驗(yàn)證。

　　而在這之前，深圳的26萬離退休老人，為了認(rèn)證養(yǎng)老金領(lǐng)取資格，每年都需要去人社大廳做一次指紋驗(yàn)證，或者在網(wǎng)站上申請，讓郵政上門代辦做認(rèn)證，以免養(yǎng)老金被暫停發(fā)放。這對于身處外地或者腿腳不便的老年人來說非常不便。

　　有了刷臉功能之后，離退老人們只要登錄支付寶“城市服務(wù)”頻道，刷一下臉，眨一眨眼，耗時不到10秒，便可完成資格認(rèn)證。

　　支付寶關(guān)于“刷臉支付”部分問題的相關(guān)解答：

　　刷臉時用作對比的照片是哪里來的?

　　刷臉時，系統(tǒng)會實(shí)時采集用戶的臉部信息，再與系統(tǒng)照片庫里留存的信息做對比。留存的信息是用戶在「實(shí)名認(rèn)證」時身份證的信息(身份證上的照片

　　為什么還要輸入手機(jī)號?

　　其實(shí)是可以不輸入的，我們在實(shí)驗(yàn)室里內(nèi)測時是可以不用輸入手機(jī)號，直接刷臉即可支付。之所以要用手機(jī)號做二次驗(yàn)證，是為大規(guī)模商用做準(zhǔn)備，進(jìn)一步降低被冒用的概率。

　　需要注意的是，只是驗(yàn)證手機(jī)號(補(bǔ)全與支付寶綁定的手機(jī)號的后4位)，不是短信驗(yàn)證碼。所以即便你沒有帶手機(jī)，也能進(jìn)行刷臉支付。

　　如果我是大眾臉怎么辦?

　　別說你是大眾臉，就算你是網(wǎng)紅臉，也不怕不怕。

　　雙胞胎怎么辦?

　　坦白說，如果說人臉識別在金融場景的商用是世界級難題，那么雙胞胎的識別就是世界級難題的平方。不過我們也在嘗試一些解決辦法，具體的情況等上線時再揭曉。

　　如果我不愿意開通「刷臉支付」?

　　在說「刷臉支付」的安全問題前，有一點(diǎn)要先說明。刷臉支付功能將采取授權(quán)開通模式，即該功能需用戶授權(quán)才能開通。如果擔(dān)心安全問題，不開通便是。

　　如果我開通了“刷臉支付”又被人盜刷怎么辦?

　　這個概率非常低。如果真出現(xiàn)了，賠，我們會通過保險公司全額賠。