刷脸支付的安全问题

安全问题受关注 刷脸支付从诞生起就备受争议，其安全问题始终是绕不开的话题。 “现在有的技术在三公里之外就能识别人脸，客户没有表达主观意愿就去刷脸是多么可怕的一件事情。”近，央行科技司司长李伟在公开演讲中对刷脸技术的安全性提出了质疑。 李伟表示，不要简单地将人脸特征作为的交易验证因素，须根据风险等级结合用入户令等其他因素进行多因素认证。 在监管方面，相关部门正在加快进行顶层设计，比如9月10日央行发布的《金融科技（FinTech）发展规划（2019-2021年）》中提到，“探索人脸识别线下支付安全应用，由持牌金融机构构建以人脸特征为路由标识的转接清算模式”。 对此，郑清正认为，“刷脸支付”也需要分使用场景，特别是交易时，增加口令等多因素验证是非常有必要的。此时交易的安全性要远大于便捷性的要求。当然，几块钱的小店购物，人脸验证也就够了。 “人脸支付应把支付安全放在位。”新网银行首席研究员、国家金融与发展实验室特聘研究员董希淼对中新经纬表示，无论是商业银行还是支付机构，在开展人脸识别线下支付时，应把支付安全放在位，必须遵循“反应用户支付意愿”的基本原则。作为消费者，要正确看待支付技术创新，谨慎选择新的支付方式，并妥善保护好个人信息，降低信息泄露风险。 对于网友关心的几大问题，中新经纬结合专业人士的观点进行了梳理： 
问题1 刷脸支付能否区分双胞胎？ 一位从事图像识别行业多年的工程师对中新经纬介绍，如果两个人长得一模一样，现在的技术很难做到区分识别。但是以后机器学习是有可能识别的，前提是要采集到足够多的双胞胎样本让它们去学习。 一位支付宝内部人士表示，即使是双胞胎，二人的眉形、颧骨、鼻梁高度也会有所不同，大部分还是可以识别的，但也并非百分之百。此外，在次使用支付宝刷脸支付时，需要先用密码登录，支付转账时要再次手动输入密码，这是一个交叉验证的过程，以此来证明手机、是你的。 
问题2 照片和视频能否？ 不久前，AI换脸软件“ZAO”引发网友对于刷脸支付安全性的担忧。 上述支付宝人士表示，照片和视频是不了的。因为蜻蜓使用的是3D结构光摄像头的技术，照片和视频是平面2D的，是无法突破刷脸支付的。 此外，在进行人脸识别后，部分用户还需要输入与绑定的手机号进行校验，进一步提高了安全性。刷脸支付每天有限额5000元，即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。 
问题3 整容以后还能刷脸支付吗？ 上述工程师表示，如果整容前后差别比较大，肯定是需要重新设置，特别是眼睛，如果眼睛改变比较大，现在的人脸识别恐怕识别不出来。 支付宝人士同样表示，如果整容幅度较大，比如颧骨削了、鼻梁高了，之前设置的刷脸支付应该识别不出来，需要重置。