密碼支付out了 刷臉支付靠得住嗎？

　　如今的時(shí)代，到處都是看顏值、刷臉的時(shí)代。近日，住酒店不用身份證，只要刷臉就可以入住的消息傳出。支付寶在不久的將來(lái)也只需要“刷臉”，不需要支付密碼就可以完成支付。網(wǎng)友們不禁問(wèn)道：“還有什么是不能用刷臉解決的？”

　　如今逛街購(gòu)物都已不需要帶錢包，只需支付寶、微信掃一掃輸入密碼就可以付款�？萍嫉倪M(jìn)步為我們的生活帶來(lái)無(wú)限便捷，但也許你沒(méi)有想過(guò)不遠(yuǎn)的將來(lái)買買買甚至都不用輸入密碼，只需要“刷臉”。這不是玩笑，最快明年就能夠普及了。

　　還用密碼支付真的就out了

　　去年3月，阿里巴巴董事局主席馬云在德國(guó)漢諾威舉行的CeBIT大會(huì)上演示了公司最新的研究方向：通過(guò)臉部識(shí)別技術(shù)來(lái)實(shí)現(xiàn)安全支付，即人臉識(shí)別技術(shù)。在現(xiàn)場(chǎng)，馬云還“刷”自己的臉給嘉賓買了一套郵票。

　　去年12月，支付寶正式上線了人臉登錄功能，對(duì)部分用戶上線測(cè)試，上線之初，僅限iOS和部分安卓機(jī)型，在灰度運(yùn)行兩周后，數(shù)據(jù)顯示刷臉驗(yàn)證的識(shí)別成功率已經(jīng)達(dá)到90%以上。

　　今年3月，支付寶刷臉功能已經(jīng)對(duì)所有用戶開(kāi)放。用戶找到刷臉登錄頁(yè)面后，支付寶會(huì)驗(yàn)證人要求根據(jù)要求作出相應(yīng)動(dòng)作，系統(tǒng)判斷動(dòng)作符合要求后，即可完成臉部拍攝開(kāi)啟刷臉登錄。在刷臉登錄時(shí)，用戶只需點(diǎn)個(gè)頭，就能完成刷臉登錄。

　　刷臉登陸支付寶還是小case，招商銀行把人臉識(shí)別技術(shù)應(yīng)用在了ATM機(jī)取款業(yè)務(wù)上。相信您一定有過(guò)急需要取現(xiàn)又忘帶銀行卡的囧境，現(xiàn)在不用擔(dān)心啦，直接“刷臉”也可以取錢了。

　　在近日舉辦的網(wǎng)絡(luò)安全博覽會(huì)上，刷臉支付已經(jīng)成為了顯示。用戶只需要支付寶掃一下二維碼，再到收銀臺(tái)前刷個(gè)臉，就能成功購(gòu)買一件商品。在此之前，建行也推出了刷臉購(gòu)物體驗(yàn)�！⊥ㄟ^(guò)在機(jī)器上完成使用者的人臉信息采集及身份驗(yàn)證后，用戶就完成了人臉注冊(cè)環(huán)節(jié)。后續(xù)購(gòu)物時(shí)僅需通過(guò)使用者的“一張笑臉”，即可綁定賬戶完成支付，從而實(shí)現(xiàn)刷臉購(gòu)物。

　　也許真如馬云在CeBIT大會(huì)的預(yù)言，明年刷臉買買買就會(huì)成為新的支付方式，還用密碼支付就真的out了。

　　照片視頻可冒充活體 刷臉真的安全嗎？

　　相比于數(shù)字密碼，生物識(shí)別具有唯一、穩(wěn)定和難以復(fù)制的特點(diǎn)，能有效提高支付的安全性，減少密碼泄漏的風(fēng)險(xiǎn)。但是刷臉真的安全嗎？

　　先來(lái)看看網(wǎng)友們所擔(dān)心的問(wèn)題：有了人皮面具是不是就可以偽裝成馬云、李嘉誠(chéng)了？每次化的妝不一樣，還能好好識(shí)別嗎？整容了，腫么辦？找個(gè)馬云的照片對(duì)著攝像頭晃一下能支付嗎？我被偷錄了視頻，賬戶會(huì)不會(huì)被盜？雙胞胎或者長(zhǎng)得像怎么辦？

　　還真別說(shuō)，網(wǎng)友的擔(dān)心并不是多余的，一些安全事件還真就發(fā)生了。

　　比如，趙薇老公黃有龍的司機(jī)“騙”過(guò)了公證處的人臉識(shí)別系統(tǒng)，順利辦妥委托公證證明，之后，再委托另一人將房屋賣出。隨后，北京朝陽(yáng)法院召開(kāi)新聞通報(bào)會(huì)稱：通過(guò)對(duì)比，司機(jī)和黃有龍照片分值超過(guò)0.6。

　　不久前，網(wǎng)上曝光了一則用照片做成3D模型輕松騙過(guò)支付寶人臉識(shí)別登陸的視頻。利用面部模型可以通過(guò)支付寶的刷臉認(rèn)證，從而登錄支付寶賬號(hào)，進(jìn)行付款、轉(zhuǎn)賬的操作。雖然技術(shù)方回應(yīng)稱為惡意攻擊，但暴露的問(wèn)題還是不得不讓人擔(dān)心。

　　對(duì)此，生物識(shí)別解決方案提供商天誠(chéng)盛業(yè)營(yíng)銷中心總經(jīng)理王希佳對(duì)TechWeb表示，人臉活體檢測(cè)技術(shù)是當(dāng)前人臉識(shí)別發(fā)展過(guò)程中需要解決的最大難題和挑戰(zhàn)。在應(yīng)用人臉識(shí)別技術(shù)上，必須要解決照片、視頻流等防偽性問(wèn)題，迅速反饋被檢測(cè)用戶為活體或非活體。

　　不過(guò)，用戶對(duì)活體識(shí)別大可不必?fù)?dān)心，目前的技術(shù)水平已經(jīng)完全可以甄別視頻、照片和活體。王希佳透露，目前天誠(chéng)盛業(yè)可以通過(guò)兩種技術(shù)解決這個(gè)問(wèn)題：一種是3D技術(shù)，多維信息、三維信息，不光是你臉的形狀，還有你的五官，還有生物信息，比如你鼻子多高，眼窩深陷是多深的，這些深度的描繪來(lái)確保這里面不是一張圖片，也不是一個(gè)視頻，也不是一個(gè)假的硅膠做出來(lái)的人臉，這種方法的準(zhǔn)確率在90%多；另一種是雙膜技術(shù)，原理和3D技術(shù)差不多，也是可以杜絕假冒活體的。

　　目前，銀行的人臉識(shí)別都應(yīng)用了這項(xiàng)技術(shù)，所以網(wǎng)上的視頻雖然可怕，在現(xiàn)實(shí)中已經(jīng)有了解決方案，又可以大膽在朋友圈曬自拍了有木有！

　　技術(shù)再牛 僅憑刷臉也靠不住

　　雖然人臉識(shí)別技術(shù)已經(jīng)具備了足夠的防偽功能，但僅僅用刷臉一種識(shí)別技術(shù)替代密碼仍然是不現(xiàn)實(shí)的。這主要是由于任何生物識(shí)別技術(shù)的準(zhǔn)確率都不是100%，即使技術(shù)再牛，也可能出少量的差錯(cuò)。但即使是一萬(wàn)次中有一次差錯(cuò)，對(duì)于銀行來(lái)說(shuō)也是致命的。

　　如何解決生物識(shí)別誤差的問(wèn)題呢？王希佳表示，必須要有雙因子，兩種生物識(shí)別技術(shù)結(jié)合在一塊，既是安全，體驗(yàn)又好。

　　另一項(xiàng)有望和刷臉并肩的生物識(shí)別技術(shù)是刷眼，即虹膜識(shí)別。虹膜識(shí)別是識(shí)別人的瞳孔和眼白中間那圈的部分，在這部分他的管理信息是人臉和指紋的幾十倍，其精準(zhǔn)度是目前業(yè)內(nèi)最高的。更重要的是，虹膜識(shí)別可有效解決雙胞胎或者整容的問(wèn)題。

　　從目前來(lái)看，支付寶也不滿足于僅僅使用人臉識(shí)別技術(shù)，也在布局虹膜識(shí)別。近日，螞蟻金服今日宣布收購(gòu)總部位于美國(guó)堪薩斯市的虹膜識(shí)別技術(shù)創(chuàng)業(yè)公司EyeVerify。

　　EyeVerify的技術(shù)通過(guò)掃描眼靜脈的紋路來(lái)進(jìn)行身份識(shí)別，并生成一個(gè)數(shù)字密匙，它的復(fù)雜程度能趕上50個(gè)字符長(zhǎng)度的傳統(tǒng)密碼，其準(zhǔn)確率超過(guò)99.99%，準(zhǔn)確率可見(jiàn)一斑。支付寶、螞蟻聚寶以及一些保險(xiǎn)產(chǎn)品都將會(huì)應(yīng)用這項(xiàng)技術(shù)。

　　有了刷臉和刷眼兩項(xiàng)靠譜的技術(shù)，再配合指紋識(shí)別等已有的技術(shù)，我們的生活真的會(huì)有大不同：早上簽到不用再打；辦理銀行業(yè)務(wù)，就不用去銀行了，隨時(shí)就可以辦；�；丶页鲩T、小區(qū)的認(rèn)證，走到小區(qū)門口門就開(kāi)了，但如果不是這個(gè)小區(qū)的人就不開(kāi)。

　　“要實(shí)現(xiàn)這樣的場(chǎng)景時(shí)間不會(huì)太長(zhǎng)，但推廣過(guò)程中一個(gè)公司的力量肯定不夠，需要更多公司一起做。”王希佳表示。

　　互聯(lián)網(wǎng)時(shí)代和電子科技技術(shù)的不斷提高、發(fā)展，我們生活中的一些舊習(xí)都在慢慢的改變，甚至是發(fā)生了翻天覆地的變化。以后會(huì)是“刷臉”的時(shí)代嗎？答案是肯定的。