繼“刷臉登錄”之后，支付寶“刷臉支付”功能也開始登場，我們似乎看到一個“靠臉吃飯”的時代即將到來。

　　近日，微博上一則爆料視頻引發(fā)了網(wǎng)友熱議。視頻中顯示，一位測試者不用手機、不輸入賬號，僅靠刷臉就能實現(xiàn)支付寶支付。

　　支付寶方面證實了此視頻，并表示已完成“刷臉支付”從實驗室到商用的最后一步，不久將會在合作伙伴的門店上線。

　　不過在“刷臉”這件事上，雖然大家對這項黑科技感到新奇，但仍然對它的安全性感到擔憂。消息一爆出，網(wǎng)友們紛紛拋出了自己的小問號：

　　“靠臉吃飯”真的靠譜嗎?

　　自 2015 年，支付寶就在 9.0 版本中開始使用人臉識別技術(shù)，其使用場景主要集中在賬戶登陸、支付風險校驗等環(huán)節(jié)。

　　馬云在2015年曾現(xiàn)場演示支付寶人臉登陸功能

　　然而在今年315晚會上，支付寶被曝光其刷臉登錄功能存在漏洞，因此陷入爭議。

　　隨后在3月16日，支付寶方面發(fā)表聲明稱，支付寶只對在當前手機上用密碼登錄成功過的用戶才開放人臉登錄，不會出現(xiàn)只通過人臉信息識別就在手機上登錄成功的情況，并承諾，任何通過照片處理實現(xiàn)人臉登錄，導致賬戶被盜的，支付寶會全額予以賠付。

　　兩個月之后，此次“刷臉支付”的出現(xiàn)再次聚焦了大家的關(guān)注。根據(jù)曝光的內(nèi)測視頻，用戶只需2步便可完成“刷臉支付”：先進行人臉識別，識別過程僅需1秒;識別成功后再輸入支付寶綁定手機號的后4位，雙重驗證后即可完成支付。

　　那么，刷臉支付安全嗎?互聯(lián)網(wǎng)時代，人臉和手機號是公開或半公開的信息，賬號會不會很容易被冒用?

　　螞蟻金服生物識別負責人陳繼東表示，賬號冒用方面“不用擔心”，支付寶有著全球領(lǐng)先的活體檢測和人臉識別算法，并結(jié)合多因子交叉驗證和安全風控策略進行決策，能夠有效保障賬戶安全。

　　在“刷臉支付”的實際應用場景中，支付寶會先通過活體檢測算法進行檢測(判斷采集到的人臉是活體信息而不是照片偽造、視頻偽造或者其他軟件模擬生成的)，再通過人臉識別算法識別身份。因此不會出現(xiàn)拿著別人的照片或視頻就能冒用的情況。

　　陳繼東介紹，目前支付寶已經(jīng)完成“刷臉支付”從實驗室到商用的最后一步。如果只是實驗室場景，其實僅靠刷臉就完成支付。之所以需要輸入手機號做二次驗證，是為了大規(guī)模商用做準備。他表示該產(chǎn)品不久就能上線，將在全球率先實現(xiàn)商用的“刷臉支付”。該功能需用戶授權(quán)才能開通，且能隨時關(guān)閉。

　　刷臉支付讓“臉=賬號+密碼”，難度遠高于刷臉登錄

　　支付寶方面介紹，“刷臉登錄”的過程是用戶在自己的設(shè)備(如手機)上輸入賬號，再進行人臉驗證。系統(tǒng)會調(diào)取此前用戶認證時的照片，進行1：1的對比，看兩者是否為同一人。

　　而“刷臉支付”的難度遠高于“刷臉登錄”，據(jù)悉，“刷臉支付”無論是在運算速度、識別精度、風控能力的要求上，都遠高于“刷臉登錄”，這也是該技術(shù)在商用上進展緩慢的原因。

　　真正的“刷臉支付”用戶無需攜帶任何設(shè)備，也無需輸入賬號。系統(tǒng)直接對用戶進行生物特征識別，通過1：N的對比確定用戶身份，完成支付。

　　換句話說，“刷臉登錄”是用戶先告訴系統(tǒng)自己是誰，系統(tǒng)再進行驗證到底是不是;而“刷臉支付”是用戶什么都不用做，系統(tǒng)直接驗明用戶身份，這對運算速度、識別精度、風控能力的要求更高。這也是這一技術(shù)始終在實驗室沒有實現(xiàn)商用的原因。

　　如果說手機支付正在取代錢包，當“刷臉支付”實現(xiàn)時將能取代手機。

　　刷臉比指紋還要方便嗎?

　　因為指紋獨一無二的特征，如今指紋支付的安全性已經(jīng)被大家認可和接受。指紋支付已經(jīng)非常便捷，為什么還要做一個刷臉支付呢?

　　支付寶表示，之所以要推出“刷臉支付”，也是因為在移動互聯(lián)網(wǎng)時代，金融級場景服務存在一個核心問題是身份核實：如何證明你是你。而實現(xiàn)“刷臉支付”，就能讓你的支付行為不受到任何設(shè)備的約束。

　　“刷臉支付”與“指紋支付”的原理存在不同，“指紋支付”必須基于設(shè)備。比如你在A手機上錄入了你的指紋，可以用指紋登錄你的支付寶。但在另一臺手機上，卻不能通過指紋直接登錄。“指紋”是與設(shè)備綁定的，而不是與賬號綁定的。

　　但“刷臉支付”卻不同， “刷臉支付”與設(shè)備無關(guān)。將來，你在自己賬號上開啟「刷臉支付」的功能后，在任何接入“刷臉支付”的收銀臺都能直接刷臉。

　　今年5月11日，支付寶與深圳人社合作推出了的一項“黑科技”，用手機“刷臉”的功能，幫助離退老人“刷臉”完成養(yǎng)老金領(lǐng)取資格驗證。

　　而在這之前，深圳的26萬離退休老人，為了認證養(yǎng)老金領(lǐng)取資格，每年都需要去人社大廳做一次指紋驗證，或者在網(wǎng)站上申請，讓郵政上門代辦做認證，以免養(yǎng)老金被暫停發(fā)放。這對于身處外地或者腿腳不便的老年人來說非常不便。

　　有了刷臉功能之后，離退老人們只要登錄支付寶“城市服務”頻道，刷一下臉，眨一眨眼，耗時不到10秒，便可完成資格認證。

　　支付寶關(guān)于“刷臉支付”部分問題的相關(guān)解答：

　　刷臉時用作對比的照片是哪里來的?

　　刷臉時，系統(tǒng)會實時采集用戶的臉部信息，再與系統(tǒng)照片庫里留存的信息做對比。留存的信息是用戶在「實名認證」時身份證的信息(身份證上的照片

　　為什么還要輸入手機號?

　　其實是可以不輸入的，我們在實驗室里內(nèi)測時是可以不用輸入手機號，直接刷臉即可支付。之所以要用手機號做二次驗證，是為大規(guī)模商用做準備，進一步降低被冒用的概率。

　　需要注意的是，只是驗證手機號(補全與支付寶綁定的手機號的后4位)，不是短信驗證碼。所以即便你沒有帶手機，也能進行刷臉支付。

　　如果我是大眾臉怎么辦?

　　別說你是大眾臉，就算你是網(wǎng)紅臉，也不怕不怕。

　　雙胞胎怎么辦?

　　坦白說，如果說人臉識別在金融場景的商用是世界級難題，那么雙胞胎的識別就是世界級難題的平方。不過我們也在嘗試一些解決辦法，具體的情況等上線時再揭曉。

　　如果我不愿意開通「刷臉支付」?

　　在說「刷臉支付」的安全問題前，有一點要先說明。刷臉支付功能將采取授權(quán)開通模式，即該功能需用戶授權(quán)才能開通。如果擔心安全問題，不開通便是。

　　如果我開通了“刷臉支付”又被人盜刷怎么辦?

　　這個概率非常低。如果真出現(xiàn)了，賠，我們會通過保險公司全額賠。