“靠脸吃饭”有啥安全隐患

本篇文章1691字，读完约4分钟

3月21日，一套可用于刷脸付款的3d人脸感应相机模块正式发布。随着互联网和手机的普及，微信和支付宝等钱包支付让消费者外出携带现金和银行卡变得更加方便。作为人脸识别技术中应用最广泛的方法之一，刷脸支付在中国的许多地方已经逐渐投入商业使用。

与其他网络产品一样，刷面支付的安全性自问世以来一直受到质疑。作为网络安全专家，上海任重网络安全技术有限公司董事长谭剑锋多次提醒，不应将人脸识别技术作为网络上唯一的身份认证方法。作为一个人的生物特征，人脸数据是独一无二的。当它进入计算机时，可能会被截获、重构和重放，这就带来了很大的安全风险。

刷脸付款真的会带来安全风险吗？如何确保您的财产安全和隐私？

人脸数据被盗，无法重新生成

在超市、餐馆和便利店，你可以通过刷脸来付钱。& hellip去年底，支付宝推出了一款面付费产品，将面付费的接入成本降低了80%；银联也正式宣布推出面对面支付。事实上，早在2017年，农业银行和中国建设银行就已经在尝试面对面取款和其他服务；苏宁无人店苏宁体育biu和京东线京东家庭体验店也推出了刷面支付功能，被认为可以准确识别独立用户，提升用户支付体验。

厦门友仁信息技术有限公司的负责人吴荻薇从事图像识别研究多年。在接受《科技日报》记者的独家采访时，他表示，从目前的技术来看，刷脸付费仍然存在很大的安全风险。

目前，刷面支付存在两大问题。首先，错误率相对较高，这将减少用户的身体检查。例如，苹果较早使用了刷面业务，而苹果的刷面仍然有一定比例的出错率；其次，只要数据是在线收集和访问的，就有被破译和窃取的风险。吴荻薇提醒说，对于黑客来说，是否窃取数据取决于数据的价值，比如客户的存款金额是否足够高。

人脸数据的唯一性是专家质疑刷脸支付的关键点之一。人们可能会认为互联网上使用的人脸可能只是一张照片，但事实并非如此。每个人只有一张脸，两个虹膜和十个指纹。面部、指纹、虹膜或笔迹、声音、步态等。都是生物识别物品，对每个人都是独一无二的。

进入计算机后，任何数据都会变成计算机代码，生物特征数据也不例外。谭剑锋表示，一旦这些数据被黑客等犯罪分子恢复和获取，人们唯一的身份数据将会丢失，永远不会被替换或再生，因此存在很大的风险。

用非技术手段偷刷子

由中国互联网经济研究所、中央财经大学经济与社会科学学院文献出版社联合出版的《互联网金融创新蓝皮书:中国互联网金融创新与治理发展报告(2018)》指出，互联网支付的创新服务和模式已经出现，整个支付行业正面临重大洗牌。目前，刷面支付等新的支付方式已经大规模出现，这可能会给行业带来新的挑战。

事实上，早在几年前，谷歌(Google)和苹果(Apple)等外国科技公司就已经推出了刷脸支付功能。为了应对竞争，国内支付巨头也制定了他们的计划。有人预测，随着门槛的进一步降低，刷面支付在未来三年可能呈现爆炸性增长。

除了在支付领域，金融服务如银行卡开通和信用也采用了刷脸系统。《科技日报》记者曾经在银行开了一张新的银行卡。除了在自助系统前输入身份证信息和验证手机号码外，还必须经过人脸识别系统的确认；然而，在中国平安推出的金融一户供应链金融业务中，中小企业家在网上办理信贷业务时，需要在手机摄像头前点头、摇头、眨眼，以确认经办人是企业主本人。

然而，便利背后也有风险。在今年的央视三套中；在第15届晚会上，一张具有快速支付功能的小型银行卡，它没有秘密和签证，或者是一个可以让卡里的钱瞬间消失的视频，引起了广泛的关注。随后，中国银联宣布，每一起空盗窃案都是极少数案件。根据中国银联和商业银行的统计，自2015年该业务开通以来，其风险率为2%，远低于行业平均交易欺诈率1.16%。

像人脸这样的数据盗窃是无法完全消除的。你会发现银行和支付宝都使用非技术手段来减少用户的损失。吴迪珍表示，面对空被盗的离职问题，银联明确了支付政策的全额风险支付原则，每位持卡人每年最多支付3万元；对于超出上述范围的风险损失，持卡人的正常卡损失可以通过例外协商机制进行全额补偿。另一方面，支付宝使用保险的方法来解决盗窃的风险。

刷牙是否安全与监督是分不开的