刷脸支付“黑天鹅”？天津禁止采集生物识别信息

上岸

                               
登录/注册后可看大图

支付之家网（ZFZJ.CN）如果说年初的疫情是各行各业的“黑天鹅”，此次天津方面的“生物识别禁令”或许是刷脸支付领域的“黑天鹅”mini版。
据光明日报报道，《天津市社会信用条例》12月1日表决通过，自2021年1月1日起施行。
《条例》第十六条规定，市场信用信息提供单位采集自然人信息的，应当经本人同意并约定用途，法律、行政法规另有规定的除外。市场信用信息提供单位不得采集自然人的宗教信仰、血型、疾病和病史、生物识别信息以及法律、行政法规规定禁止采集的其他个人信息。
据此，企事业单位、行业协会、商会等被禁止采集人脸、指纹、声音等生物识别信息。

                               
登录/注册后可看大图

人脸识别是基于人的面部特征进行身份识别的一项生物识别技术，这项技术通过采集人像、关键点提取，对人像进行预处理、特征提取、人脸识别对比，实现个人身份识别验证的目的。
随着移动互联网、云计算、大数据、人工智能等计算机科学技术的进步，人脸识别等新兴技术进一步普及并走进万千大众的生活，围绕技术运用的争议也越来越多。
近日，中国“人脸识别第一案”一审宣判。此前，杭州野生动物世界将年卡中的指纹识别入园变更为人脸识别入园，被用户郭兵告上法庭，杭州富阳区人民法院判令杭州野生动物世界赔偿郭兵合同利益损失及交通费共计1038元，删除郭兵办理指纹年卡时提交的包括照片在内的面部特征信息，驳回郭兵提出的其他诉讼请求。
几天之前，一则济南购房者带着头盔去看房的视频在网上热传，引发了售楼处安装人脸识别系统是否侵犯客户隐私的热议，同时也引发网友们的关注与担忧。
其实此前已经有相关法律的规定，采集个人信息应遵循合法、正当、必要的原则，并经被收集者同意。此次天津方面的再次重申，或许会有更多省份的相继跟进，对刷脸支付所产生的潜在影响尙难以估量。
谈到人脸识别不得不说刷脸支付。
谁也没有想，一场突如其来的疫情，让刷脸支付变得无脸可刷。
2014年开始，支付宝和微信支付先后开启了刷脸支付的研发工作并进行了商用探索。2018年，支付宝推出了轻量级刷脸支付终端 “蜻蜓”，对刷脸支付进行大规模商用推广。2019年3月19日，微信支付在服务商大会上展示轻量级刷脸支付终端“青蛙”，并在不到半年的时间里推出了双面屏“青蛙Pro”。
在刷脸支付的推广上，支付宝以近乎“激进”的姿态牢牢站稳头把交椅。微信支付虽然紧随其后，但是擅长to C的微信面对擅长to B的支付宝而言，微信刷脸付始终没有像此前扫码支付的势如破竹。
至少在2020年以前，刷脸支付可谓支付行业的“当红炸子鸡”，业内一度将2019年称之为刷脸支付元年。
刷脸支付，和指纹、虹膜、声音等都属于生物识别的鉴别项目，刷脸支付，无需携带任何设备，基于机器视觉、3D传感、大数据风险控制等技术，只需刷脸便能完成支付。
科技改变生活，靠脸吃饭确实不是笑言。
刷脸支付的到来，用户便是一张行走的活体银行卡，可以应用于任何收银台进行交易活动，秒识别、秒验证让支付生活更加方便快捷，这张脸就是涵盖了一切信息的活体数据库。
相较于条码支付，刷脸支付的最大特征是：
一是彻底将支付工具数字化，被认为是无卡支付的终极阶段，使得用户完全不必携带任何物理设备就能完成支付交易的发起、授权与验证。
二是将原有的支付交易流程压缩，特别是将支付的发起、授权(与验证)这一传统支付方式所要求的贯序流程压缩为一次动作，比如客户主动将面部呈现在摄像头前面即被视为客户主动出示支付工具并向支付服务商进行支付授权的意思表示。
相比需要借助手机这个介质，刷脸支付就更加便捷，支付全过程不需要用到手机，是一种更为自主的收款结算方式，配合自助收银，极大提升了收银效率。
刷脸支付不仅可以节约顾客的结账时间，还能提高商户经营效率和信息化水平。
对于人脸来讲，让商业场景的经营设备，与人有了更智能更无缝的交互，刷脸支付开启了商家新型的支付方式。通过屏幕去触达商家给用户的这些基于营销的会员卡、券等等，包括商业广告能够很好的去展示给消费者，这个时候消费者因为不用掏出手机，焦点完全在刷脸支付上面。
刷脸支付的前景可谓一片大好，生物识别在支付领域的应用前景不可估量。
不过，硬币总有正反两面。
事实上，刷脸支付从诞生的一刻起便充满争议。
2019年几起大规模数据泄露事件加速了用户隐私意识的成熟，也一定程度上让用户对于涉及面部数据的刷脸支付变得更为审慎。仅2019年就发生了数起轰动全国的数据泄露风险事件。2019年2月，“深网视界”发生大规模数据泄露事件，超过250万人的数据可被获取，有680万条包括身份证信息、人脸识别图像等敏感信息的数据疑似泄露。2019年9月，“ZAO” App被工信部约谈……
与数字密码不同，生物特征具有唯一性和不可更改性等特点，一旦泄露则处于不可逆转的状态，可谓终身泄露。
普通的字符和字串密码在丢失之后可以设置新密码，但是生物信息是不能“重置”的。换句话说，生物信息泄露后，用户在使用生物信息作为身份认证的场合，可能被“李鬼”冒名顶替，身份安全形同裸奔。
在某种意义上，生物特征是最后的防线，这也让刷脸支付的安全问题不时闯入公众视野。
一个新概念、一项新技术往往犹如一把双刃剑，如果用得好，就能成为披荆斩棘的利器；如果你碰到它伤人的一面，就会适得其反。
正如老子《道德经》所言，“有无相生，难易相成，长短相形，高下相倾，音声相和，前后相随”。
因此，对于刷脸支付而言，也需要一分为二的观点辩证的去看待。
科技是不断发展的，支付形式也在不断演变进化，从二维码支付时代过渡到“生物识别”支付时代可以说是行业发展的必然趋势。
去年1月份，上海方面发布《加快推进上海金融科技中心建设实施方案》提到，将推进人脸识别线下支付等23个金融科技应用试点。
去年2月份，为扎实推进福建省基于人脸识别线下支付安全应用的试点项目建设，人民银行福州中心支行正式印发《福建省人脸识别线下支付安全应用试点实施方案》。
去年8月23日，中国人民银行印发《金融科技（FinTech）发展规划（2019-2021）》明确提及，将探索人脸识别线下支付安全应用，借助密码识别、隐私计算、数据标签、模式识别等技术，利用专用口令、“无感”活体检测等实现交易验证，突破1:N人脸辨识支付应用性能瓶颈，由持牌金融机构构建以人脸特征为路由标识的转接清算模式，实现支付工具安全与便捷的统一。
今年5月份，成都方面也印发了《成都市金融科技发展规划(2020-2022年)》提到，大力推广人脸识别线下支付安全应用试点，探索利用密码识别、隐私计算、数据标签、模式识别等技术，构建以人脸特征为路由标识的转接清算模式。基于试点成果探索构建具有推广价值的数字货币应用场景和更多基于特征识别的安全支付模式，实现支付安全与便捷的统一。
当然除了发文鼓励外，也有对于安全的顾虑。
去年底，中国人民银行科技司副司长罗永忠在第八届中国支付清算论坛上表示，要坚决保护好强隐私生物特征，合理应用好弱隐私生物特征，牢牢守住信息和资金安全底限，特别是对人脸识别这一热点应用，应坚持守正创新，稳妥推进线下支付应用。
今年初，中国支付清算协会发布《人脸识别线下支付行业自律公约（试行）》，旨在进一步规范人脸识别线下支付应用创新，防范刷脸支付安全风险，维护社会公众利益。
监管层对刷脸支付的态度可谓“审慎而乐观”，相信随着技术水平的进步和生物识别领域制度的进一步完善，我们有理由相信：刷脸支付，未来可期！

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

花呗口子

刷脸支付容易出现被动支付而难以避免，指纹支付也存在问题。