收起左侧

刷脸支付安全吗?

0
回复
416
查看
[复制链接]

尚未签到

518

主题

518

帖子

0

积分

冒泡

Rank: 1

积分
0
发表于 2019-10-18 18:40:12 | 显示全部楼层 |阅读模式
支付宝和微信都投下数十亿推广的刷脸支付技术,到底是什么?为什么这两家巨头对这种技术信心十足?

                               
登录/注册后可看大图
(IC photo/图)
世界不是平的。当还有不少人在坚持用现金买早餐的时候,另一群人正在争论刷脸支付的安全性和隐私保护。这两种支付方式之间隔了一整个扫码支付时代,而人们对这种割裂习以为常。
过去十年来,我们已经亲眼目睹了一项项新技术如何改变我们的生活,也敞开胸怀接纳了它们;但是在新出现的刷脸支付面前,情况似乎有点不一样了。
刷一刷脸就能付款?这么便捷的支付方式,会让我的钱不翼而飞吗?

刷脸支付到底是怎么回事?

2018年12月,支付宝发布了一款名叫“蜻蜓”的刷脸支付产品。2019年3月,微信发布了与“蜻蜓”对标的产品“青蛙”。4月,支付宝推出“蜻蜓二代”,并宣布将投入30亿元补贴市场;8月,“青蛙Pro”上场,有传闻称微信的补贴上限是100亿元。到了9月,支付宝继续加码,宣布补贴将不设上限。
就像几年前两家支付寡头争夺扫码支付市场时一样,现在对刷脸支付的争夺也进入了白热化的阶段。让支付宝和微信都投下重注的刷脸支付技术,到底是什么?为什么这两家巨头对这种技术信心十足?
从名字上看,刷脸支付好像很简单,和照张照片相似。就像使用扫码支付时需要输入支付密码一样,刷脸支付也是个验证个人身份的过程,只不过验证的对象从密码变成了面容。所谓刷脸支付,本质上依然是一种身份认证技术,目的是为了证明你的确是你所声称的那个人。
所有的身份认证技术,基本原理都是一样的。首先,先存储某些能表现你的特征的内容;然后,在每次需要验证你身份的时候,要求你提供这些内容,和之前存储的内容相对比。如果对比通过,就能证明你的身份。
无论密码还是指纹验证,使用的都是同一套逻辑。刷脸自然也不例外,只是,刷脸所面临的问题会更多、更复杂一些。
我们很容易被电影中的场景误导,以为识别人脸时会直接存储用户的照片。但是实际上,用户的照片在采集后就会被转化很多次,最终变成很长的一串数字。这串数字中就记载了用户面部的特征,当然,我们是无法从中直接看出些什么的。在认证身份时所进行的对比,也不是直接对比脸部照片,而是在经过大量运算后,对比生成的数字和以前存储的数字之间在多大程度上相同。
最早的人脸识别技术,可以追溯到上世纪六七十年代。经过几十年的发展,特别是近年来人工智能领域的进展,这个领域已经有了长足的发展,已经出现在智能手机中——我们在用手机拍照时,往往会发现人脸周围有个小方框。这就是人脸识别的基础用法。
当然,在支付时使用的人脸识别技术,要比拍照时用的那种技术更复杂得多。刷脸支付要考虑多种情况,例如光线情况、人脸是否正对摄像头、拍摄区域内是否有多个人,以及衣物遮挡、化妆、眼镜甚至是整容等等情况,还要考虑摄像头前的人脸是否是照片、是否是活人等等。
要解决这些复杂情况,就需要硬件和软件两方面的协同工作。在硬件方面,刷脸支付机器需要能够识别人脸的细微特征,能够识别出人脸的三维结构,还要能够不受光线明暗变化的干扰。而在软件方面,则需要提高识别的准确率,同时降低误识率。
按照支付宝的说法,刷脸支付可以达到金融级的安全,即使是最相像的同卵双胞胎,也能被区别开来。

刷脸支付的安全性有保障吗?

和人眼相比,摄像头能够看到更多细节。容易被人眼忽视的细节,例如眼角的皱纹痕迹,或者眼白上的细小血管,也都会被摄像头忠实记录下来。配合现在已经成熟的3D结构光(iPhone的人脸识别使用的就是这种技术)和红外线镜头,刷脸支付设备能够分清摄像头前的是真人还是照片,也能分清长相相似的不同用户。
人脸识别还需要大量的数据量来训练,也需要高效精准的算法,而这对现在的刷脸识别厂商来说也不是什么难事。无论是支付宝还是微信,都是有着数亿级别用户的国民App,而且已经有了几亿组人脸数据。在这样大的数据量上训练人工智能算法,能够达到很高的精确度。我们可以认为,当支付宝和微信开始生产刷脸支付设备时,他们就已经认可了这种技术的安全性。
而且,刷脸支付也还有其他的安全手段。典型的刷脸支付流程是这样的:在商家第一次使用的时候,当收银员输入金额后,用户点击刷脸支付设备屏幕上的支付按钮时,还需要输入手机号的一部分作为辅助验证手段。再多用几次的话,输入手机号的过程也可以省略,只凭刷脸就能完成付款。
在这个流程里,其实经历了好几次数据传递过程。在第一次刷脸支付的时候,刷脸设备拍摄了你的照片,提取出特征码去和支付宝数据库中的识别码对比,来判断你的身份。为了更安全,还要加上手机号码来做另一次确认。随后你的面部识别数据就会存储在商家的计算机中,以后再来消费时,就直接和商家存储的特征码对比。显然,在一个商家覆盖范围内的数千或者数万组人脸数据中查询,要比在支付宝的数据库中查询更快,结果也会更精准。
同样从这个流程中我们可以看出,刷脸支付和扫码支付不一样,它不是用户单方就能完成的行为,而需要收银员和用户的配合。所以不用担心走到刷脸设备摄像头前就会被扣钱,也不用担心替别人埋了单。至于用照片蒙混过关这种事,早就已经行不通了。
事实上,从2019年1月开始,温州的五马街就改造成了刷脸支付一条街;而早在此之前,就已经有连锁超市和餐厅引入了刷脸识别设备。到目前为止,还没有发现过被盗刷或恶意扣款的消息。这大概也可以算是刷脸支付安全性的一个小小佐证。
除了对盗刷的担心外,人们最容易担心的就是人脸数据的泄露问题。如果某个公司的人脸数据库泄露了,是否就意味着拿到这些数据的黑客可以为所欲为大肆刷脸了呢?
这种担心也同样是不必要的。我们之前说过,在数据库中存储的,往往是一长串复杂的数字,这是从脸部信息中提取出来的识别码。只拿这种识别码去给刷脸支付设备看,是不会得到什么结果的;而在识别码提取过程中,已经处理掉了大量的数据,只有识别码也无法反推出人脸的样子,自然也不会被刷脸支付设备识别。
这样看起来,在使用刷脸支付时,唯一值得担心的可能就是自己长得不够好看,暴露在大众面前会有些不好意思。
不过这个问题也被解决了——现在的刷脸支付设备已经更新了美颜功能。

对这种技术的担忧到底从何而来?

2019年8月,央行发布了《金融科技发展规划(2019-2021)》,提出“探索人脸识别线下支付安全应用”,刷脸识别设备就是这样的探索。在未来几年,我们将会在更多的地方看见刷脸支付设备。刷脸支付是线下移动支付的趋势,未来几年会有进一步的增长。
那么,对这种技术的担忧从何而来呢?我想可能有这样几方面原因。
首先,是人们数据安全意识的增强。个人数据泄露的后果往往会很严重,人们都担心自己的账号密码失窃的风险。而密码可以更换,脸却没有办法再换一张。对刷脸支付技术的担忧,很大一部分可能来源于此。
其次,是对刷脸识别精度的不了解。使用照片或者假头套能骗过刷脸设备的想法,对应的是人脸识别技术的早期阶段。而现在的人脸识别技术,能够在巨大的数据集和人工智能算法的帮助下很快变得更加精准,安全性也早不是几年前可以比拟的。
最后,是对刷脸这种人机交互方式的不习惯。我们已经习惯了对着手机说话,但是依然不习惯对着电脑说话;拍照也是一样。特别是在大庭广众之下面对刷脸识别设备,往往会觉得有点尴尬。这种心理上的问题可能没有什么好的解决办法,只能靠时间来慢慢消磨。刚开始使用扫码支付的时候,不是同样不适应掏出手机结账吗?只要用过几次,也就会发现自己习惯了。
更何况,刷脸支付并不是一个必选项。在很长一段时间里,刷脸支付还是会和扫码支付并存。这两者并不是你死我活的竞争关系,而只是为我们在互联网时代的生活又增加了一种可能。
(本文仅为作者个人观点,不代表本报立场)
叶平安

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫描微信二维码

查看官方公众号

了解更多详情

2241998733

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:成都市锦江区通汇街342号
电邮:wxcydz#qq.com(#换成@)
微信:2241998733

无限创意电子仅提供平台服务,如有贷款产品及展示信息均为互联网采集。贷款属于借贷行为,本社区不提供任何代办服务。借款有风险,申请需谨慎,风险自理,责任自担。 © 2018-现在 VIP团队( 蜀ICP备17006511号-1 )