|
今天去楼下饭馆吃饭,体验了一把支付宝的刷脸支付设备,也给大家反馈一下何为「刷脸支付」。刷脸支付的过程是这样的:商家输入金额,用户先看一眼刷脸设备,让系统先识别到你的身份,这个过程是很快的,可能一秒都不到;身份确认后,会自动跳转到你的支付宝账号,有一个请求支付授权的按钮;点击确认之后,会跳转到第二次的扫脸支付,此时按照屏幕指示完成一个动作,就完成支付了,全程不需要手机做任何操作。
这里有一个非常重大的区别:「扫码支付」中间还要经过手机的二次加密,毕竟手机的密码、指纹、FaceID只有你自己才能解锁,跳转到支付界面至少经过了三重加密。但是「扫脸支付」,安全性则完全依赖于扫脸设备的识别率,以及人脸这一生物特征。这也就意味着,只要成功伪造了人脸,骗过了扫脸设备,就能实现支付这一流程。
据财富杂志报道,一家人工智能公司Kneron,用一个人工特制的3D仿生面具,成功欺骗了包括支付宝、微信在内的各种人脸识别支付设备,甚至完成了购物支付、交通出行等各种环节。此外,这个破解方式,目前只能适用于2D人脸支付设备,更严格的3D人脸设备无法被破解——这勉强算是一个好消息。
这个消息引起许多消费者的担忧,毕竟人脸识别一旦被攻破,就能直接进入自己的电子钱包。首先我要辟谣:这并不意味着刷脸支付不安全。这里要格外注意的是,这家公司非常聪明,它是根据测试员本人,戴着根据自己人脸仿制的3D面具,从而骗过了扫脸设备。
这种情况基本上是不可复制的,它必须满足4个前提——1,你主动贡献了面部的所有特征数据;2,有人为此不计成本,去专门订制一个3D人脸面具;3,刷脸支付设备没有「活体识别」这一流程,只是2D人脸级别的加密程度;4,旁边没有驻守的工作人员,面具能骗机器,但是骗不了人。总而言之,这些条件都非常严苛,普通人完全可以不用担心。
目前,国内没有因为刷脸支付被盗刷的案例,但是潜在的风险是存在的。这个消息传出来后,微信、支付宝先后进行了紧急回应:如有盗刷,可以申请全额赔付。有网友发现,消息传出后,身边的许多刷脸设备,都马上引入更加严格的活体识别,不再是盯一眼屏幕就完成支付了——比如新增了眨眨眼、摇摇头、等流程。
不少消费者表示,尽管承诺赔付,也依然不放心,毕竟在公共场所下刷脸支付,有一定的安全隐患。黑猫认为,刷脸支付的普及是一件大好事,这也许是「无现金时代」的临门一脚,因为它彻底摆脱了智能手机的限制,是一个完全独立的支付体系。但是,人脸设备的安全性需要做好严格把关,因为比起方便,消费者更看重的是财产安全。
首先,AI算法并不能做到绝对的安全,至少要跟iPhoneX上的Face-ID一样,通过结构光来达到支付级别的人脸识别等级;第二,和二维码支付不一样,刷脸设备不能随便一个支付公司都能做,必须像微信、支付宝这样的巨头自营,才能保证客户的人脸数据不轻易泄露;第三,在技术不成熟的情况下,刷脸不能成为优先级别最高的支付方式,而是应该作为一种备用方案,让用户可以从容选择。
你愿意尝鲜刷脸支付吗? (单选)
0人
0%
有点担心
0人
0%
愿意试试
投票
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
|