文章来源：http://toutiao.chinaso.com/zx/detail/20170914/1000200033090461505348503230158641_1.html

看臉”的時代會不會遭遇盜“臉”取款？剛剛公布的iPhoneX應用臉部識別功能，而就在幾天前，杭州一肯德基餐廳宣布可以刷臉支付了，還有國有銀行也加入了刷臉取款隊列……“刷臉”應用呈爆發式增長。但不少人也對該技術的安全性提出質疑：會不會更多信息被泄露？會不會發生盜“臉”取款？整容了怎么辦？文/廣州日報全媒體記者林曉麗、劉幸近日，農業銀行總行下發通知，要求全國推廣人臉識別系統。而實際上，去年，招行已在同業率先推廣刷臉取款，隨后多家銀行陸續跟進。刷臉取款：無須帶卡刷臉支付：只要手機號記者在招商銀行ATM設備前親身體驗了“刷臉取款”業務。首先在ATM屏幕首頁點擊選擇“刷臉取款”功能，系統將自動抓拍現場照片，然后與銀行可信照片源進行比對，驗證通過后輸入手機號碼進一步確認身份，緊接著輸入取款金額、密碼，最后拿取現金，無須插卡取卡。不過，記者發現，部分銀行對刷臉取款方式有限額，如招行每日的限額為3000元。在九月初，支付寶宣布在肯德基的KPRO餐廳上線刷臉支付，正式將“刷臉支付”推向了商用。據悉，這次嘗試也是刷臉支付這項技術在全球范圍內的首次商業應用。在杭州萬象城肯德基的KPRO餐廳里，記者體驗了一把“刷臉吃飯”：在自助點餐機上選好餐，進入支付頁面，選擇“支付寶刷臉付”，然后進行人臉識別，大約需要1~2秒，再輸入與賬號綁定的手機號，確認后即可支付。支付過程不到10秒，也無需密碼。不過，首次使用用戶需要先在支付寶App上開通此功能。多家人臉識別公司獲上億元融資除了刷臉取款、刷臉支付、手機刷臉開鎖，部分機場、火車站已實現刷臉進站，部分高校、高端寫字樓啟用了刷臉開門、刷臉打卡等。現在人臉識別已經廣泛應用在公安、稅務、教育、金融等方面，未來，只需要將相關信息和“臉”綁在一起，比如身份證、銀行卡、微信賬號等，我們上街就不用帶錢了，所有卡和鑰匙也都不需要了。來自前瞻產業研究院的數據顯示，2016年我國人臉識別行業市場規模已超10億元，預計到2021年將達約51億元。今年7月，商湯科技宣布完成4.1億美元B輪融資；上海依圖科技與北京曠視科技完成了C輪融資，金額分別為3.8億元與1億美元。質疑“刷臉”安全嗎？疑問1：會否發生盜“臉”取款？有儲戶質疑刷臉取款技術的安全性，“會不會別人拿著照片去刷臉也可以識別，或者機器識別錯誤等。”螞蟻金服生物識別技術負責人陳繼東稱，目前支付寶的人臉識別準確率已遠超肉眼，而且有獨創的活體檢測算法來判斷采集到的人臉信息是否為照片、視頻等冒充。銀行人士也解釋：“刷臉取款”技術應用了“三維成像技術”，即便是雙胞胎也能識別，“刷臉取款”擁有三層安全防護，包括人臉識別、手機號碼驗證、密碼驗證，“安全性甚至比插卡取款還多一重保障。”疑問2：如被盜刷責任誰負？儲戶方小姐表示，銀行取款刷臉后再發生盜刷，銀行應負全部責任。北京大成(廣州)律師事務所合伙人陳浩認為，刷臉取款不能要求銀行承擔全部責任，要根據具體案情具體分析，儲戶丟失了銀行卡和密碼后被盜刷，責任還是在儲戶。支付寶則直言，即便出現賬戶被冒用的極小概率事件，支付寶也會通過保險公司全額賠付。疑問3：整容能否識別有業內人士認為，整容能否識別，要看具體情況。機器可識別化妝，但若整容幅度過大，機器無法識別是有可能的。此外，臉部信息也會隨著年齡增長而改變，使用者只需去系統更新臉部照片就可解決。疑問4：如何避免隱私泄露人臉被采集也使得隱私泄露風險劇增。有業內人士表示，解決的方法是在采集到照片時進行“脫敏”處理，只提取照片特征，不保存照片本身。這需要在政府引導下建立起整個行業的統一標準。相關報道“刷臉”支付安全嗎近日，支付寶移動客戶端正式啟用了人臉登錄功能。用戶無需再輸入繁瑣的密碼，只需對著手機鏡頭眨眨眼、轉轉頭便可輕松完成登錄。過去只能在科幻大片中出現的場景，已悄然融入了現實生活。人臉認證登錄是以人臉識別技術作為依托，基于人的臉部特征，通過動態掃描來確認使用者身份。用戶在進入登錄界面時，系統終端自動將用戶圖像傳入人臉識別系統，經數字化分析比對，以確認用戶的合法性。人臉認證功能在簡化了移動賬戶登錄的同時，也不禁使人們產生疑問，用“刷臉”取代密碼安全嗎？“人臉登錄功能安不安全？之前我沒提交過個人照片，系統怎么知道我就是我？跟我長得像的人能不能登錄我的賬戶？造假能不能騙過系統？萬一被盜用，財產被轉移，誰來賠付？”嘗試過臉部驗證的小張提出了一串疑問。對此，支付寶工作人員表示：“人臉識別技術非常成熟，甚至比傳統的密碼識別更為安全。我們把生物識別技術，作為傳統密碼驗證的輔助手段，從小范圍測試到正式上線已一年有余。目前，還沒有接到過任何因人臉驗證失誤而引發賬戶被盜用的投訴。與傳統的密碼識別和指紋識別技術一樣，臉部識別同樣需要與系統存儲的信息進行比對驗證。”首先，用戶必須使用密碼登錄支付寶，才能開通人臉驗證服務。進行首次驗證時，用戶的手機攝像頭會自動進行360度人臉特征采集，并記錄下用戶的最新狀態。隨后，把采集的內容與公安系統提供的用戶身份照片作對比核實，用以確認真實身份；其次，當用戶再次請求使用臉部識別系統登錄時，支付寶的內部身份核實機制會根據上一次的采集結果作比對驗證，同時再次提交到公安部門的身份核實系統作雙重校驗，認證全部通過后，才能完成登錄。另外，支付寶其他的輔助功能還可記錄用戶的常用設備、IP地址等硬件信息，如發生手機更換、異地登錄等任何有可能被認為非正常操作的行為時，都必須使用密碼及臉部識別進行雙重驗證，驗證無誤后才可登錄支付寶系統。同時，支付寶公司為金融行業專門設計的3D姿態活體檢測，如張口、眨眼、點頭等識別動作，可以抵御照片切換、人臉切換和面具攻擊等多種網絡欺詐手段，也可分辨出兄弟姐妹間微小差距。在互聯網時代，用戶的信任感是一項新科技能否成功普及的關鍵。去年底，生物識別技術作為用戶身份驗證的輔助手段被允許使用以來，已有不少互聯網金融平臺紛紛推出“刷”臉功能。如招商銀行手機客戶端推出“ATM刷臉取款”等服務；平安銀行也表示要在信用卡業務上推廣人臉識別技術。但用戶能否真正認可并接受這項新科技，仍需要一個過程。

關鍵字標籤：音波拉提