支付宝将开启"刷脸支付"时代

摘要：近日，支付宝“刷脸支付”内测视频曝光，该视频已得到支付宝方面的证实。

因为指纹独一无二的特征，如今指纹支付的安全性已经被大家认可和接受。指纹支付已经非常便捷，为什么还要做一个刷脸支付呢？

继“刷脸登录”之后，支付宝“刷脸支付”功能也开始登场，我们似乎看到一个“靠脸吃饭”的时代即将到来。

近日，微博上一则爆料视频引发了网友热议。视频中显示，一位测试者不用手机、不输入账号，仅靠刷脸就能实现支付宝支付。

网上曝光的支付宝刷脸支付视频

支付宝方面证实了此视频，并表示已完成“刷脸支付”从实验室到商用的最后一步，不久将会在合作伙伴的门店上线。

不过在“刷脸”这件事上，虽然大家对这项黑科技感到新奇，但仍然对它的安全性感到担忧。消息一爆出，网友们纷纷抛出了自己的小问号：

“靠脸吃饭”真的靠谱吗？

自 2015 年，支付宝就在 9.0 版本中开始使用人脸识别技术，其使用场景主要集中在账户登陆、支付风险校验等环节。

马云在2015年曾现场演示支付宝人脸登陆功能

然而在今年315晚会上，支付宝被曝光其刷脸登录功能存在漏洞，因此陷入争议。

随后在3月16日，支付宝方面发表声明称，支付宝只对在当前手机上用密码登录成功过的用户才开放人脸登录，不会出现只通过人脸信息识别就在手机上登录成功的情况，并承诺，任何通过照片处理实现人脸登录，导致账户被盗的，支付宝会全额予以赔付。

两个月之后，此次“刷脸支付”的出现再次聚焦了大家的关注。根据曝光的内测视频，用户只需2步便可完成“刷脸支付”：先进行人脸识别，识别过程仅需1秒；识别成功后再输入支付宝绑定手机号的后4位，双重验证后即可完成支付。

那么，刷脸支付安全吗？互联网时代，人脸和手机号是公开或半公开的信息，账号会不会很容易被冒用？

蚂蚁金服生物识别负责人陈继东表示，账号冒用方面“不用担心”，支付宝有着全球领先的活体检测和人脸识别算法，并结合多因子交叉验证和安全风控策略进行决策，能够有效保障账户安全。

在“刷脸支付”的实际应用场景中，支付宝会先通过活体检测算法进行检测（判断采集到的人脸是活体信息而不是照片伪造、视频伪造或者其他软件模拟生成的），再通过人脸识别算法识别身份。因此不会出现拿着别人的照片或视频就能冒用的情况。

陈继东介绍，目前支付宝已经完成“刷脸支付”从实验室到商用的最后一步。如果只是实验室场景，其实仅靠刷脸就完成支付。之所以需要输入手机号做二次验证，是为了大规模商用做准备。

他表示该产品不久就能上线，将在全球率先实现商用的“刷脸支付”。该功能需用户授权才能开通，且能随时关闭。

刷脸支付让“脸=账号+密码”，难度远高于刷脸登录

支付宝方面介绍，“刷脸登录”的过程是用户在自己的设备（如手机）上输入账号，再进行人脸验证。系统会调取此前用户认证时的照片，进行1：1的对比，看两者是否为同一人。

而“刷脸支付”的难度远高于“刷脸登录”，据悉，“刷脸支付”无论是在运算速度、识别精度、风控能力的要求上，都远高于“刷脸登录”，这也是该技术在商用上进展缓慢的原因。

真正的“刷脸支付”用户无需携带任何设备，也无需输入账号。系统直接对用户进行生物特征识别，通过1：N的对比确定用户身份，完成支付。

换句话说，“刷脸登录”是用户先告诉系统自己是谁，系统再进行验证到底是不是；而“刷脸支付”是用户什么都不用做，系统直接验明用户身份，这对运算速度、识别精度、风控能力的要求更高。这也是这一技术始终在实验室没有实现商用的原因。

如果说手机支付正在取代钱包，当“刷脸支付”实现时将能取代手机。

刷脸比指纹还要方便吗？

因为指纹独一无二的特征，如今指纹支付的安全性已经被大家认可和接受。指纹支付已经非常便捷，为什么还要做一个刷脸支付呢？

支付宝表示，之所以要推出“刷脸支付”，也是因为在移动互联网时代，金融级场景服务存在一个核心问题是身份核实：如何证明你是你。而实现“刷脸支付”，就能让你的支付行为不受到任何设备的约束。

“刷脸支付”与“指纹支付”的原理存在不同，“指纹支付”必须基于设备。比如你在A手机上录入了你的指纹，可以用指纹登录你的支付宝。但在另一台手机上，却不能通过指纹直接登录。“指纹”是与设备绑定的，而不是与账号绑定的。

但“刷脸支付”却不同， “刷脸支付”与设备无关。将来，你在自己账号上开启‘刷脸支付’的功能后，在任何接入“刷脸支付”的收银台都能直接刷脸。

今年5月11日，支付宝与深圳人社合作推出了的一项“黑科技”，用手机“刷脸”的功能，帮助离退老人“刷脸”完成养老金领取资格验证。

而在这之前，深圳的26万离退休老人，为了认证养老金领取资格，每年都需要去人社大厅做一次指纹验证，或者在网站上申请，让邮政上门代办做认证，以免养老金被暂停发放。这对于身处外地或者腿脚不便的老年人来说非常不便。

有了刷脸功能之后，离退老人们只要登录支付宝“城市服务”频道，刷一下脸，眨一眨眼，耗时不到10秒，便可完成资格认证。

支付宝关于“刷脸支付”部分问题的相关解答：

刷脸时用作对比的照片是哪里来的？

刷脸时，系统会实时采集用户的脸部信息，再与系统照片库里留存的信息做对比。留存的信息是用户在‘实名认证’时身份证的信息（身份证上的照片）。

为什么还要输入手机号？

其实是可以不输入的，我们在实验室里内测时是可以不用输入手机号，直接刷脸即可支付。之所以要用手机号做二次验证，是为大规模商用做准备，进一步降低被冒用的概率。

需要注意的是，只是验证手机号（补全与支付宝绑定的手机号的后4位），不是短信验证码。所以即便你没有带手机，也能进行刷脸支付。

如果我是大众脸怎么办？

别说你是大众脸，就算你是网红脸，也不怕不怕。

双胞胎怎么办？

坦白说，如果说人脸识别在金融场景的商用是世界级难题，那么双胞胎的识别就是世界级难题的平方。不过我们也在尝试一些解决办法，具体的情况等上线时再揭晓。

如果我不愿意开通‘刷脸支付’？

在说‘刷脸支付’的安全问题前，有一点要先说明。刷脸支付功能将采取授权开通模式，即该功能需用户授权才能开通。如果担心安全问题，不开通便是。

如果我开通了“刷脸支付”又被人盗刷怎么办？

这个概率非常低。如果真出现了，赔，我们会通过保险公司全额赔。

本文著作权归微信公众号“中国企业家杂志”所有，如有侵权请联系新浪新闻客户端。

微博热议——

@三市三原（小米员工）：

打开支付宝10s，打开扫一扫功能5s，的确该做个快点的支付方式了。

@支付宝：

你们觉得，今后在什么地方实现不带手机直接刷脸支付最酷炫？澡堂子？健身房？

@36氪（科技媒体）：

深圳人社宣布，今后离退休人员可以在支付宝上，通过人脸识别完成每年一次的验证以领取养老金，不再需要去线下大厅。老人年龄增长导致容貌改变，会否影响到识别率？支付宝称人脸识别技术已经达到金融级的准确度和安全性，不受影响。

@张亚勤（百度总裁）：

百度的“AI寻人”，利用人脸识别技术，成功帮助一个被拐27年的孩子找到了亲人。

@王利芬（互联网专家）：

人脸识别泡沫多，AI一年后会出现短暂寒冬。

第三次AI浪潮如火如荼，人们难免担心这次是否会像前两次一样最终以泡沫破裂结束。李开复在演讲中也提到“泡沫就要来了”，他指出国内出现四家将近独角兽的以人脸识别为主的创业公司现象不合理。他认为是优秀公司的稀缺性，造成了资本过度追逐。如果仅仅是做人脸识别，撑不起这么高的估值，他相信这些公司必然要去拓展其他业务，才能匹配这样的高估值。

李开复预计一年之后是一个短暂的寒冬，过去六个月融到资的企业，可能多数在一年之后现金耗尽，其中又有相当部分比例的企业融不到下一轮，甚至会有一些明星的公司倒掉。真正有价值的公司将在那个时候得到验证。

你会愿意开通“刷脸支付”功能吗？你对这项功能主要的担心来自？