如今逛街購物都已不需要帶錢包,只需支付寶、微信掃一掃輸入密碼就可以付款。科技的進步為我們的生活帶來無限便捷,但也許你沒有想過不遠的將來買買買甚至都不用輸入密碼,只需要“刷臉”。這不是玩笑,最快明年就能夠普及了。
還用密碼支付真的就out了
去年3月,阿里巴巴董事局主席馬云在德國漢諾威舉行的CeBIT大會上演示了公司最新的研究方向:通過臉部識別技術來實現安全支付,即人臉識別技術。在現場,馬云還“刷”自己的臉給嘉賓買了一套郵票。

去年12月,支付寶正式上線了人臉登錄功能,對部分用戶上線測試,上線之初,僅限iOS和部分安卓機型,在灰度運行兩周后,數據顯示刷臉驗證的識別成功率已經達到90%以上。
今年3月,支付寶刷臉功能已經對所有用戶開放。用戶找到刷臉登錄頁面后,支付寶會驗證人要求根據要求作出相應動作,系統判斷動作符合要求后,即可完成臉部拍攝開啟刷臉登錄。在刷臉登錄時,用戶只需點個頭,就能完成刷臉登錄。
刷臉登陸支付寶還是小case,招商銀行把人臉識別技術應用在了ATM機取款業務上。相信您一定有過急需要取現又忘帶銀行卡的囧境,現在不用擔心啦,直接“刷臉”也可以取錢了。
在近日舉辦的網絡安全博覽會上,刷臉支付已經成為了顯示。用戶只需要支付寶掃一下二維碼,再到收銀臺前刷個臉,就能成功購買一件商品。在此之前,建行也推出了刷臉購物體驗。 通過在機器上完成使用者的人臉信息采集及身份驗證后,用戶就完成了人臉注冊環節。后續購物時僅需通過使用者的“一張笑臉”,即可綁定賬戶完成支付,從而實現刷臉購物。
也許真如馬云在CeBIT大會的預言,明年刷臉買買買就會成為新的支付方式,還用密碼支付就真的out了。
照片視頻可冒充活體 刷臉真的安全嗎?
相比于數字密碼,生物識別具有唯一、穩定和難以復制的特點,能有效提高支付的安全性,減少密碼泄漏的風險。但是刷臉真的安全嗎?
先來看看網友們所擔心的問題:有了人皮面具是不是就可以偽裝成馬云、李嘉誠了?每次化的妝不一樣,還能好好識別嗎?整容了,腫么辦?找個馬云的照片對著攝像頭晃一下能支付嗎?我被偷錄了視頻,賬戶會不會被盜?雙胞胎或者長得像怎么辦?
還真別說,網友的擔心并不是多余的,一些安全事件還真就發生了。
比如,趙薇老公黃有龍的司機“騙”過了公證處的人臉識別系統,順利辦妥委托公證證明,之后,再委托另一人將房屋賣出。隨后,北京朝陽法院召開新聞通報會稱:通過對比,司機和黃有龍照片分值超過0.6。
不久前,網上曝光了一則用照片做成3D模型輕松騙過支付寶人臉識別登陸的視頻。利用面部模型可以通過支付寶的刷臉認證,從而登錄支付寶賬號,進行付款、轉賬的操作。雖然技術方回應稱為惡意攻擊,但暴露的問題還是不得不讓人擔心。

對此,生物識別解決方案提供商天誠盛業營銷中心總經理王希佳對TechWeb表示,人臉活體檢測技術是當前人臉識別發展過程中需要解決的最大難題和挑戰。在應用人臉識別技術上,必須要解決照片、視頻流等防偽性問題,迅速反饋被檢測用戶為活體或非活體。
不過,用戶對活體識別大可不必擔心,目前的技術水平已經完全可以甄別視頻、照片和活體。王希佳透露,目前天誠盛業可以通過兩種技術解決這個問題:一種是3D技術,多維信息、三維信息,不光是你臉的形狀,還有你的五官,還有生物信息,比如你鼻子多高,眼窩深陷是多深的,這些深度的描繪來確保這里面不是一張圖片,也不是一個視頻,也不是一個假的硅膠做出來的人臉,這種方法的準確率在90%多;另一種是雙膜技術,原理和3D技術差不多,也是可以杜絕假冒活體的。
目前,銀行的人臉識別都應用了這項技術,所以網上的視頻雖然可怕,在現實中已經有了解決方案,又可以大膽在朋友圈曬自拍了有木有!
技術再牛 僅憑刷臉也靠不住
雖然人臉識別技術已經具備了足夠的防偽功能,但僅僅用刷臉一種識別技術替代密碼仍然是不現實的。這主要是由于任何生物識別技術的準確率都不是100%,即使技術再牛,也可能出少量的差錯。但即使是一萬次中有一次差錯,對于銀行來說也是致命的。
如何解決生物識別誤差的問題呢?王希佳表示,必須要有雙因子,兩種生物識別技術結合在一塊,既是安全,體驗又好。

另一項有望和刷臉并肩的生物識別技術是刷眼,即虹膜識別。虹膜識別是識別人的瞳孔和眼白中間那圈的部分,在這部分他的管理信息是人臉和指紋的幾十倍,其精準度是目前業內最高的。更重要的是,虹膜識別可有效解決雙胞胎或者整容的問題。
從目前來看,支付寶也不滿足于僅僅使用人臉識別技術,也在布局虹膜識別。近日,螞蟻金服今日宣布收購總部位于美國堪薩斯市的虹膜識別技術創業公司EyeVerify。
EyeVerify的技術通過掃描眼靜脈的紋路來進行身份識別,并生成一個數字密匙,它的復雜程度能趕上50個字符長度的傳統密碼,其準確率超過99.99%,準確率可見一斑。支付寶、螞蟻聚寶以及一些保險產品都將會應用這項技術。
有了刷臉和刷眼兩項靠譜的技術,再配合指紋識別等已有的技術,我們的生活真的會有大不同:早上簽到不用再打;辦理銀行業務,就不用去銀行了,隨時就可以辦;。回家出門、小區的認證,走到小區門口門就開了,但如果不是這個小區的人就不開。
“要實現這樣的場景時間不會太長,但推廣過程中一個公司的力量肯定不夠,需要更多公司一起做。”王希佳表示。