近日,一则新闻掀起许多人的热议。嘉兴某小学的同学们在进行课外科学实验时发现,打印出来的照片可以通过人脸识别,打开快递智能柜,取出父母的快递。这不禁让人担心人脸识别的安全性,尤其现在到处在推广的刷脸支付,更是涉及到用户的资金安全,会不会出现被盗刷的隐患呢?

讲真,这真不是刷脸支付的锅。首先,刷脸取件使用的多数是2D人脸识别技术,而刷脸支付大多使用的是3D人脸识别技术,安全度更高。
大多数刷脸考勤、刷脸签到等比较宽松的人脸识别场景多数会使用2D人脸识别,因为场景要求精度不高,成本较低。而要达到更高精度的3D人脸识别,所使用的3D结构光镜头和TOF人脸识别摄像头成本会较高。
3D人脸识别的好处是通过检测人脸的立体信息来识别身份,可以有效抵挡照片、视频和3D面具的盗刷攻击。要将人脸识别安全度再提高一个等级,很多人脸识别设备都会加入活体检测方式,在人脸识别时加入点头、张嘴动作,以此确认检验的对象是真人。
而且这些刷脸支付设备都需要符合受理终端通用安全、物理安全、逻辑安全、通讯安全和交易安全等五个方面的要求。当中,终端通用安全是对交易中使用的身份信息,要根据国家和金融行业标准进行安全保护;而物理安全则是要求刷脸支付设备的防改装能力、防移除、人脸数据防截取、密钥安全,确保刷脸支付设备在物理上具备防攻击能力。逻辑安全,主要针对人脸识别的软件算法上,包括人脸数据清除、口令防穷举、密钥管理等。因此,刷脸支付设备比起一般人脸识别设备的安全门槛是比较高的。

以支付宝蜻蜓刷脸支付收银机为例,本身就使用专业3D结构光人脸识别摄像头,再嵌入支付宝的算法、多维度安全风控策略和多因子校验,进一步提高安全性。不仅在刷脸设备的硬件设备上提供安全保障,在操作安全上都可以进行智能安全管控。
现在,国内也已有超过300个城市开始使用刷脸支付,其中包括餐厅、商场、超市、医院等场景,节约顾客用户支付的时间,提高收款效率和信息化。