文章摘要：微信、支付宝扫脸付款相信大家都不陌生，在付款的时候用户可以选用录入的人脸信息做的支付确认，无需再使用密码。刷脸取件遭破解，引爆安全危机人脸识别遍地开花，某快递柜近日在多个小区试点运营刷脸...

微信、支付宝扫脸付款相信大家都不陌生，在付款的时候用户可以选用录入的人脸信息做的支付确认，无需再使用密码。

刷脸取件遭破解，引爆安全危机

人脸识别遍地开花，某快递柜近日在多个小区试点运营刷脸取件黑科技，结果迅速“翻车”。浙江杭州一小学的学生在课外科学实验课中意外发现，该扫脸取件系统竟然用照片就能立马取出快件。

有媒体第一时间到相应试点快递柜进行测试，发现这项黑科技确实不像宣传那么完美。实验者打印出自拍照片和模拟他人偷拍的低头照片。然后前往快递柜，选择扫脸取件，避开摄像头拍摄范围，将自拍照对准摄像头，结果不到1秒，系统便识别成功弹出所有他的快递信息。

 不出意外，偷拍的低头照片也“刷脸”成功，立即弹出快递信息，成功取件。

对此，@丰巢智能柜 官方微博做出回应，称是beta版本仅在小范围测试，确认反馈问题后已第一时间下线。

虽然及时下线，但刷脸安全问题引人深思。

微信和支付宝的刷脸支付安全吗？

丰巢快递柜摄像头采集人脸的时候，形成的只是一张2D平面图像，也就相当于一张照片，容易破解。目前，人脸识别技术可以分为两大类：基于2D人脸图像和基于3D人脸图像。

微信、支付宝刷脸支付使用安全等级最高的3D活体检测技术，综合使用3D、红外、RGB等多模态信息，可以有效抵御视频、纸片、面具等的攻击。

同时，微信支付会通过多维度安全风控策略确保账户安全，且提供多因子校验，部分用户需要输入与微信账号绑定的手机号或扫描二维码等进行校验，进一步提高了安全性。

刷脸支付出现账户冒用、盗刷等风险隐患是极小概率事件，如果因为刷脸支付导致账号资金损失，微信和支付宝都可以申请全额赔付。

刷脸技术安全问题不容忽视

近两年，刷脸支付在各大小商店、餐馆逐渐铺开，在一家连锁餐厅体验过刷脸支付的王先生称：“只需要看摄像头一眼，再输入绑定的手机号码即可完成支付，挺新鲜的。如果付款正在打电话，扫脸明显比扫码会方便许多。”

相较于指纹、密码，刷脸支付的优势在于去掉手机这一介质，但介质的缺失，也意味着人脸信息的利用变得更加容易。

消费者和商家在感到新鲜感的同时，最大的顾虑还是信息安全问题。

“就个人信息保护来说，用户的担心是有道理的。”中国政法大学传播法研究中心副主任朱巍表示，尽管目前已有网络安全法等法律法规，但关于个人敏感信息、生物信息等还没有明确的法律界定，建议尽快通过立法予以明确。

上海市信息安全行业协会会长谈剑峰表示，任何一项技术都有它适合的应用场景，不能一味滥用科技。在用作支付认证时，不能仅仅凭借面部信息等生物特征进行单一验证，而应结合着传统密码等方式，进行多重认证。

刷脸技术提升客户体验，但提供便利的同时，更要保障安全。首先，行业需要自律，企业应该对采集到的个人信息进行加密存储，也需要企业明确和规范用户信息使用的目的和范围，避免消费者信息被过度使用；另一方面相关部门也需要加强对新技术的监管。

来源：客户体验派

文章为沃丰科技原创，转载需注明来源：https://www.udesk.cn/ucm/udesknews/11672