央视曝光人脸识别重大漏洞 支付宝: 我们安全的很

在今年的《麻省理工科技评论》2017年全球十大突破性技术的评选中，有一项名为“刷脸支付”的技术因其主要代表机构全部来自中国，而备受关注。但就是这项新的黑科技，却受到了央视315晚会的点名批评。

而支付宝也针对央视315晚会曝光的人脸识别漏洞发表了声明，支付宝只对在当前手机上用密码登录成功过的用户才开放人脸登录，不会出现只通过人脸信息识别就在手机上登录成功的情况。此外支付宝承诺，任何通过照片处理实现人脸登录，导致账户被盗的，支付宝会全额予以赔付。

深究支付宝的刷脸支付，其之所以具有突破定义主要是因为“给人们带来高质量的科技解决方案”。所以，它不只在于技术本身，更是在强调应用场景，如何应用技术来改变人们生活。由于身份识别和身份验证是所有金融服务的基础，而基于人脸识别的在线身份验证对数字普惠金融服务起到很重要的作用。

实际上，刷脸支付是由蚂蚁金服与Face++合作研发。其解决方案由Face++的人脸比对算法、蚂蚁金服的活体识别算法以及整套风控防攻击的策略体系三部分组成。

虽然刷脸支付安全性比指纹、手势要安全得多。但由于人脸识别存在一些外部因素与不可逆情况，也同时存在一定风险与漏洞。

首先，虽然人脸面部肌肉、神经较多，难以捕捉。但不意味着人脸不能复制，通过拍照，我们就可以将指定人群的面部特征保存下来，在不知道对方账户密码的情况下，进入支付宝账户。

其次，人脸面部表情千变万化，而女性消费者通常会选择化妆出门。一旦用户脸型、外观发生改变，就容易造成无法识别的情况出现。同时，如果脸部出现外伤感染及过敏、整容情况，都会导致无法识别的情况出现。虽然支付宝率先在移动端推出人脸识别技术，但在移动信息安全领域面临的问题依旧存在。