尷尬的刷臉支付:基礎設施待完善 安全成最大阻礙

9月18日訊，蘋果日前新出的iPhone X徹底拋棄了指紋識別技術(shù)，推出人臉識別功能，使得刷臉科技再次受到關注和熱議。事實上，在國內(nèi)，互金巨頭以及大型商業(yè)銀行都在布局刷臉支付。 不過，分析人士表示，目前，生物識別技術(shù)還未發(fā)展成熟，刷臉支付推向商用仍面臨著用戶體驗、支付安全以及基礎設施建設等方面的問題。互金巨頭目前的布局更多是噱頭，同時也是為了在初期搶占更多的場景。

仍需手機號輔助驗證

今年9月1日，支付寶宣布在肯德基的KPRO餐廳上線“刷臉支付”，正式將“刷臉支付”推向了商用。8月底，京東線下的京東之家體驗店已經(jīng)開始內(nèi)測“刷臉支付”功能。而百度早在4個月前就把刷臉支付搬進了自家食堂。

從操作流程來看，支付寶和京東金融大致相同。?京東“刷臉支付”整個支付步驟分三步：“綁臉”、“手機號驗證”、“臉部識別”。具體操作上，消費者首先需要通過京東或京東金融App掃描店內(nèi)二維碼，之后上傳正面?zhèn)€人照，開通“刷臉支付”;其次，通過手機驗證結(jié)賬時，先在屏幕上輸入手機后4位，系統(tǒng)會自動檢測，驗證通過后自動跳轉(zhuǎn)至臉部驗證環(huán)節(jié);最后，用戶正對拍照界面，系統(tǒng)會自動比對，驗證通過后，京東將會從用戶綁定的京東支付賬戶中扣除對應的金額。用支付寶在自助點餐機上選好餐，進入支付頁面，選擇“支付寶刷臉付”，然后進行人臉識別，大約需要1-2秒，再輸入與賬號綁定的手機號，確認后即可支付。支付過程不到10秒。如果是首次使用，用戶需要先在支付寶App上開通此功能。

對比兩家的刷臉支付流程來看，都需要輸入手機號輔助驗證。有不少體驗過刷臉支付的消費者表示，刷臉支付時輸入手機號驗證感覺“多此一舉”，還不如掃描二維碼支付方便。

螞蟻金服相關負責人表示，輸入手機號，一方面是確認使用者的支付意愿，另一方面也可以增強支付的安全性。后續(xù)，隨著用戶對刷臉支付認知度的逐步提高，支付寶會提供更方便的手段讓消費者更快完成支付。

中科院自動化所生物識別與安全技術(shù)研究中心主任李子青表示，刷臉支付的商業(yè)應用意味著生物識別技術(shù)正在進入一個新的時代。

在蘇寧互聯(lián)網(wǎng)金融科技研究員鄭清正看來，人臉識別技術(shù)已在圖像處理領域非常成熟了，大規(guī)模應用到商業(yè)場景中也是必然。但是當前的刷臉支付并不完善。商家基本都要求有手機號的輸入，這不僅是雙重安全驗證的問題，如果沒有手機號，刷臉識別則會變成1：n的搜索問題，n還非常大，類似支付寶10億級規(guī)模，肯定沒法做到實時搜索。

“不過，搶占市場，培養(yǎng)用戶習慣，商業(yè)宣傳肯定是要的。當前可以看到的不需要手機輸入的場景就是刷臉取包裹，這是因為包裹接收群體只限于小范圍用戶，即使查詢也是毫秒級響應，這個體驗場景就好很多。”鄭清正進一步指出。

安全問題成最大阻礙

相比二維碼、NFC等移動支付手段，“刷臉支付”省去了手機這個介質(zhì)，或許將促進支付行業(yè)再一次變革。不過，吸引眼球的同時，刷臉支付也遇到了不少質(zhì)疑。正如二維碼支付剛出現(xiàn)時的質(zhì)疑，安全性也是刷臉支付難邁的一道坎。

除了在用戶體驗方面，刷臉支付要求用戶付款時輸入手機號以輔助驗證外，安全方面刷臉支付目前也還做不到完全的保證，依舊存在著隱私泄露的可能。鄭清正指出，刷臉支付的確存在風險：第一，?人臉基本不會改變，且公共場合也容易獲取人臉信息，記得國外有媒體報道過通過預先獲取的人臉視頻繞過人臉識別的案例，因此讓動動眼睛、搖搖頭的方式進行活體檢測并不是終極安全的方式;第二，人臉識別匹配實際上是把你當前人臉照片和預置照片的匹配過程，是否匹配是通過一個相似度閾值來定義的，如果兩個人相似度為98%，而閾值為97%，則判斷通過，這也是為什么說同卵雙胞胎無法識別差異性的原因。

有消費者擔心，可能存在用個人的照片或者視頻冒充等方式盜刷賬號的問題，對此，螞蟻金服方面表示，支付寶的人臉識別算法除了做人臉的校驗，還加入了驗活算法。用照片、視頻來冒充并不能通過驗證。此外，出現(xiàn)任何盜刷問題，可以撥打95188，保險公司會進行全額理賠。

值得關注的是，日前螞蟻金服也宣布推出“刷臉取件”。在鄭清正看來，現(xiàn)在市場對刷臉技術(shù)盲目推崇，隨著體驗場景的持續(xù)優(yōu)化，更適合刷臉識別的個別場景會得到更廣泛的推廣，例如刷臉取快遞，體驗會更好。

基礎設施尚待完善

在分析人士看來，生物識別技術(shù)情景廣闊，但目前該項技術(shù)還未發(fā)展成熟。互金巨頭目前的布局更多的是噱頭，同時也是為了在初期搶占更多的場景。

來自前瞻產(chǎn)業(yè)研究院的數(shù)據(jù)顯示，2016年我國人臉識別行業(yè)市場規(guī)模已超過10億元，預計到2021年將達到51億元左右。而尚未被完全開發(fā)的金融行業(yè)內(nèi)人臉識別的市場前景，更被業(yè)界預估為千億級市場。

中國政法大學知識產(chǎn)權(quán)研究中心特約研究員李俊慧在接受媒體采訪時表示，技術(shù)進步可能會帶來支付鏈條的變化以及交易場景的改變，從而引發(fā)第三方支付革命，企業(yè)也不想落后;此外，一些新概念有助于刺激消費體驗，同時可以提高企業(yè)品牌影響力;刷臉支付的基礎是積累用戶面部信息，這屬于大數(shù)據(jù)積累及人工智能應用的場景，企業(yè)勢必會搶占并從中發(fā)現(xiàn)商機。他指出，現(xiàn)階段企業(yè)試點刷臉支付或有深意。

除了安全問題，用戶習慣、基礎設施等也是刷臉支付推廣面臨的問題。一位支付行業(yè)分析人士指出，目前線下體驗店數(shù)量較少，對商家的硬件設備有一定要求，導致刷臉支付的拓展會受到一定阻礙。此外，與在手機上使用或?qū)嶒炇覉鼍跋碌膬?nèi)測不同，商用的真實應用場景復雜多變，讓人臉識別技術(shù)面臨的挑戰(zhàn)更大。刷臉支付進入商用，使用場景是在公開環(huán)境，用公共設備，用戶不用掏手機也能完成支付。在非本人使用的設備上，如何精準確定本人，特別是精準識別長相相似的人防止誤識別，以及如何防止各種人臉偽造冒用情況，難度都會比在自己手機上操作要更大。

李子青表示，刷臉支付對安全性和便捷性有著極高的要求，如何同時滿足這兩個要求，需要解決一系列技術(shù)和產(chǎn)品難題。

鄭清正強調(diào)，綜合以上信息，未來手機和人臉將成為刷臉的必備兩個核心要素，當然對于小范圍特定人群，如按區(qū)域劃分提供的服務，以后可能真的“帶個臉”就夠了，相信刷臉的場景會越來越精細化，核心是解決搜索樣本大小的問題。

中國社科院金融研究所副主任尹振濤認為，從金融科技的角度來講，各種科技手段只要提供更加便利的服務，都是可以嘗試和創(chuàng)新的。但是金融產(chǎn)品有風險屬性，在創(chuàng)新的過程中對金融產(chǎn)品的安全要求會更高。很多年輕人都在考慮著如何更快捷地客戶體驗，而忽視了金融產(chǎn)品的安全問題。

“從這個角度講，關于刷臉支付到底安全不安全，談一個簡單的例子，密碼是可以修改的，但是臉、包括指紋是不能修改的。如果犯罪分子有了新手段，能夠竊取到你的面部特征等，就沒法修改，所以刷臉支付的應用要特別慎重。”尹振濤說。

上述支付行業(yè)分析人士表示，刷臉支付仍舊處于一個初期階段。新事物的成長需要時間，未來刷臉支付能否像二維碼支付一樣普及，不僅僅取決于技術(shù)方面的改造，更是要看整個市場的接受程度。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。