近日，一則新聞掀起許多人的熱議。嘉興某小學(xué)的同學(xué)們在進(jìn)行課外科學(xué)實(shí)驗(yàn)時(shí)發(fā)現(xiàn)，打印出來的照片可以通過人臉識別，打開快遞智能柜，取出父母的快遞。這不禁讓人擔(dān)心人臉識別的安全性，尤其現(xiàn)在到處在推廣的刷臉支付，更是涉及到用戶的資金安全，會不會出現(xiàn)被盜刷的隱患呢？
講真，這真不是刷臉支付的鍋。首先，刷臉取件使用的多數(shù)是2D人臉識別技術(shù)，而刷臉支付大多使用的是3D人臉識別技術(shù)，安全度更高。
大多數(shù)刷臉考勤、刷臉簽到等比較寬松的人臉識別場景多數(shù)會使用2D人臉識別，因?yàn)閳鼍耙缶炔桓?，成本較低。而要達(dá)到更高精度的3D人臉識別，所使用的3D結(jié)構(gòu)光鏡頭和TOF人臉識別攝像頭成本會較高。
3D人臉識別的好處是通過檢測人臉的立體信息來識別身份，可以有效抵擋照片、視頻和3D面具的盜刷攻擊。要將人臉識別安全度再提高一個(gè)等級，很多人臉識別設(shè)備都會加入活體檢測方式，在人臉識別時(shí)加入點(diǎn)頭、張嘴動作，以此確認(rèn)檢驗(yàn)的對象是真人。
而且這些刷臉支付設(shè)備都需要符合受理終端通用安全、物理安全、邏輯安全、通訊安全和交易安全等五個(gè)方面的要求。當(dāng)中，終端通用安全是對交易中使用的身份信息，要根據(jù)國家和金融行業(yè)標(biāo)準(zhǔn)進(jìn)行安全保護(hù)；而物理安全則是要求刷臉支付設(shè)備的防改裝能力、防移除、人臉數(shù)據(jù)防截取、密鑰安全，確保刷臉支付設(shè)備在物理上具備防攻擊能力。邏輯安全，主要針對人臉識別的軟件算法上，包括人臉數(shù)據(jù)清除、口令防窮舉、密鑰管理等。因此，刷臉支付設(shè)備比起一般人臉識別設(shè)備的安全門檻是比較高的。
以支付寶蜻蜓刷臉支付收銀機(jī)為例，本身就使用專業(yè)3D結(jié)構(gòu)光人臉識別攝像頭，再嵌入支付寶的算法、多維度安全風(fēng)控策略和多因子校驗(yàn)，進(jìn)一步提高安全性。不僅在刷臉設(shè)備的硬件設(shè)備上提供安全保障，在操作安全上都可以進(jìn)行智能安全管控。
現(xiàn)在，國內(nèi)也已有超過300個(gè)城市開始使用刷臉支付，其中包括餐廳、商場、超市、醫(yī)院等場景，節(jié)約顧客用戶支付的時(shí)間，提高收款效率和信息化。
