近日，微博上一则爆料视频引发了网友热议。视频中显示，一位测试者不用手机、不输入账号，仅靠刷脸就能实现支付宝支付。支付宝方面证实了此视频，并表示已完成“刷脸支付”从实验室到商用的最后一步，不久将会在合作伙伴的门店上线。

    不过在“刷脸”这件事上，虽然大家对这项黑科技感到新奇，但仍然对它的安全性感到担忧。消息一爆出，网友们纷纷抛出了自己的小问号。

    1

    “刷脸支付”真的靠谱吗

    自 2015 年，支付宝就在 9.0 版本中开始使用人脸识别技术，其使用场景主要集中在账户登陆、支付风险校验等环节。然而在今年3·15晚会上，支付宝被曝光其刷脸登录功能存在漏洞，因此陷入争议。3月16日，支付宝方面发表声明称，支付宝只对在当前手机上用密码登录成功过的用户才开放人脸登录，不会出现只通过人脸信息识别就在手机上登录成功的情况，并承诺，任何通过照片处理实现人脸登录，导致账户被盗的，支付宝会全额予以赔付。

    两个月之后，此次“刷脸支付”的出现再次聚焦了大家的关注。根据曝光的内测视频，用户只需2步便可完成“刷脸支付”：先进行人脸识别，识别过程仅需1秒；识别成功后再输入支付宝绑定手机号的后4位，双重验证后即可完成支付。

    蚂蚁金服生物识别负责人陈继东表示，账号冒用方面“不用担心”，支付宝有着全球领先的活体检测和人脸识别算法，并结合多因子交叉验证和安全风控策略进行决策，能够有效保障账户安全。在“刷脸支付”的实际应用场景中，支付宝会先通过活体检测算法进行检测（判断采集到的人脸是活体信息而不是照片伪造、视频伪造或者其他软件模拟生成的），再通过人脸识别算法识别身份。因此不会出现拿着别人的照片或视频就能冒用的情况。

    陈继东介绍，目前支付宝已经完成“刷脸支付”从实验室到商用的最后一步。如果只是实验室场景，其实仅靠刷脸就完成支付。他表示该产品不久就能上线，将在全球率先实现商用的“刷脸支付”。

    2

    脸=账号+密码

    支付宝方面介绍，“刷脸登录”的过程是用户在自己的设备（如手机）上输入账号，再进行人脸验证。系统会调取此前用户认证时的照片，进行1∶1的对比，看两者是否为同一人。而“刷脸支付”的难度远高于“刷脸登录”，据悉，“刷脸支付”无论是在运算速度、识别精度、风控能力的要求上，都远高于“刷脸登录”，这也是该技术在商用上进展缓慢的原因。真正的“刷脸支付”用户无需携带任何设备，也无需输入账号。系统直接对用户进行生物特征识别，通过1∶N的对比确定用户身份，完成支付。

    换句话说，“刷脸登录”是用户先告诉系统自己是谁，系统再进行验证到底是不是；而“刷脸支付”是用户什么都不用做，系统直接验明用户身份，这对运算速度、识别精度、风控能力的要求更高。这也是这一技术始终在实验室没有实现商用的原因。

    如果说手机支付正在取代钱包，当“刷脸支付”实现时将能取代手机。

    3

    刷脸比指纹还要方便吗

    支付宝表示，之所以要推出“刷脸支付”，也是因为在移动互联网时代，金融级场景服务存在一个核心问题是身份核实：如何证明你是你。而实现“刷脸支付”，就能让你的支付行为不受到任何设备的约束。

    “刷脸支付”与“指纹支付”的原理存在不同，“指纹支付”必须基于设备。比如你在A手机上录入了你的指纹，可以用指纹登录你的支付宝。但在另一台手机上，却不能通过指纹直接登录。“指纹”是与设备绑定的，而不是与账号绑定的。但“刷脸支付”却不同， “刷脸支付”与设备无关。将来，你在自己账号上开启刷脸支付功能后，在任何接入刷脸支付的收银台都能直接刷脸。

    5月11日，支付宝与深圳人社合作推出了的一项“黑科技”，用手机“刷脸”的功能，帮助离退老人“刷脸”完成养老金领取资格验证。而在这之前，深圳的26万离退休老人，为了认证养老金领取资格，每年都需要去人社大厅做一次指纹验证，或者在网站上申请，让邮政上门代办做认证，以免养老金被暂停发放。这对于身处外地或者腿脚不便的老年人来说非常不便。

    有了刷脸功能之后，离退老人们只要登录支付宝“城市服务”频道，刷一下脸，眨一眨眼，耗时不到10秒，便可完成资格认证。除了本人身份验证外，还支持帮助亲友进行身份认证。

    5月15日，深圳公积金支付宝“刷脸”上线，只要用手机刷一下脸，就能查询个人公积金缴存、贷款申请进度或还款进度，还款日是哪一天，有没有逾期、以往的还款记录如何，未来还需还款的期数及金额等等。

    ◆支付宝官方解答◆

    刷脸时用作对比的照片是哪里来的？

    刷脸时，系统会实时采集用户的脸部信息，再与系统照片库里留存的信息做对比。留存的信息是用户在实名认证时身份证的信息（身份证上的照片）。

    为什么还要输入手机号？

    其实是可以不输入的，我们在实验室里内测时是可以不用输入手机号，直接刷脸即可支付。之所以要用手机号做二次验证，是为大规模商用做准备，进一步降低被冒用的概率。需要注意的是，只是验证手机号（补全与支付宝绑定的手机号的后4位），不是短信验证码。

    如果我是大众脸怎么办？

    别说你是大众脸，就算你是网红脸，也不怕。

    双胞胎怎么办？

    坦白说，如果说人脸识别在金融场景的商用是世界级难题，那么双胞胎的识别就是世界级难题的平方。不过我们也在尝试一些解决办法，具体的情况等上线时再揭晓。

    如果我不愿意开通刷脸支付？

    刷脸支付功能将采取授权开通模式，即该功能需用户授权才能开通。如果担心安全问题，不开通便是。

    如果我开通了刷脸支付又被人盗刷怎么办？

    这个概率非常低。如果真出现了，赔，我们会通过保险公司全额赔。

    ■来源于凤凰科技