臉能當鈔票用嗎?長得好看的或許可以,不好看的呢?至少可以刷臉當密碼進行支付。
現(xiàn)在已經(jīng)不只有一家企業(yè)開始研究刷臉支付了,聲勢最大的,莫過于電商巨頭阿里巴巴。
今年 3 月份,馬云在德國參加活動時演示了螞蟻金服研發(fā)的 Smile to Pay 技術(shù),這項技術(shù)在購物后的支付認證階段通過掃臉來取代傳統(tǒng)的密碼,用戶要做的僅僅是在需要人臉識別的時候打開手機或電腦攝像頭,對著自己正臉拍攝。
用戶不需要自行提交照片,有資質(zhì)的機構(gòu)在需要進行人臉識別時,可以向全國公民身份證號碼查詢服務(wù)中心提出申請,將采集的照片與該部門權(quán)威照片庫進行比對。
一提到身份證,我們肯定就想到了那張我們最不愿意示人的照片,而且由于身份證照片往往年代較久,用戶的樣貌也會發(fā)生一定變化,對核對造成困擾。比如我早前身份證登記照較瘦,過了幾年之后本人長相已經(jīng)和身份證照片相去甚遠,經(jīng)常遇到安檢人員對比許久,然后說:“建議你重新辦一張身份證,這張已經(jīng)認不出是你了。”
近來全球第二大的信用卡組織萬事達也在研究刷臉支付,用戶可以通過面部識別的智能手機來驗證,并進行在線購買,而用戶需要做的,就是自拍一下。
萬事達的安全專家 Ajay Bhalla對 CNN 說:
“新一代的用戶已經(jīng)愛上自拍了,我想的話,他們一定會覺得刷臉支付很酷。”
不過很酷的背后,是安全上的考慮,在安全性上,單一的刷臉支付沒有密碼或者指紋安全,因此有安全專家認為,利用面部識別進行支付的話,需要添加另外的一層“安全措施”。
而在支付領(lǐng)域,酷和安全往往是矛盾的,越是安全的支付方式,過程往往也就越繁瑣,面部識別也是如此。
網(wǎng)絡(luò)安全公司 Pen Test Partners 的安全研究人員 Ken Munro 提到了 Google 之前測試的 Android 手機面部識別功能:
“Google 曾經(jīng)嘗試過在 Android 手機里面使用面部識別,在早期的時候,這里面還有許多問題,比如用戶可以把機主的照片放在攝像頭前,然后手機就解鎖了。”
Google 也表示,面部識別的安全性要小于圖形解鎖、PIN 碼和密碼。為了解決這個死相片解鎖活手機的問題,萬事達又想出了一個辦法,在面部識別的時候眨眼來證明自己是活體動物,不過這也不是沒有漏洞,其他人可以利用 PS 來制造眨眼的效果。生物識別可能在這里有用處,不過目前這方面的技術(shù)其實還不成熟。一個不成熟的生物識別技術(shù),怎么能配上一個不安全的面部識別技術(shù)呢?
在原本的 Master SecureCode 安全支付技術(shù)中添加面部識別還沒有完全鋪開,目前也只是在 500 位試用用戶中開展。
不過這其中還有一個問題,萬事達表示無法重建用戶的面部圖像,所有信息都通過安全渠道上傳到公司的服務(wù)器中,而一般認為,加密存儲在本地設(shè)備上更為安全,比如 iPhone 的指紋數(shù)據(jù)就存儲在芯片的獨立區(qū)域,遠離黑客。
一旦服務(wù)器被黑,圖像資料泄露的話,問題就不小了,普通的密碼泄露的話,用戶還可以更改,但是面部識別數(shù)據(jù)被盜的話,難道要求用戶去整容再設(shè)置?
現(xiàn)在看來,想要支付又炫酷又便捷又安全而且人又長得好看自拍起來楚楚動人,不經(jīng)意間就完成支付還是不太現(xiàn)實,和錢密切相關(guān)的事情,還是把酷放在后面吧。
相關(guān)閱讀:
令人尷尬的生物識別技術(shù):氣味、糞便、屁股
盤點2015年上半年十大識別技術(shù)熱點