如今逛街購物都已不需要帶錢包,只需支付寶、微信掃一掃輸入密碼就可以付款。科技的進步為我們的生活帶來無限便捷,但也許你沒有想過不遠的將來買買買甚至都不用輸入密碼,只需要“刷臉”。這不是玩笑,最快明年就能夠普及了。
還用密碼支付真的就out了
去年3月,阿里巴巴董事局主席馬云在德國漢諾威舉行的CeBIT大會上演示了公司最新的研究方向:通過臉部識別技術(shù)來實現(xiàn)安全支付,即人臉識別技術(shù)。在現(xiàn)場,馬云還“刷”自己的臉給嘉賓買了一套郵票。

去年12月,支付寶正式上線了人臉登錄功能,對部分用戶上線測試,上線之初,僅限iOS和部分安卓機型,在灰度運行兩周后,數(shù)據(jù)顯示刷臉驗證的識別成功率已經(jīng)達到90%以上。
今年3月,支付寶刷臉功能已經(jīng)對所有用戶開放。用戶找到刷臉登錄頁面后,支付寶會驗證人要求根據(jù)要求作出相應(yīng)動作,系統(tǒng)判斷動作符合要求后,即可完成臉部拍攝開啟刷臉登錄。在刷臉登錄時,用戶只需點個頭,就能完成刷臉登錄。
刷臉登陸支付寶還是小case,招商銀行把人臉識別技術(shù)應(yīng)用在了ATM機取款業(yè)務(wù)上。相信您一定有過急需要取現(xiàn)又忘帶銀行卡的囧境,現(xiàn)在不用擔心啦,直接“刷臉”也可以取錢了。
在近日舉辦的網(wǎng)絡(luò)安全博覽會上,刷臉支付已經(jīng)成為了顯示。用戶只需要支付寶掃一下二維碼,再到收銀臺前刷個臉,就能成功購買一件商品。在此之前,建行也推出了刷臉購物體驗。 通過在機器上完成使用者的人臉信息采集及身份驗證后,用戶就完成了人臉注冊環(huán)節(jié)。后續(xù)購物時僅需通過使用者的“一張笑臉”,即可綁定賬戶完成支付,從而實現(xiàn)刷臉購物。
也許真如馬云在CeBIT大會的預(yù)言,明年刷臉買買買就會成為新的支付方式,還用密碼支付就真的out了。
照片視頻可冒充活體 刷臉真的安全嗎?
相比于數(shù)字密碼,生物識別具有唯一、穩(wěn)定和難以復(fù)制的特點,能有效提高支付的安全性,減少密碼泄漏的風險。但是刷臉真的安全嗎?
先來看看網(wǎng)友們所擔心的問題:有了人皮面具是不是就可以偽裝成馬云、李嘉誠了?每次化的妝不一樣,還能好好識別嗎?整容了,腫么辦?找個馬云的照片對著攝像頭晃一下能支付嗎?我被偷錄了視頻,賬戶會不會被盜?雙胞胎或者長得像怎么辦?
還真別說,網(wǎng)友的擔心并不是多余的,一些安全事件還真就發(fā)生了。
比如,趙薇老公黃有龍的司機“騙”過了公證處的人臉識別系統(tǒng),順利辦妥委托公證證明,之后,再委托另一人將房屋賣出。隨后,北京朝陽法院召開新聞通報會稱:通過對比,司機和黃有龍照片分值超過0.6。
不久前,網(wǎng)上曝光了一則用照片做成3D模型輕松騙過支付寶人臉識別登陸的視頻。利用面部模型可以通過支付寶的刷臉認證,從而登錄支付寶賬號,進行付款、轉(zhuǎn)賬的操作。雖然技術(shù)方回應(yīng)稱為惡意攻擊,但暴露的問題還是不得不讓人擔心。

對此,生物識別解決方案提供商天誠盛業(yè)營銷中心總經(jīng)理王希佳對TechWeb表示,人臉活體檢測技術(shù)是當前人臉識別發(fā)展過程中需要解決的最大難題和挑戰(zhàn)。在應(yīng)用人臉識別技術(shù)上,必須要解決照片、視頻流等防偽性問題,迅速反饋被檢測用戶為活體或非活體。
不過,用戶對活體識別大可不必擔心,目前的技術(shù)水平已經(jīng)完全可以甄別視頻、照片和活體。王希佳透露,目前天誠盛業(yè)可以通過兩種技術(shù)解決這個問題:一種是3D技術(shù),多維信息、三維信息,不光是你臉的形狀,還有你的五官,還有生物信息,比如你鼻子多高,眼窩深陷是多深的,這些深度的描繪來確保這里面不是一張圖片,也不是一個視頻,也不是一個假的硅膠做出來的人臉,這種方法的準確率在90%多;另一種是雙膜技術(shù),原理和3D技術(shù)差不多,也是可以杜絕假冒活體的。
目前,銀行的人臉識別都應(yīng)用了這項技術(shù),所以網(wǎng)上的視頻雖然可怕,在現(xiàn)實中已經(jīng)有了解決方案,又可以大膽在朋友圈曬自拍了有木有!
技術(shù)再牛 僅憑刷臉也靠不住
雖然人臉識別技術(shù)已經(jīng)具備了足夠的防偽功能,但僅僅用刷臉一種識別技術(shù)替代密碼仍然是不現(xiàn)實的。這主要是由于任何生物識別技術(shù)的準確率都不是100%,即使技術(shù)再牛,也可能出少量的差錯。但即使是一萬次中有一次差錯,對于銀行來說也是致命的。
如何解決生物識別誤差的問題呢?王希佳表示,必須要有雙因子,兩種生物識別技術(shù)結(jié)合在一塊,既是安全,體驗又好。

另一項有望和刷臉并肩的生物識別技術(shù)是刷眼,即虹膜識別。虹膜識別是識別人的瞳孔和眼白中間那圈的部分,在這部分他的管理信息是人臉和指紋的幾十倍,其精準度是目前業(yè)內(nèi)最高的。更重要的是,虹膜識別可有效解決雙胞胎或者整容的問題。
從目前來看,支付寶也不滿足于僅僅使用人臉識別技術(shù),也在布局虹膜識別。近日,螞蟻金服今日宣布收購總部位于美國堪薩斯市的虹膜識別技術(shù)創(chuàng)業(yè)公司EyeVerify。
EyeVerify的技術(shù)通過掃描眼靜脈的紋路來進行身份識別,并生成一個數(shù)字密匙,它的復(fù)雜程度能趕上50個字符長度的傳統(tǒng)密碼,其準確率超過99.99%,準確率可見一斑。支付寶、螞蟻聚寶以及一些保險產(chǎn)品都將會應(yīng)用這項技術(shù)。
有了刷臉和刷眼兩項靠譜的技術(shù),再配合指紋識別等已有的技術(shù),我們的生活真的會有大不同:早上簽到不用再打;辦理銀行業(yè)務(wù),就不用去銀行了,隨時就可以辦;。回家出門、小區(qū)的認證,走到小區(qū)門口門就開了,但如果不是這個小區(qū)的人就不開。
“要實現(xiàn)這樣的場景時間不會太長,但推廣過程中一個公司的力量肯定不夠,需要更多公司一起做。”王希佳表示。