刷脸支付安全大解析！了解刷脸支付更透彻

刷脸支付，将用户从支付的被动者转变为主动参与者，同时优化用户体验，让支付过程更便捷而更具人性化。

从金融安全性的角度来看,刷脸支付由支付巨头引导规范，一定程度上保障了用户信息安全。而随着央行规则的出台，刷脸支付行业将越来越规范化。

支付安全，一直是刷脸支付推广过程中的最大痛点。而随着这一痛点的解决、在巨头补贴支持和政策的支持下，刷脸支付落地速度将极速提升。

Q：使用照片或视频图像是否会被刷脸设备识别？

业内人士表示，比起初代的2D人脸识别技术，现在市场上应用的3D人脸识别技术，基本可杜绝这类仿冒。

3D人脸识别技术在进行人脸识别前，会通过软硬件结合的方式进行活体检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，有效避免人脸伪造带来的身份冒用。

另外，不少智能终端在进行身份验证时，会要求用户眨眼睛或是做几个连续的指定动作，以确定为活体。

Q：人脸信息是否存在泄露风险？

伴随着人工智能、云计算、大数据等技术逐步规模应用，生物特征数据存储集中度越来越高。

一旦热点应用的生物特征库被攻破，极易导致大规模隐私泄露，甚至会引发系统性风险。而生物信息的无法重建也更加剧了用户对信息泄露的担忧，毕竟我们没有另一张脸可以换。

就人脸识别而言，众多实践都倾向于将生物识别信息应储存于设备而不是集中保存在某机构的数据库中，以防止因黑客攻击造成大规模的数据泄漏。

无论是指纹还是人脸识别，这些信息都储存在设备的加密安全芯片中，这些芯片只能被授权的应用读取，所以并没有泄露的风险。

整体而言，人脸识别借助深度学习的应用与发展，识别通过率明显提升，但是和任何其他方案一样，没有一种单一的安全解决方案是“万全之策”。

人脸识别的广泛应用绝不意味着要抛弃其他一些传统的安全认证方式。人脸识别支付确实给客户带来了更加便捷的体验，但是支付机构的创新必须建立在安全的基础之上。

针对这一点，有关部门目前也正在积极推进人脸识别领域相关金融标准的制定。

央行相关人士也明确指出，针对人脸识别、支付应用热点，由于线上开放的网络环境中存在诸多风险，应用条件不成熟，而线下应用风险相对可控，基本具备试点应用的条件，机构相关交易应该遵循支付交易要坚持多重认证的原则。