一款换脸APP带来的支付恐慌！

作者：风清

编辑：小互

来源：电商头条（ID：ecxinwen）

潘多拉魔盒打开了

谁也没想到，一款APP竟然同时将中央机关媒体、中国最大科技公司、最人气娱乐明星等多个版块、人物卷入了风口浪尖之中。

《法制日报》撰文曝光

支付宝微博立flag

姚晨微博提醒

没错，它就是近日引起广泛争议的、陌陌公司旗下的换脸APP——ZAO。

相信很多关注互联网的人已经了解过ZAO了，我在这里多几句嘴再简单介绍一下这个“神器”。

通俗来说，ZAO就是帮助用户把简单的一张照片植入到各种视频中去，通过技术手段让视频人物换脸，仿真度极高，几乎看不出破绽。正如ZAO的slogan所说：仅需一张照片，出演天下好戏。

图：通过ZAO，用户变成步惊云

凭借这种新奇玩法，ZAO推出一天后就火了，强势占据各大应用商店下载排行榜第一。

那么，这个人见人爱的APP为何又在一夜之间遭到人们口诛笔伐呢？

首先是它的“霸王条款”。

在第一版用户协议里，ZAO规定凡用户使用它变脸，那么它就同时免费获得了你的肖像使用权和修改权，“完全免费、不可撤销、永久、可转授权和可再许可的权利。”

并且ZAO规定自己还能将此权利授权给第三方，说白了就是ZAO有权交易你的肖像，这一点的危害超乎所有人想象，我们在后面会具体讲到。

在掀起轩然大波后，ZAO被迫修改用户协议，删掉了此前的极端用词，但是仍然显示ZAO有权对用户的头像视频进行修改和网络传播。

这就有一点换汤不换药了，也是我一直搞不懂的地方：ZAO为什么对用户信息有这么强的占有欲？

其次是我们今天讨论的重点：既然视频换脸可以轻松实现，那么我们的刷脸支付岂不是被抄个底朝天？

刷脸支付，未来已来！

很多人以为现在都是扫码支付的天下，殊不知，刷脸支付已经发起了对扫码支付的颠覆之战。

2019年4月，支付宝推出了基于线下消费场景的刷脸支付设备“蜻蜓”，只要1999元，发售当天，1万台蜻蜓2小时被抢一空。目前，“蜻蜓”的订单排到了年底，工厂三班倒24小时不打烊仍然无法满足铺货需要。

图：支付宝蜻蜓刷脸支付

继蜻蜓刷脸支付后，微信立马跟进推出了青蛙刷脸系统，在刚刚过去的8月，支付宝和微信已经在刷脸支付领域进行了一场补贴大战。

刷脸支付得到两大巨头青睐的关键原因在于，刷脸支付对扫码支付而言是一场降维打击。

第一，刷脸比扫码更加方便，只需扫脸就可以替代原来掏手机、解锁、调出二维码支付页面、商户扫码的整个支付过程，耗时更短。

第二，整个支付过程不用掏出手机、不用排队，不用输入密码，对用户来说，体验可以秒杀扫码支付。

除了微信和支付宝，京东、苏宁等商家也都有各自的刷脸支付系统。毫无疑问，很快我们的大街小巷就能看到清一色的刷脸支付商家，假以时日，刷脸取代扫码支付也不是没有可能。

图：杨幂换脸朱茵版黄蓉

刷脸支付还安全吗？

既然刷脸支付时代已经蓄势待发，那么视频换脸软件会不会对刷脸造成危害？

这要分几种情况：

第一种情况，在手机刷脸支付的场景下，视频换脸成功的可能性很低。这也是支付宝说“目前各类换脸软件不管换的有多逼真，都无法突破刷脸支付”这句话的底气所在。

因为手机刷脸支付不仅需要实体面部，而且需要拿到你的手机或登录你支付宝的手机，两个条件同时满足的可能性极低，和中彩票的概率差不多。

第二种情况，同时也是最普遍的情况——刷脸支付最大场景并不是手机，而是各大商场街铺的人脸支付，这种情况下不需要接触手机APP，只要用脸对着摄像头刷一下就行，这样一来伪造的难度就要低得多了。

换句话说，如果有人制作高仿的实体脸面，那么刷脸支付是有可能被骗过去的。

图：王峻用这个仿真头像骗过了支付宝

据《全球人工智能科学研究院》发布的消息显示，2019年8月初，一个仿真机器人公司通过自己制作的机器头，成功骗过支付宝的人脸识别系统，买到了一张火车票。

这意味着盗刷偷刷的黑产份子，只需要一个高仿的3D打印人头就能作奸犯科了。

现在我们再来看ZAO的用户协议，即使它不会主动将用户的头像和换脸视频散播出去，但保存不当或者因黑客入侵泄露用户隐私的先例比比皆是，那么这就有可能被黑产利用，使用3D打印技术制作高仿人头。

我们看到，注册ZAO同时需要提交手机号，当这两个带着强烈数字化信息的隐私同时泄露，后果真是细思恐极！

第三种情况，将换脸视频作为网贷等认证流程。

前段时间有个新闻很火，一个男人杀死了女友，然后试图用女友的尸体申请网贷，后来因为人脸识别环节需要抬头而失败了。

这又给我们敲响了一次警钟。

目前，互联网贷款个金融都是通过视频取得认证的，当换脸和3D打印技术越来越成熟，抬头眨眼张嘴的姿势都能攻克，那会带来什么样的后果，我们心里都有数。

慎重保护你的个人隐私

可怕的事情发生了。

在ZAO火了以后，资本嗅到商机，已经纷纷涌入了这个赛道。

图：朱啸虎朋友圈

据金沙江创投创始人朱啸虎透露，9月1日早上10多个投资机构约见ZAO团队，然而他们都没有排上号。

与此同时，为了赶上这个风口，很多抄袭ZAO的APP团队加班加点提前上线，如今已经被大批风投机构关注。

这意味着未来将有一大批类似ZAO的APP对用户隐私进行你争我夺，一个潘多拉魔盒或许就此打开。

天下熙攘，皆为利来。

也许还有人没有意识到危机，但现实就是在数字ID时代，人脸就像你的银行卡密码和支付密码一样，你会把密码这么重要隐私分享出去吗？

所以在刷脸时代，我们必须慎重保护好自己的一张“脸”，对任何涉嫌侵犯隐私的APP说不！