现代支付资讯:“刷脸”安全是支付行业社会责任感是一场大考

刷脸支付先阶段仍存在风险：

第一支付系统安全， 人脸基本不会改变，且公共场合也容易获取人脸信息，国外有媒体报道过通过预先获取的人脸视频绕过人脸识别的案例，因此让动动眼睛、摇摇头的方式进行活体检测并不是终极安全的方式；

第二，人脸识别匹配实际上是把你当前人脸照片和预置照片的匹配过程，是否匹配是通过一个相似度阈值来定义的，如果两个人相似度为98%，而阈值为97%，则判断通过，也就是说会存在刷错账的可能。

这是一个需要支付企业体现社会责任感的关键时刻，事关整个支付行业的未来。如能利用专用口令、“无感”活体检测等实现交易验证，突破人脸辨识支付应用性能瓶颈，由持牌金融机构构建以人脸特征为路由标识的转接清算模式，便可实现支付工具安全与便捷的统一。

谁也未曾料到，自拍时比划的“剪刀手”在“刷脸”支付时可能被违法分子窃取指纹信息，用以指纹登录或支付。虽然最后证实通常无须担忧，但类似的个案出来后，消费者的面孔信息会不会被盗用？用户“颜值”会不会被泄露？难免让人挂心。央行科技司司长李伟近日在金融网络安全论坛上表示，针对刷脸支付应用，线下应用风险相对可控，基本具备试点应用的条件。但人的生物特征显露在外，通过远程非接触方式，确有可能在本人毫无察觉之时被无声无息地采集。因而，网络空间仅靠人脸等单一特征实行金融交易验证，存在一定安全隐患，应用条件还有成熟与提升空间。必须根据风险等级结合用户口令等多因素认证，平衡好金融服务的安全与便捷。

刷脸支付交易的安全与行业的长远发展牢牢捆绑在了一起，决定了支付行业是再一次升级还是阻滞其发展。此前，面对二维码的“隔空盗刷”问题，从支付宝到银联，均借助保险，明晰了“风险全赔付”原则。如果说扫码支付的防线由于支付机构的不作为或因为营销的需要而被外来者突破，那么由此产生的损失由支付平台而非弱势用户承担，更为合理。同样，面临更进一步的生物识别技术，用户的“颜值”比二维码承载了更多的隐私信息。支付平台除了主动建立健全风险赔付资金、保险计划、应急处置等风险补偿机制，在技术和制度上有所钻研也是应有之义。仍以支付宝为例，在其推广的“蜻蜓”等刷脸支付设备上配备了最新3D结构光摄像头，通过软硬件结合的方法检测，来判断采集到的人脸是否由照片、视频或者软件模拟生成，能有效避免各种人脸伪造带来的身份冒用情况。同时遵循“最小够用”原则将采集的人脸信息加密存储，并为每一人脸信息单独创建密钥进行安全管理，提高安全强度。

要金大宝 金正宝 金付通 等正规一清机或者做代理的私

（编辑：鹰潭站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!