刷脸支付的安全性再度引发讨论！

近日，“#男子趁前女友熟睡翻开眼皮刷脸转走15万”的话题，登上微博热搜，刷脸支付的安全性再度引发讨论。

戴着口罩，剩下的半张脸在支付时依然可以“蒙混过关”?利用让老照片动起来的人脸视频特效，能把别人的钱刷走吗?听听专家怎么说。

刷脸技术不能区分双胞胎?

对于双胞胎的识别问题，河南大学人工智能系主任张苗辉表示，同卵双胞胎之间人脸互刷成功还是有一定概率的。

河南省力戈电子科技有限公司总经理赵坤锋同样表示，目前的技术还无法攻克同卵双胞胎的识别问题。

据了解，成立于2014年的河南省力戈电子科技有限公司，专业从事人脸识别、通道闸、车牌识别、数字监控、门禁考勤、小区/楼宇智能化系统等项目。

与双胞胎的问题相似，长相相似的父母与儿女之间会不会也存在无法识别的问题?

对此，赵坤锋介绍，人脸识别的原理是通过对比相似率实现的。比如机器采集了人脸上256个点，有的机器在识别时，会将比对成功的阈值设定在95%，即256个点当中有95%通过，就表示识别成功。所以，就这涉及阈值的设置。

对于儿女能够通过指纹或者人脸识别打开父母手机的原因，赵坤锋和郑州中软高科信息技术有限公司CEO李永杰都认为，有可能手机的阈值设置过低了。

据了解，郑州中软高科信息技术有限公司是一家致力于多维身份识别与可信认证技术领域的高新技术企业。

而对于阈值的设置，赵坤锋表示，阈值是手机厂商设置的，用户自己并不能调节，可能手机厂家考虑到用户的体验感，为了缩短用户人脸识别的时间，减少等待时长，就没有设置过高的阈值。

为啥戴着口罩，刷脸支付也能“蒙混过关”?

疫情暴发后，口罩就成了大家出行中的日常用品，当进行刷脸支付时，有网友表示，口罩还没来得及摘下，就已经支付成功了。

据赵坤锋介绍，以新冠肺炎疫情暴发为分界线，疫情暴发前，戴着口罩的人脸是无法被识别出来的。但疫情暴发后，行业中人脸识别的技术也在不断增强。比如，他们公司是主做考勤端人脸识别领域的，为了减少考勤中的交叉感染等，技术就不得不提升。

同样，李永杰也表示，随着技术的不断完善，即使戴了口罩、墨镜，也是会被识别出来的，就像你的老熟人，不会因为对方化了妆，你就认不出来。

张苗辉则表示，这是因为机器提取了没有戴口罩部分的脸部信息，主要是信息量较大的眼周信息，包括眼睛、眉毛、睫毛、眼间距、额头等，所以，通过的概率也相对较高。

让老照片动起来的特效，存在刷脸支付风险吗?

张苗辉介绍，其实，人脸识别技术应用十多年来，一直在“堵漏”中发展。比如，人脸识别初期，二维的照片就可被代替识别，随后，就改进为三维立体识别，多应用于门禁等场景，但是存在蜡像、雕塑或者仿真人脸之类的识别漏洞。后来，改进为现在的活体识别技术，通过体温红外监测、眨眨眼睛、张张嘴巴以及扭扭头等一系列动作，判断其是否为活体。

顶端新闻·河南商报记者注意到，某剪辑软件中，可以通过给照片中的人物添加眨眼、微笑、点头等一系列动作特效，产生老照片中人物复活的效果。对刷脸支付来说，是不是此类视频就直接可以代替人脸，产生支付风险?

对此，李永杰表示，涉及活体识别技术，需要对3D特征值进行有效提取，而手机上的此类视频对于3D结构光摄像头而言，属于二维平面，构不成3D模型，所以，也就不存在人脸识别的风险。

建议

1.刷脸支付本身存在风险，建议慎用

对于案例中提到的“翻开女子的眼皮，用人脸识别功能进入支付宝”，张苗辉认为，也许其存在技术漏洞，即算法本身只能提取到“眨眼睛”的动作，而无法识别“到底是用户主动眨眼睛，还是在其他外力作用下被动眨眼睛”。因此，张苗辉建议，最好的办法是关掉“刷脸支付”功能，提高安全意识。

赵坤锋也表示，刷脸支付本身就存在一定风险，该技术更适合应用于门禁、考勤打卡等领域，所以建议慎用。

2.大额转账时，要求支付者配合更多动作

李永杰则认为，手机刷脸支付本身是为了追求体验感，讲究速度，所以没有让用户配合“摇摇头、眨眨眼”等更多动作。不过，他认为，从这个案例来说，肯定存在漏洞，但就支付宝端来说，也可以弥补，比如小额消费或转账“一刷就过”，如果是大额支付，就需要更多的配合性动作。