支付宝人脸识别支付看起来很美 漏洞太多并不安全
来源：中商情报网 责任编辑：Liujianyong
在德国汉诺威CeBIT展会开幕式上，阿里巴巴集团执行主席马云发布并现场演示了一种支付认证：人脸识别支付技术。通俗地说，以后支付宝付款时，只需刷脸就可以完成支付。消息传出后，引发了一场不小的骚动，毕竟淘宝推出的人脸支付把那些科幻大片中的场景变成了现实。
的确，人脸支付很时髦，但淘宝推出的这项新技术仍有太多的漏洞。在讨论人脸支付前，我们先探讨一下人脸支付的识别技术，这直接影响到支付的安全性。
按照百度百科的定义：人脸识别技术是基于人的脸部特征，对输入的人脸图象或者视频流，与已知的人脸进行对比，从而识别每个人脸的身份。与传统的密码识别和指纹识别技术一样，人脸支付同样需要跟系统存储的信息进行比对验证。在很多人看来，人的脸部特征有很强的唯一性，这使得人脸支付安全性得到了最大限度的保障。
按照淘宝人脸支付的流程，支付宝系统会提前采集每一位用户的人脸特征，用户支付时刷脸，与系统采集的人脸进行对比验证。按照人脸特征有很强性的说法，支付宝人脸支付确实很安全。可是，一些外部因素，会让淘宝的人脸支付有太多的风险。
风险一：可复制性。复制是破解密码的最常用手段，窃取数字密码，以及套取指纹来解密手段已经相当普遍。同样，人脸特征更容易被复制。人每天都暴露在外面，通过拍照完全可以获得一个人的脸部特征，并进行复制。
由于密码是记录在人的大脑或其他介质上面，窃取难度比较高。相比之下，天天暴露在外面的人脸用在支付验证上无疑有很大的风险。使用数码相机拍到一个人的脸部特征后，利用整容技术完全可以破解掉人脸支付。
抛开整容复制人脸这一方法不谈，使用数码相机拍到人脸照片，然后用照片识别，同样可以骗过人脸支付系统。目前，淘宝的人脸支付识别系统，还是基于静态头像识别，不支持动态识别。
风险二：不稳定性。与数字密码或指纹验证不同的是，人的脸部特征有不稳定性。举个简单的例子，很多女性总是习惯化上浓妆。一旦用户化上浓妆，脸部特征就会发生变化，机器就会无法识别。既便不化妆，带上墨镜或者带上其他饰品，也会影响人脸识别的准确率。除化妆外，过敏、受伤、整容都会导致脸部特征有很大变化，这无疑是人脸识别技术的一个潜在风险。
在谈及人脸支付的安全性能时，与支付宝战略合作的人脸识别服务商Face++的联合创始人兼CEO印奇16日在接受《第一日报》记者采访时说，该公司技术目前的识别率在99.6%以上，能准确区分照片和真人，但任何单一的生物识别技术都有其局限性，多种识别手段互补将是未来安全认证环节的主流。
另据一位资深黑客透露，目前国外第五代的人脸识别系统准确率也只能达到97%左右，而且是基于政府监管部门的技术，民用人脸识别技术的准确率在95%左右。正如Face++联合创始人所说，单一的人脸识别技术有很大局限性，这意味着单纯的人脸支付有很大安全风险。
正是因为人脸识别技术仍有一定的安全隐患，基于这一技术的应用才没有大面积普及。在领域，联想开发了人脸识别的验证系统，但很多有用户去开启这一功能。去年3月，网易邮箱推出人脸识别插件，通过摄像头识别人脸信息，在登录网易邮箱时对用户身份进行认证，防止邮箱帐号被盗。一年过去了，网易邮箱的人脸登录仍未大面积推广，安全仍是一道难以逾越的大山。
其实，人脸识别技术，是一个涉及取样、算法、识别等多个技术环节的系统。尽管人脸识别技术已经在考勤、等领域使用，但这一技术仍有诸多安全隐患。所以，支付宝推出人脸识别技术还需谨慎对待，毕竟这是人脸识别在支付领域的首次试水。
相关内容阅读
中商情报网版权及免责声明：
1、凡本网注明 “来源：***（非中商情报网）” 的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
有关作品版权事宜请联系：5 邮箱：
热门资讯榜
大家都爱看
315晚会曝光名单
昨天晚上，央视"3·15"晚会迎来了......
央视一年一度的3·15晚会如期而至，每年这个时候，亿万双眼睛都会......
公河巨鲶(GiantMekong
Catfish)是世界体型最巨大的淡水鱼种之一......
北京2015年城乡居民基础养老金月均470元
广西柳州市警方10日通报，该市男子阿诚(化名)参加同学婚礼......
Uzi超神圣枪大屠杀OMG次局逼平Snake
联赛逐渐进入尾......
聚飞光电年报拟10转9送3净利增逾三成
聚飞光电3月......
明日（3月18日）两只新股即将发行。两只新股分别是蓝思科技（3004......
封神英雄榜第二部全集51-72集预告封神英雄榜2全集剧情介绍......
封神英雄榜第二部全集53-72集剧情预告封神英雄榜2电视剧全......144被浏览112,006分享邀请回答1710 条评论分享收藏感谢收起269204 条评论分享收藏感谢收起如何看待支付宝有时需要验证人脸，而且客服不能取消？
一句话解释：别为难客服妹子，冲我来。是这样的，人脸校验是风控的一环，是为了账户安全，目前没法取消，请理解。
〇、什么时候开始人脸校验的？
2015年7月，支付宝发布9.0版本，在行业里率先引入了人脸识别技术。从此，人脸识别成为支付宝安全风控的重要组成部分，应用于用户登录、支付风险校验等环节。
一、为什么人脸校验不能取消？
目前，支付宝人脸校验的主要场景是登录、支付风险校验等。人脸校验不能取消的原因很简单——这是保障安全、防盗刷的重要方式。
有两个普遍存在的情况是当今互联网安全行业不得不面对的：
1，多数用户的安全防范意识不强，注册的多个网站都用同一套账号、密码；2，部分网站的安全防范能力低，容易被黑产渗透、拖库。
这两个状况合在一起，就会导致一个非常坑爹的后果：「撞库」。
「撞库」的意思是：
1，小明在A网站、B网站都用的是同一套账号密码；2，A网站的安全做的很差，被黑客攻击，小明的账号密码被窃取。3，然后黑客用这套账密去「撞」B网站，登录成功后进行盗刷。
然后小明就会发帖质疑B网站，「B网站账号被盗是种怎样的体验？」
二、人脸校验如何保障安全？
一直以来，「撞库」都是安全行业较为头疼的事。业界想过一些办法来应对，但都没有彻底解决。有两个基本思路：
1，说服用户使用更复杂、更多样化的密码；2，说服网站更重视安全防护。
这篇文章写的很到位，推荐给大家：如何管理好自己的密码？ - 知乎
而生物识别技术的出现，提供了另一个解决思路：
你可以通过撞库知道我的密码，但没法因此知道我的脸（社工方法除外）。
具体来说，当我们的风控系统识别到某次登录，或某次交易可疑时，即便操作者输入正确了账号、密码，风控系统也会要求进行人脸验证，如果验证不通过，或操作者拒绝验证，风控系统会进行相应的处理，确保账户安全。
换句话说，并不是每次交易都会要求校验人脸，而是风控认为有风险的交易。
从数据来看，与传统基于密码等身份验证方法相对比，人脸识别技术在安全性、可靠性、识别性能和用户体验方面的都得到了大幅提升。人脸识别也成为应对撞库的最有效技术之一。
三、人脸校验是窃取用户隐私吗？
看了下这则问题下的回复，好些都在说这是我们设法在窃取用户隐私。额。。。
摊手，其实并不是。
现在，绝大多数支付宝账号都是实名认证的，而实名认证的过程需要验证身份证信息。
事实上，人脸校验的过程，就是将实时获取的用户头像信息与此前实名认证的身份证信息进行比对。
四、如果通不过人脸校验怎么办？
风控系统是在账号出现风险时才强制要求人脸校验的。如果出现人脸校验，请理解。
如果无法通过校验。。。额。。。首先请麻烦确定下是不是自己的账户。。。
如果确定是自己的账户，但是又通不过人脸校验，请拨打我们的客服电话95188联系我们的客服妹子。
另外，推荐一篇文章：列宁与卫兵
五、人脸校验安全吗？
说来话长，长话短说：人脸校验是给风控做加法，不是替代原有的方法。
具体而言，可参考这个回答：移动支付如何避免 2017 央视 3·15 曝光的人脸识别漏洞？
从数据上说，我们的资损率是百万分之一。在行业里是领先的。另外，对于那百万分之一，我们会通过保险公司进行全额理赔。
(window.slotbydup=window.slotbydup || []).push({
id: '4617713',
container: s,
size: '300,250',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '4530511',
container: s,
size: '300,250',
display: 'inlay-fix'支付宝支付时脸部认证怎么取消_百度知道
支付宝支付时脸部认证怎么取消
我有更好的答案
。希望尽快改进支付宝，淘宝开店身份验证需要验证多个银行卡才能才能使用，如果别人只有一张卡怎么办。。，这也是我们生活中方便的支付宝，太麻烦了？人脸也验不了，难道为了验个身份要去多办几张银行卡，什么东东。。。。
采纳率：57%
当前支付宝的刷脸功能是逐步开放的，如果没有找到的话，点击进入;在我的信息里。然后取消刷脸登陆就可以，点击【设置】一栏;接着请在安全列表中，点击【安全设置】一栏:接下来请点击顶部自己的账户一栏，请换个时间再来查看;随后在安全设置列表中，便会看到【刷脸】功能了，如下图所示。值得注意的是在手机上打开支付宝以后，点击底部的“我”栏目
为您推荐：
其他类似问题
支付宝的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。人脸识别验证可能存在漏洞？支付宝反问：我躺枪了吗？_新浪财经_新浪网
资料图　　中新经纬客户端3月15日电 央视315晚会15日晚曝光了一些人脸识别验证有可能存在漏洞，支付宝回应称，支付宝不会出现只通过人脸信息就在新手机上登录成功的情况。　　央视发布预警称，社交网站比如微信、微博上po的照片有可能被恶意利用，进行人脸识别才能登陆的一些APP，从而存在一些风险。　　对此，支付宝回应表示，利用他人的自拍照片或者通过图像处理软件实现的动态自拍照片，进而可以登陆他人社交媒体以及银行账号，引发了一些用户的担忧。但支付宝只对在当前手机上用密码登陆成功过得用户才开放人脸登录，而不会出现只通过人脸信息就在新手机上登录成功的情况。支付宝官方微博截屏　　支付宝称，人脸识别只是支付宝多重保护中的一个环节，支付宝还会通过人工智能、风控系统等对账户的使用情况进行安全监测以确保安全，并不是所有用户都可以使用这个功能。　　支付宝还作出承诺，任何通过照片或者处理过的动态照片实现人脸登录，导致自己账户被盗的，支付宝会全额予以赔付，确保打假的资金安全。(中新经纬APP)　　关注中新经纬微信公众号(微信搜索“中新经纬”或“jwview”)，看更多精彩新闻。 【编辑：王培文】