淘寶刷臉支付安全嗎?面臨可復(fù)制性和不穩(wěn)定性風(fēng)險(xiǎn)

這幾天,刷臉成了網(wǎng)絡(luò)、微信上的話題熱點(diǎn),在德國(guó)漢諾威CeBIT展會(huì)開(kāi)幕式上,阿里巴巴集團(tuán)執(zhí)行主席馬云發(fā)布并現(xiàn)場(chǎng)演示了一種支付認(rèn)證技術(shù):人臉識(shí)別支付技術(shù)。通俗地說(shuō),以后用支付寶付款時(shí),只需刷臉就可以完成支付了。消息傳出后,引發(fā)了一場(chǎng)不小的騷動(dòng),畢竟淘寶推出的人臉支付把那些科幻大片中的場(chǎng)景變成了現(xiàn)實(shí)。
的確,人臉支付很時(shí)髦,但淘寶推出的這項(xiàng)新技術(shù)仍有一些漏洞存在。在討論人臉支付前,我們先探討一下人臉支付的識(shí)別技術(shù),這直接影響到支付的安全性。按照百度百科的定義:人臉識(shí)別技術(shù)是基于人的臉部特征,對(duì)輸入的人臉圖像或者視頻流,與已知的人臉進(jìn)行對(duì)比,從而識(shí)別出每個(gè)人的身份。與傳統(tǒng)的密碼識(shí)別和指紋識(shí)別技術(shù)一樣,人臉支付同樣需要跟系統(tǒng)存儲(chǔ)的信息進(jìn)行比對(duì)驗(yàn)證。在很多人看來(lái),人的臉部特征有很強(qiáng)的唯一性,這使得人臉支付安全性得到了最大限度的保障。
按照淘寶人臉支付的流程,支付寶系統(tǒng)會(huì)提前采集每一位用戶的人臉特征,用戶支付時(shí)刷臉,與系統(tǒng)采集的人臉進(jìn)行對(duì)比驗(yàn)證。按照人臉特征有很強(qiáng)個(gè)性化的說(shuō)法,支付寶人臉支付確實(shí)很安全。可是,一些外部因素,會(huì)讓淘寶的人臉支付有太多的風(fēng)險(xiǎn)——
風(fēng)險(xiǎn)一:可復(fù)制性。
復(fù)制是破解密碼的最常用手段,竊取數(shù)字密碼以及套取指紋來(lái)解密手段已經(jīng)相當(dāng)普遍。同樣,人臉特征更容易被復(fù)制。人臉每天都暴露在外面,通過(guò)拍照完全可以獲得一個(gè)人的臉部特征,并進(jìn)行復(fù)制。由于密碼是記錄在人的大腦或其他介質(zhì)上面,竊取難度比較高。相比之下,天天暴露在外面的人臉用在支付驗(yàn)證上無(wú)疑有很大的風(fēng)險(xiǎn)。使用數(shù)碼相機(jī)拍到一個(gè)人的臉部特征后,利用整容技術(shù)完全可以破解掉人臉支付。
即使拋開(kāi)整容復(fù)制人臉這一方法不談,使用數(shù)碼相機(jī)拍到人臉照片,然后用照片識(shí)別,同樣有可能騙過(guò)人臉支付系統(tǒng)。目前,淘寶的人臉支付識(shí)別系統(tǒng),還是基于靜態(tài)頭像識(shí)別,不支持動(dòng)態(tài)識(shí)別。
風(fēng)險(xiǎn)二:不穩(wěn)定性。
與數(shù)字密碼或指紋驗(yàn)證不同的是,人的臉部特征有不穩(wěn)定性。舉個(gè)簡(jiǎn)單的例子,很多女性總是習(xí)慣化上濃妝。一旦用戶化上濃妝,臉部特征就會(huì)發(fā)生變化,機(jī)器就會(huì)無(wú)法識(shí)別。即便不化妝,戴上墨鏡或者其他飾品,也會(huì)影響人臉識(shí)別的準(zhǔn)確率。除化妝外,過(guò)敏、受傷、整容都會(huì)導(dǎo)致臉部特征有很大變化,這無(wú)疑是人臉識(shí)別技術(shù)的一個(gè)潛在風(fēng)險(xiǎn)。
在談及人臉支付的安全性能時(shí),與支付寶戰(zhàn)略合作的人臉識(shí)別服務(wù)商Face++的聯(lián)合創(chuàng)始人兼CEO印奇16日在接受《第一財(cái)經(jīng)日?qǐng)?bào)》記者采訪時(shí)說(shuō),該公司技術(shù)目前的識(shí)別率在99.6%以上,能準(zhǔn)確區(qū)分照片和真人,但任何單一的生物識(shí)別技術(shù)都有其局限性,多種識(shí)別手段互補(bǔ)將是未來(lái)安全認(rèn)證環(huán)節(jié)的主流。
據(jù)一位資深黑客透露,目前國(guó)外第五代的人臉識(shí)別系統(tǒng)準(zhǔn)確率也只能達(dá)到97%左右,而且是基于政府監(jiān)管部門的技術(shù),民用人臉識(shí)別技術(shù)的準(zhǔn)確率在95%左右。正如Face++聯(lián)合創(chuàng)始人所說(shuō),單一的人臉識(shí)別技術(shù)有很大局限性,這意味著單純的人臉支付有很大安全風(fēng)險(xiǎn)。
正是因?yàn)槿四樧R(shí)別技術(shù)仍有一定的安全隱患,基于這一技術(shù)的應(yīng)用才沒(méi)有大面積普及。在筆記本電腦領(lǐng)域,聯(lián)想開(kāi)發(fā)了人臉識(shí)別的驗(yàn)證系統(tǒng),但很多用戶沒(méi)有去開(kāi)啟這一功能。去年3月,網(wǎng)易郵箱推出人臉識(shí)別插件,通過(guò)攝像頭識(shí)別人臉信息,在登錄網(wǎng)易郵箱時(shí)對(duì)用戶身份進(jìn)行認(rèn)證,防止郵箱賬號(hào)被盜。一年過(guò)去了,網(wǎng)易郵箱的人臉登錄仍未大面積推廣,安全仍是一道難以逾越的大山。
其實(shí),人臉識(shí)別技術(shù)是一個(gè)涉及取樣、計(jì)算、識(shí)別等多個(gè)技術(shù)環(huán)節(jié)的系統(tǒng)工程。盡管人臉識(shí)別技術(shù)已經(jīng)在考勤、安防等領(lǐng)域使用,但這一技術(shù)仍有諸多安全隱患。所以,支付寶推出人臉識(shí)別技術(shù)還需謹(jǐn)慎對(duì)待,畢竟這是人臉識(shí)別在支付領(lǐng)域的首次試水。(賈敬華)
版權(quán)聲明:
凡注明來(lái)源為"天津都市網(wǎng)"的所有文字、圖片、音視頻、美術(shù)設(shè)計(jì)和程序等作品,版權(quán)均屬天津都市網(wǎng)或相關(guān)權(quán)利人專屬所有或持有所有。未經(jīng)本網(wǎng)書面授權(quán),不得進(jìn)行一切形式的下載、轉(zhuǎn)載或建立鏡像。否則以侵權(quán)論,依法追究相關(guān)法律責(zé)任。

查看所有評(píng)論正有(0)人在評(píng)論
網(wǎng)友評(píng)論僅供網(wǎng)友表達(dá)個(gè)人看法,并不表明本網(wǎng)同意其觀點(diǎn)或證實(shí)其描述