彭穎

蘋果日前新出的iPhone X推出人臉識(shí)別功能，手機(jī)解鎖和支付都可以通過“刷臉”解決。在蘋果公司自帶的光環(huán)下，刷臉這一“黑科技”受到了廣泛關(guān)注。事實(shí)上，在國(guó)內(nèi)“刷臉”不是新鮮事，火車站可刷臉進(jìn)站、賓館刷臉入住、部分提款機(jī)實(shí)現(xiàn)刷臉取款……“以貌取人”的時(shí)代已經(jīng)來臨。在iPhone X的刷臉解鎖之前，支付寶、京東、蘇寧等互聯(lián)網(wǎng)巨頭以及大型商業(yè)銀行都已經(jīng)在布局刷臉支付。

不過，消費(fèi)者在體驗(yàn)新鮮的同時(shí)，也對(duì)個(gè)人隱私安全表示擔(dān)憂。有分析人士指出，互聯(lián)網(wǎng)金融巨頭目前的布局更多是噱頭，同時(shí)也是為了在初期搶占更多的場(chǎng)景，生物識(shí)別技術(shù)還未發(fā)展成熟，刷臉支付推向商用仍面臨著用戶體驗(yàn)、支付安全以及基礎(chǔ)設(shè)施建設(shè)等方面的問題，在一些特定行業(yè)，如技術(shù)安全指數(shù)較高的金融領(lǐng)域，人臉識(shí)別作為一種輔助的認(rèn)證方式才可考慮運(yùn)用。

人臉識(shí)別嵌入生活場(chǎng)景

“女生買iPhone X，深夜想玩手機(jī)還得起來化妝”“趁老公睡覺的時(shí)候，刷臉解鎖手機(jī)，最后導(dǎo)致婚姻走向破裂”“iPhone X的Face ID功能將導(dǎo)致蘋果失去部分韓國(guó)市場(chǎng)和中國(guó)網(wǎng)紅市場(chǎng)”等，還沒正式上市，蘋果史上最貴手機(jī)iPhone X因?yàn)槿四樧R(shí)別解鎖（Face ID）功能已經(jīng)變成各種段子刷屏。

事實(shí)上，人臉識(shí)別技術(shù)出現(xiàn)的時(shí)間較早，但最近一年才開始進(jìn)入人們的生活。其中，刷臉支付的線下場(chǎng)景應(yīng)用得到迅速拓展。

阿里巴巴旗下在線旅行平臺(tái)飛豬今年3月將“刷臉入住”帶入了公眾視野。在飛豬未來酒店前臺(tái)的刷臉機(jī)上，到店顧客可以直接點(diǎn)擊觸摸屏上的“未攜帶身份證件”，輸入身份證號(hào)碼，屏幕跳出攝像頭，人臉識(shí)別后，即可迅速辦理入住，整個(gè)過程不到1分鐘。

據(jù)了解，飛豬刷臉入住系統(tǒng)以杭州拱墅區(qū)作為試點(diǎn)，由飛豬和悉點(diǎn)科技合作共同完成刷臉入住的升級(jí)，準(zhǔn)確率達(dá)99.8%。在整個(gè)流程中，飛豬直連PMS（酒店管理系統(tǒng)），悉點(diǎn)系統(tǒng)直接對(duì)接公安系統(tǒng)認(rèn)證，雙方結(jié)合實(shí)現(xiàn)信息實(shí)時(shí)互通。飛豬打通了公安系統(tǒng)認(rèn)證到PMS的全流程，成為酒店方、PMS以及公安系統(tǒng)中間重要的支撐平臺(tái)。據(jù)飛豬酒店事業(yè)部運(yùn)營(yíng)總監(jiān)徐翔介紹，通過全新的面部識(shí)別技術(shù)，首次直接連接公安系統(tǒng)認(rèn)證，住店旅客將快速、準(zhǔn)確地一次性完成身份驗(yàn)證，接下來，“刷臉入住”還將繼續(xù)擴(kuò)大試點(diǎn)范圍。

在“刷臉入住”之后，“刷臉吃飯”也成為現(xiàn)實(shí)。杭州的肯德基KPRO餐廳則是支付寶刷臉支付“Smile to Pay”這項(xiàng)技術(shù)在全球范圍內(nèi)的首次商業(yè)應(yīng)用。刷臉支付的過程大致如下：在KPRO餐廳自助點(diǎn)餐機(jī)上選好餐，進(jìn)入支付頁面，選擇“支付寶刷臉付”，然后進(jìn)行人臉識(shí)別，需要1-2秒，再輸入與賬號(hào)綁定的手機(jī)號(hào)，確認(rèn)后即可支付，支付過程不到10秒。如果是首次使用，用戶需要先在支付寶App上開通此功能。

分析人士認(rèn)為，阿里將人臉識(shí)別技術(shù)先后落地“住”和“吃”兩個(gè)和人們生活最密切相關(guān)的場(chǎng)景，是為“刷臉”的商業(yè)普及蓄力?？系禄谥袊?guó)門店達(dá)5300多家，全國(guó)App用戶達(dá)8300多萬，螞蟻金服入股肯德基后，為其提供更智能的移動(dòng)支付服務(wù)，新鮮感和速度兼具的刷臉支付無疑是適合快餐場(chǎng)景的?！皵?shù)字化”同時(shí)也是肯德基的老對(duì)手麥當(dāng)勞未來的戰(zhàn)略重點(diǎn)，雖然肯德基“近水樓臺(tái)先得月”，但麥當(dāng)勞今年全面進(jìn)行了店面升級(jí)，并且引進(jìn)了全新的自助點(diǎn)餐機(jī)，不會(huì)甘心在智能支付上落后，憑借這兩家快餐巨頭的市場(chǎng)體量，刷臉支付的商用并不會(huì)太遠(yuǎn)。

商業(yè)應(yīng)用不斷拓展

在飛豬未來酒店、肯德基餐廳、京東體驗(yàn)店之后，智能快遞柜是人臉識(shí)別又一商業(yè)場(chǎng)景的拓展。近日，螞蟻金服宣布自家的人臉識(shí)別技術(shù)將向物流行業(yè)開放，自提柜可實(shí)現(xiàn)“刷臉取件”，5秒可完成，快遞員投遞流程中也將引入“刷臉”，提升投遞的效率，同時(shí)幫助物流行業(yè)落實(shí)國(guó)家實(shí)名制的要求。目前，自提柜廠商“遞易”應(yīng)用人臉識(shí)別技術(shù)，首批支持刷臉取件的自提柜已經(jīng)在上海試點(diǎn)，用戶在收到取件通知后，在智能快遞柜操作界面上選擇“刷臉取件”，系統(tǒng)進(jìn)入人臉識(shí)別狀態(tài)；識(shí)別成功后，箱門自動(dòng)打開，就能取走自己的快遞了，省去了輸入驗(yàn)證碼的煩瑣，如果是首次使用，用戶需要先在支付寶App上開通此功能。

在蘇寧互聯(lián)網(wǎng)金融科技研究員鄭清正看來，現(xiàn)在市場(chǎng)對(duì)刷臉技術(shù)存在盲目推崇的現(xiàn)象，隨著體驗(yàn)場(chǎng)景的持續(xù)優(yōu)化，適合刷臉識(shí)別的個(gè)別場(chǎng)景會(huì)得到更廣泛的推廣，其中刷臉取快遞是目前看到的比較好的選擇。

“刷臉”仍需手機(jī)號(hào)輔助驗(yàn)證

除了阿里，京東也正在搶占刷臉支付的入口。據(jù)了解，京東正在上海、深圳、北京等4家京東之家線下零售店開展“刷臉支付”功能的內(nèi)部測(cè)試工作，還沒開放給所有用戶使用。根據(jù)京東方面介紹，用戶在京東之家使用“刷臉支付”前，需要先通過京東App或京東金融App掃描店內(nèi)二維碼，完成實(shí)名認(rèn)證并上傳正面照后，就可開通京東支付中的“刷臉付”；在付款環(huán)節(jié)，需要先輸入手機(jī)后四位，驗(yàn)證通過后跳轉(zhuǎn)至臉部驗(yàn)證環(huán)節(jié)，系統(tǒng)會(huì)比對(duì)你的臉，驗(yàn)證通過后，京東將會(huì)從用戶綁定的京東支付賬戶中扣除對(duì)應(yīng)的金額，從流程上看，也不是純刷臉就可以直接扣款，還需要輸入手機(jī)后四位進(jìn)行驗(yàn)證。

線下目前可以“刷臉”的操作流程中，都需要輸入手機(jī)號(hào)輔助驗(yàn)證。有不少體驗(yàn)過刷臉支付的消費(fèi)者表示，刷臉支付時(shí)輸入手機(jī)號(hào)驗(yàn)證感覺“多此一舉”，還不如掃描二維碼支付方便。對(duì)此，螞蟻金服相關(guān)負(fù)責(zé)人表示，輸入手機(jī)號(hào)，一方面是確認(rèn)使用者的支付意愿；另一方面也可以增強(qiáng)支付的安全性。鄭清正則指出，商家基本都要求有手機(jī)號(hào)的輸入，這不僅僅是雙重安全驗(yàn)證的問題，如果沒有手機(jī)號(hào)，刷臉識(shí)別則會(huì)變成1：N的搜索問題，信息檢索范圍會(huì)擴(kuò)大N倍，肯定沒法做到實(shí)時(shí)搜索。同時(shí)，鄭清正進(jìn)一步指出，當(dāng)前可以看到的不需要手機(jī)輸入的場(chǎng)景就是刷臉取包裹，這是因?yàn)榘邮杖后w只限于小范圍用戶，即使查詢也是毫秒級(jí)響應(yīng)，這個(gè)體驗(yàn)場(chǎng)景就好很多?，F(xiàn)階段，為了搶占市場(chǎng)，培養(yǎng)用戶習(xí)慣，對(duì)于“刷臉”的商業(yè)宣傳也正在增多。

來自前瞻產(chǎn)業(yè)研究院的數(shù)據(jù)顯示，2016年我國(guó)人臉識(shí)別行業(yè)市場(chǎng)規(guī)模已超過10億元，預(yù)計(jì)到2021年將達(dá)到51億元左右。而尚未被完全開發(fā)的金融行業(yè)內(nèi)人臉識(shí)別的市場(chǎng)前景，更被業(yè)界預(yù)估為千億級(jí)市場(chǎng)。在分析人士看來，生物識(shí)別技術(shù)情景廣闊，但目前該項(xiàng)技術(shù)還未發(fā)展成熟，互聯(lián)網(wǎng)巨頭目前的布局更多的是噱頭，同時(shí)也是為了在商業(yè)普及的早期搶占更多的場(chǎng)景。endprint

釋疑：人臉識(shí)別容易被盜刷嗎？

一大撥“刷臉”場(chǎng)景出現(xiàn)，當(dāng)不少人沉浸在“人臉識(shí)別”的驚喜中時(shí)，也有人發(fā)出疑問：“刷臉”安全嗎？事實(shí)上，在“刷臉支付”露面次數(shù)越來越多的時(shí)候，網(wǎng)上也出現(xiàn)了不少相關(guān)的疑問，包括“整容后還能識(shí)別嗎”“臉會(huì)遭到盜刷嗎”等，而且今年“3·15”晚會(huì)上還曾曝出人臉識(shí)別技術(shù)有著安全漏洞—只要P圖軟件“換個(gè)臉”，就能登錄他人的賬號(hào)，讓不少消費(fèi)者為個(gè)人信息安全感到擔(dān)憂。

支付寶方面認(rèn)為，與“刷臉登錄”相比，“刷臉支付”難度要更大。一方面，“支付”比“登錄”離資金更近，安全性要求更高；另一方面，刷臉支付是在線下公共設(shè)備和開放環(huán)境下進(jìn)行，真實(shí)場(chǎng)景復(fù)雜多變：白天和晚上的光線不同、不同人群面對(duì)攝像頭的角度和姿勢(shì)各異，識(shí)別難度更高，此前行業(yè)里多是在特定場(chǎng)景下內(nèi)測(cè)，并未能普及商用。

有專業(yè)人士分析認(rèn)為，刷臉支付的確存在風(fēng)險(xiǎn)，主要包括：第一，人臉基本不會(huì)改變，且公共場(chǎng)合也容易獲取人臉信息，也曾有預(yù)先獲取的人臉視頻繞過人臉識(shí)別的案例，因此用動(dòng)動(dòng)眼睛、搖搖頭的方式進(jìn)行活體檢測(cè)并不是終極安全的方式；第二，人臉識(shí)別匹配實(shí)際上是把當(dāng)前人臉照片和預(yù)置照片進(jìn)行匹配的過程，是否匹配是通過一個(gè)相似度閾值來定義的，如果兩個(gè)人的相似度為98%，而閾值為97%，則判斷通過，這也是同卵雙胞胎無法識(shí)別差異性的原因。

“支付密碼只有我自己知道還有些安全感，自己的臉是公諸于眾的，這不是暴露了嗎？‘刷臉靠譜嗎？”對(duì)于刷臉支付，市民劉小姐始終心有疑惑。對(duì)于消費(fèi)者的擔(dān)心，螞蟻金服方面表示，支付寶的人臉識(shí)別算法除了做人臉的校驗(yàn)，還加入了驗(yàn)活算法，用照片、視頻來冒充并不能通過驗(yàn)證，并且正在研發(fā)眼紋識(shí)別技術(shù)，信息量是指紋的4.5倍，就算整容，支付寶的人臉識(shí)別也能第一時(shí)間認(rèn)出。此外，出現(xiàn)任何盜刷問題，可以撥打95188，保險(xiǎn)公司會(huì)進(jìn)行全額理賠。還有，支付寶規(guī)定了刷臉支付的單筆支付金額不多于500元，而且單日的支付總金額不多于1000元，大額資金的轉(zhuǎn)賬受到一定限制。銀行的“刷臉取款”則擁有三層安全防護(hù)，包括人臉識(shí)別、手機(jī)號(hào)碼驗(yàn)證、密碼驗(yàn)證，安全性甚至比插卡取款還多一重保障。

大膽探索，也要謹(jǐn)慎應(yīng)用

相比二維碼支付，基礎(chǔ)設(shè)施、用戶習(xí)慣也是刷臉支付普及面臨的問題，而且商用的真實(shí)應(yīng)用場(chǎng)景復(fù)雜多變，因此人臉識(shí)別技術(shù)面臨的挑戰(zhàn)更大。分析人士認(rèn)為，刷臉支付進(jìn)入商用，使用場(chǎng)景是在公開環(huán)境，用公共設(shè)備，用戶不用掏手機(jī)也能完成支付。在非本人使用的設(shè)備上，精準(zhǔn)識(shí)別長(zhǎng)相相似的人，防止誤識(shí)別難度都會(huì)比在自己手機(jī)上操作難度更大。此外，人臉被采集也使得隱私泄露風(fēng)險(xiǎn)劇增，通常的解決方法是在采集到照片時(shí)進(jìn)行“脫敏”處理，只提取照片特征，不保存照片本身，這需要在政府引導(dǎo)下建立起整個(gè)行業(yè)的統(tǒng)一標(biāo)準(zhǔn)。

360公司廣州公司相關(guān)負(fù)責(zé)人唐偉對(duì)媒體指出，通過人臉識(shí)別等單一的生物識(shí)別方式進(jìn)行認(rèn)證，無論什么“黑科技”都非常容易被破解。在他看來，當(dāng)前人臉識(shí)別技術(shù)越來越普及，方便了市民的生活，但在效率提高的同時(shí)，也需要視乎不同場(chǎng)景的重要性，盡量采取雙重乃至多重防范，確保安全性。目前，許多移動(dòng)支付盡管也采用了諸如刷臉等方式進(jìn)行驗(yàn)證，但事實(shí)上，這只是整個(gè)驗(yàn)證過程的一個(gè)環(huán)節(jié)，多設(shè)幾重關(guān)卡，才能防范不法之徒輕易突破驗(yàn)證。

中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究中心特約研究員李俊慧在接受媒體采訪時(shí)指出，現(xiàn)階段企業(yè)試點(diǎn)刷臉支付或有深意。首先，技術(shù)進(jìn)步可能會(huì)帶來支付鏈條的變化以及交易場(chǎng)景的改變，從而引發(fā)第三方支付革命，企業(yè)也不想落后；其次，一些新概念有助于刺激消費(fèi)體驗(yàn)，同時(shí)可以提高企業(yè)品牌影響力；再次，刷臉支付的基礎(chǔ)是積累用戶面部信息，這屬于大數(shù)據(jù)積累及人工智能應(yīng)用的場(chǎng)景，企業(yè)勢(shì)必會(huì)搶占并從中發(fā)現(xiàn)商機(jī)。

日前，“2017網(wǎng)絡(luò)安全博覽會(huì)暨網(wǎng)絡(luò)安全成就展”在上海開幕，針對(duì)當(dāng)下被熱議的人臉識(shí)別安全性問題，專家建議刷臉技術(shù)的使用應(yīng)該謹(jǐn)慎，類似虹膜、指紋和人臉等生物特征信息，一旦丟失將不可挽回，如果這些后臺(tái)數(shù)據(jù)被攻擊截獲，后果不堪設(shè)想。專家認(rèn)為，在不連網(wǎng)的狀態(tài)下，或在一些特定行業(yè)，如技術(shù)安全指數(shù)較高的金融領(lǐng)域，人臉識(shí)別作為一種輔助的認(rèn)證方式才可考慮運(yùn)用。

（本文轉(zhuǎn)自《南方日?qǐng)?bào)》）endprint