刷脸支付虽然火爆技术或存隐忧监管层传统银行态度谨慎

平西王爷

人脸识别技术日趋火爆，腾讯、阿里等IT公司均加码该产业，并提出将人脸支付技术的应用延伸到金融业务领域。不过，相比带有互联网概念的银行，传统银行态度谨慎，担忧其存在的安全风险。

“我们认为人脸识别技术不够成熟，远程开户和刷脸支付现在安全性都存在问题，会比较谨慎。即便监管放行，我们也会等很多银行应用了以后再推进。”某银行人士向新浪财经透露。

“刷脸”技术火爆监管态度谨慎：今年3月，阿里巴巴集团董事局主席马云在德国参加活动时，曾演示蚂蚁金服的Smile to Pay扫脸技术。这项支付认证技术由蚂蚁金服与Face++ Financial合作研发，在购物后的支付认证阶段通过扫脸取代传统密码。

支付宝[微博]宣称，Face++Financial人脸识别技术在国际权威人脸识别数据库LFW国际公开测试集中达到99.5%准确率，同时，还能运用“交互式指令+连续性判定+3D判定”的技术。

而腾讯旗下的财付通也曾表示，已与中国公安部所属的全国公民身份证号码查询服务中心达成人像比对服务的战略合作。腾讯与微众银行正在对银行、证券等业务进行人脸识别的应用进行尝试。

另外，在互联网的渗透下，包括国金证券等一批券商在内，已经开始了远程开户的尝试，通过网络视频使得客户经理与开户者“面对面”，打破了时空界限。

监管层态度相对谨慎。2014年央行[微博]开始对电子账户以及远程开立账户的规定“松绑”并对强弱实名账户实行分离监管，并于2015年初发布《关于银行金融机构远程开立人民币银行账户的指导意见（征求意见稿）》。究其原因，主要在于网商银行和微众银行两家远程开户方案，其技术可靠性没有被检验过，央行对系统可靠性存疑。

传统银行态度也较为谨慎，“我们认为人脸识别技术不够成熟，远程开户和刷脸支付现在安全性都存在问题，会比较谨慎。即便监管放行，我们也会等很多银行应用了以后再推进。”某银行人士向新浪财经透露。

平西王爷

人脸识别技术安全性待考：“必须说明的是，尽管现有人脸识别技术在LFW等人脸数据库上的准确率已经达到99.5%，但这不等于人脸识别技术在所有应用场景下都已经成熟了。总体上人脸识别在金融、安防等场景中的很多应用尚不成熟，还有很长的路要走。”中国科学院计算技术研究所研究员山世光博士在某主题讲座上指出。

而这点也是传统大银行的安全担忧。某银行对“刷脸”技术进行内测，报告显示也许在民用级的应用场景下，该技术还可以通畅应用，但在安全等级高的金融等领域，仍然存短板和漏洞，暂时无法即刻复制或单独推广。

他们邀请了技术相对成熟的几家供应商进行测试，结果显示，在场景和拍摄手段相对固定的情况下，进行活体验证下的照片采集，仍有厂商失败。

据报告分析，同一人在拍照或摄像时，由于姿态、表情、光照、年龄等的变化，拍出来的面部图像在信号层面差别非常大。不同的人在相同的拍摄条件下，拍出来的照片在信号层面反而可能会非常相似。这正是自动人脸识别要解决的关键挑战之处，既能区分不同的人、又兼顾各种采集条件的变量因素，是人脸识别技术中最核心的模块。

山世光表示，人脸识别技术主要存在两个问题。第一，存在权衡便利性和安全性的困境。假设客户在非银行现场开户，他向系统提交身份证信息，通过跟国家身份证中心的照片比对，判断其是否为该证件的合法持有人。他预测，“这种场景下，如果要保证安全性，误识率可能要低于0.0001，此时识别率可能仅70%左右，100次刷脸可能有30次不成功，会很不便利。而要提高识别率以增加便利性，势必要把误识率调高到0.001甚至0.01，而这又会带来易于被冒用身份的严重安全问题。这张二代证照片很可能是十年前拍摄的，而刷脸支付现场采集环境又非常复杂、多样、不可控”。客户在合法开户后刷脸支付的技术难度可能相对好一些，如果误识率设定在比较安全的0.0001，识别率有可能达到90%或更高。

第二个问题则更严重，即假体欺骗问题，这是刷脸支付可能面临的最大的技术挑战。他强调，刷脸支付一旦普及，必定会有不法分子用照片、视频甚至制作三维头套等高科技手段来欺骗刷脸支付系统，非法获得财富。从目前技术水平来看，尽管科技界已经开发了眨眼、唇动或3D等多种防欺骗技术，但都还不是无懈可击的。

另外，在一位研究人脸识别的公安部三所专家看来，即便人脸识别技术成熟了，在互联网远程环境下，也无法防范黑客的重放攻击，即信息可以被黑客截取，可以被复制、被重放。此外，人脸信息属于较为隐私的个人生物特征信息，一旦被泄露，可能会给个人人身安全带来隐患。