近日,支付寶移動客戶端正式啟用了人臉登錄功能。用戶無需再輸入繁瑣的密碼,只需對著手機(jī)鏡頭眨眨眼、轉(zhuǎn)轉(zhuǎn)頭便可輕松完成登錄。過去只能在科幻大片中出現(xiàn)的場景,已悄然融入了現(xiàn)實(shí)生活。
人臉認(rèn)證登錄是以人臉識別技術(shù)作為依托,基于人的臉部特征,通過動態(tài)掃描來確認(rèn)使用者身份。用戶在進(jìn)入登錄界面時(shí),系統(tǒng)終端自動將用戶圖像傳入人臉識別系統(tǒng),經(jīng)數(shù)字化分析比對,以確認(rèn)用戶的合法性。人臉認(rèn)證功能在簡化了移動賬戶登錄的同時(shí),也不禁使人們產(chǎn)生疑問,用“刷臉”取代密碼安全嗎?
“人臉登錄功能安不安全?之前我沒提交過個人照片,系統(tǒng)怎么知道我就是我?跟我長得像的人能不能登錄我的賬戶?造假能不能騙過系統(tǒng)?萬一被盜用,財(cái)產(chǎn)被轉(zhuǎn)移,誰來賠付?”嘗試過臉部驗(yàn)證的小張?zhí)岢隽艘淮蓡枴?/span>
對此,支付寶工作人員表示:“人臉識別技術(shù)非常成熟,甚至比傳統(tǒng)的密碼識別更為安全。我們把生物識別技術(shù),作為傳統(tǒng)密碼驗(yàn)證的輔助手段,從小范圍測試到正式上線已一年有余。目前,還沒有接到過任何因人臉驗(yàn)證失誤而引發(fā)賬戶被盜用的投訴。與傳統(tǒng)的密碼識別和指紋識別技術(shù)一樣,臉部識別同樣需要與系統(tǒng)存儲的信息進(jìn)行比對驗(yàn)證!
首先,用戶必須使用密碼登錄支付寶,才能開通人臉驗(yàn)證服務(wù)。進(jìn)行首次驗(yàn)證時(shí),用戶的手機(jī)攝像頭會自動進(jìn)行360度人臉特征采集,并記錄下用戶的最新狀態(tài)。隨后,把采集的內(nèi)容與公安系統(tǒng)提供的用戶身份照片作對比核實(shí),用以確認(rèn)真實(shí)身份;其次,當(dāng)用戶再次請求使用臉部識別系統(tǒng)登錄時(shí),支付寶的內(nèi)部身份核實(shí)機(jī)制會根據(jù)上一次的采集結(jié)果作比對驗(yàn)證,同時(shí)再次提交到公安部門的身份核實(shí)系統(tǒng)作雙重校驗(yàn),認(rèn)證全部通過后,才能完成登錄。
另外,支付寶其他的輔助功能還可記錄用戶的常用設(shè)備、IP地址等硬件信息,如發(fā)生手機(jī)更換、異地登錄等任何有可能被認(rèn)為非正常操作的行為時(shí),都必須使用密碼及臉部識別進(jìn)行雙重驗(yàn)證,驗(yàn)證無誤后才可登錄支付寶系統(tǒng)。同時(shí),支付寶公司為金融行業(yè)專門設(shè)計(jì)的3D姿態(tài)活體檢測,如張口、眨眼、點(diǎn)頭等識別動作,可以抵御照片切換、人臉切換和面具攻擊等多種網(wǎng)絡(luò)欺詐手段,也可分辨出兄弟姐妹間微小差距。
在互聯(lián)網(wǎng)時(shí)代,用戶的信任感是一項(xiàng)新科技能否成功普及的關(guān)鍵。去年底,生物識別技術(shù)作為用戶身份驗(yàn)證的輔助手段被允許使用以來,已有不少互聯(lián)網(wǎng)金融平臺紛紛推出“刷”臉功能。如招商銀行手機(jī)客戶端推出“ATM刷臉取款”等服務(wù);平安銀行也表示要在信用卡業(yè)務(wù)上推廣人臉識別技術(shù)。但用戶能否真正認(rèn)可并接受這項(xiàng)新科技,仍需要一個過程。
轉(zhuǎn)載請注明出處:http://www.szjzkzz.com