Question

人脸识别的支付方式的风险与漏洞，你怎么看？

科技越来越发达，生活也越来越便捷，现在购物的时候出现了人脸识别这种即便捷又高科技的支付方式，对这种支付方式的漏洞你怎么看？





Answer 1

目前，支付宝的人脸识别准确率超过99.6%，结合眼纹等多因子验证，准确率能达到99.99%，超过肉眼识别97%的准确率。基本上可以说，只要人眼能认出区别的人，识别程序就能认出；而程序能分辨出区别的人，人眼不一定认得出。
在实际应用场景中，支付宝会先通过活体检测算法进行检测（判断采集到的人脸是活体信息而不是照片伪造、视频伪造或者其他软件模拟生成的），再使用人脸识别算法将「活体人脸」与「官方身份证人脸数据库」或者之前比对成功的活体人脸信息进行比对，判断是否为同一人。
补一句。虽然都叫人脸识别，但不同平台的识别算法和活体检测算法是不同的。不知道晚会上测试的具体是哪一家。严格意义上讲，不能仅因为突破了这家的算法，就认定人脸识别都不可靠，能得出的结论只是被测试的这家算法还不够好。

Answer 2

首先我不是搞人脸技术的，但本人在风控领域工作，对人脸攻防有过比较多的实践与经验。
从技术上说，目前我了解到的技术，任何人脸检测都会有防攻击算法在里面，活体检测与“假脸识别”是人脸识别的基础功能，区别只在于不同公司的技术水平。
从活体识别来看，有一些最基本的元素，比如取景框内是否可以检测到显示器边框，取景框内光源，摩尔纹，脸型自然角度，眼纹等维度，都可以识别一张脸是否是活体，是否是真脸。
就拿315晚会上的例子来说，主持人取景框内明显可以看到有手机边框，手机屏幕上有摩尔纹，脸部曲线夹角超出正常范围，光源不自然。
如果有更高端的景深探测技术，还可以识别到，屏幕上的那张“脸”，只是一个平面，而不是立体的。
无论从哪个角度来看，315晚会上那场所谓的“换脸实验”，一般的人脸识别算法都可以识别出来，更何况百度支付宝这样业内顶尖的技术公司。

Answer 3

人脸识别技术，是一个涉及取样、算法、识别等多个技术环节的系统工程。尽管人脸识别技术已经在考勤、安防等领域使用，但这一技术仍有诸多安全隐患，刷脸，只是看起来很美，风险漏洞始终存在。

Answer 4

人脸也能被复制，复制是破解密码的最常用手段，窃取数字密码，以及套取指纹来解密手段已经相当普遍。同样，人脸特征更容易被复制。人每天都暴露在外面，通过拍照完全可以获得一个人的脸部特征，并进行复制。

Answer 5

在实验现场，主持人利用两部手机、一张正面照、一个换脸APP，几分钟内便完成了用户人脸的“复制”。接下来，主持人凭借这个“复刻版”的用户面部，轻松完成了一名观众的人脸识别系统检测，并成功登陆了该观众的账户。如此顺利的“盗脸登录”不免让现场观众人心惶惶。