淘宝推人脸识别支付技术：你的脸还安全么？
稿源：站长之家
3月16日消息，马云在德国汉诺威IT博览会(CeBIT)上发布了由蚂蚁金服与Face++合作研发的支付宝人脸识别支付技术，并当场为德国总理演示了这一支付宝新技术&刷脸支付&。马云及蚂蚁金服的官方账号都发布了相关讯息。
按照相关的说法，用户选择好产品后进入支付系统，确认支付后扫脸通过认证即可完成支付。相对于传统的转账、扫码支付以及当面付款来说，这一项技术又是一个新的突破。对于这一项人脸识别支付的技术，人们提出的疑问更偏向于对着项技术可实施性的担忧。不少网友提出了卸妆或是长痘痘了是不是就无法支付的问题，更有网友调侃:剁手还算个啥？支付宝这是在逼你们毁容啊。
第一，刷脸支付技术相对于传统的密码来说，它的精确率较低。对于化妆化的比较厉害的妹纸来说，卸妆后刷脸支付的系统可能根本就无法辨识她的脸。它的模糊性和不确定性，就很可能会出现拒识和误识的后果。想像一下在韩国推广刷脸支付的情况，感觉用别人的身份付款真是太容易了。。。。
第二，刷脸支付便捷下的安全隐忧。一般情况下，便捷与安全是冲突的。1.可复制性。相对于传统的数字密码来说，人的脸部信息更容易被窃取。一旦信息被人盗走，刷脸支付的另一个属性就会带来灾难性的安全隐患：它是不可更改的。前些年的一些大规模密码泄露事件之后，到处都在提醒用户修改旧密码。但指纹信息、面部识别信息泄露了，怎么改？它会成为终身隐患，某个手指永远也不能再用于电子支付，不整容一辈子都不敢刷脸。2刷脸本身的不便携性质和易变性。刷脸目的就是为了保证密钥携带便捷。但是假如你可以设想一种情况，如果有一天你脸部受损了，包纱布，这时候反而会增加麻烦。又比如假如刷脸支付了，一个人化妆和不化妆容貌相差之大连身边人都不一定能分别。怎么可以作为密钥呢？
由此看来，刷脸支付是否能成为未来的主流支付模式，还是有待考证的。支付的便捷必然是以安全性为代价的，那么必然要对风险进行控制。越方便的支付，限制越大，到头来只是表面方便，最多能做到市场细分。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页各方回应央视对人脸识别质疑 支付宝：被盗我全赔_网易科技
各方回应央视对人脸识别质疑 支付宝：被盗我全赔
用微信扫码二维码
分享至好友和朋友圈
【网易智能讯 3月16日消息】昨晚，我们报道了关于央视315晚会质疑人脸识别技术不安全，可以通过简单的技术手段非法验证的问题。那么，什么是人脸识别？人脸识别与指纹识别、虹膜识别类似，它是基于人的脸部特征信息进行身份识别的一种生物识别技术，用摄像机采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部的一系列认证，目前，该技术已经被广泛运用在各类APP之中。针对该技术，央视315提出质疑：简单的技术就可以让黑客操控用户在社交媒体发布的照片，不仅如此，黑客还可以轻松在你的社交媒体中获得照片，然后进入账户进行窃取信息甚至盗取钱财。对于质疑，网易智能（公众号smartman163）进行了多方求证，人脸识别技术企业纷纷作出回应，我们为大家作出如下直击要害的梳理。百度：深度学习实验室主任林元庆表示：“通过手机录一段视频、一个照片是验证过不去的，真人才可以快速通过。”并进行了视频演示，表示百度的人脸识别技术过硬，不会出现问题，真正落地到产品中的人脸活体检测应用当下仍存在一定难度，但当前的技术成熟度已经可以识破假体攻击。支付宝：我们只对在当前手机上用密码登陆成功过的用户开放人脸识别登陆，不会出现只通过人脸识别就在新手机登陆成功的情况，人脸识别只是多重保护中的一个，支付宝还会通过人工智能、风控系统等对账号进行保护，对于任何通过照片或者处理过的动态照片实现人脸登陆，导致账户被盗，支付宝全赔。阿里集团董事局主席马云现场演示支付宝扫脸技术商汤科技：传统的人脸防伪方法确实存在漏洞，但最新的人脸防伪采用新的方法，更加关注伪造内容本身的介质属性，以及合成的图像与自然图像的差异。例如：显示器边缘，屏幕反光，摩尔纹等线索都会被发现，但还是提醒网友刷微博、发朋友圈时还是注意点，别给居心不良的人留下漏洞。旷视科技：旷视对活体检测系统进行的攻击大致分为三类：换脸攻击、屏幕翻拍攻击和面具及模型攻击，我们组建了防攻击组，市面上最新的攻击都会第一时间应对解决，一切从安全与便捷两个角度出发，没有允许过任何一个场景是简单通过模拟人脸即可通过。云从科技：我们通过分析人脸皮肤的纹理及人脸及微小动作带来的光流场的规律变化，可以更好的防住视频和面具攻击，绝对的安全等于无限的成本，攻击和被攻击本来就是一个矛和盾的过程，一直在相互博弈，使技术往更好的方向去发展，就像人脸识别的动作活体现在已经升级到红外和静默活体一样，有了攻击可以推动技术不断进步。（定西）
关注网易智能菌（微信公众号：smartman163），获取专业人工智能资讯与AI报告。
本文来源：网易智能
责任编辑：丁广胜_NT1941
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈内容字号：
段落设置：
字体设置：
精准搜索请尝试：
支付宝“刷脸支付”的两大隐患
来源：作者：贾敬华责编：弥尘
导读：人脸识别技术，是一个涉及取样、算法、识别等多个技术环节的系统工程。尽管人脸识别技术已经在考勤、安防等领域使用，但这一技术仍有诸多安全隐患。所以，支付宝推出人脸识别技术还需谨慎对待，毕竟这是人脸识别在支付领域的首次试水。在德国汉诺威CeBIT展会开幕式上，阿里巴巴集团执行主席马云发布并现场演示了一种支付认证技术：人脸识别支付技术。通俗地说，以后支付宝付款时，只需刷脸就可以完成支付。消息传出后，引发了一场不小的骚动，毕竟淘宝推出的人脸支付把那些科幻大片中的场景变成了现实。的确，人脸支付很时髦，但淘宝推出的这项新技术仍有太多的漏洞。在讨论人脸支付前，我们先探讨一下人脸支付的识别技术，这直接影响到支付的安全性。按照维基百科的定义：人脸识别技术是基于人的脸部特征，对输入的人脸图象或者视频流，与已知的人脸进行对比，从而识别每个人脸的身份。与传统的密码识别和指纹识别技术一样，人脸支付同样需要跟系统存储的信息进行比对验证。在很多人看来，人的脸部特征有很强的唯一性，这使得人脸支付安全性得到了最大限度的保障。按照淘宝人脸支付的流程，支付宝系统会提前采集每一位用户的人脸特征，用户支付时刷脸，与系统采集的人脸进行对比验证。按照人脸特征有很强性的说法，支付宝人脸支付确实很安全。可是，一些外部因素，会让淘宝的人脸支付有太多的风险。风险一：可复制性。复制是破解密码的最常用手段，窃取数字密码，以及套取指纹来解密手段已经相当普遍。同样，人脸特征更容易被复制。人每天都暴露在外面，通过拍照完全可以获得一个人的脸部特征，并进行复制。由于密码是记录在人的大脑或其他介质上面，窃取难度比较高。相比之下，天天暴露在外面的人脸用在支付验证上无疑有很大的风险。使用数码相机拍到一个人的脸部特征后，利用整容技术完全可以破解掉人脸支付。抛开整容复制人脸这一方法不谈，使用数码相机拍到人脸照片，然后用照片识别，同样可以骗过人脸支付系统。目前，淘宝的人脸支付识别系统，还是基于静态头像识别，不支持动态识别。风险二：不稳定性。与数字密码或指纹验证不同的是，人的脸部特征有不稳定性。举个简单的例子，很多女性总是习惯化上浓妆。一旦用户化上浓妆，脸部特征就会发生变化，机器就会无法识别。既便不化妆，带上墨镜或者带上其他饰品，也会影响人脸识别的准确率。除化妆外，过敏、受伤、整容都会导致脸部特征有很大变化，这无疑是人脸识别技术的一个潜在风险。在谈及人脸支付的安全性能时，与支付宝战略合作的人脸识别服务商Face++的联合创始人兼CEO印奇16日在接受《第一财经日报》记者采访时说，该公司技术目前的识别率在99.6%以上，能准确区分照片和真人，但任何单一的生物识别技术都有其局限性，多种识别手段互补将是未来安全认证环节的主流。另据一位资深黑客透露，目前国外第五代的人脸识别系统准确率也只能达到97%左右，而且是基于政府监管部门的技术，民用人脸识别技术的准确率在95%左右。正如Face++联合创始人所说，单一的人脸识别技术有很大局限性，这意味着单纯的人脸支付有很大安全风险。正是因为人脸识别技术仍有一定的安全隐患，基于这一技术的应用才没有大面积普及。在笔记本电脑领域，联想开发了人脸识别的验证系统，但很多有用户去开启这一功能。去年3月，网易邮箱推出人脸识别插件，通过摄像头识别人脸信息，在登录网易邮箱时对用户身份进行认证，防止邮箱帐号被盗。一年过去了，网易邮箱的人脸登录仍未大面积推广，安全仍是一道难以逾越的大山。其实，人脸识别技术，是一个涉及取样、算法、识别等多个技术环节的系统工程。尽管人脸识别技术已经在考勤、安防等领域使用，但这一技术仍有诸多安全隐患。所以，支付宝推出人脸识别技术还需谨慎对待，毕竟这是人脸识别在支付领域的首次试水。
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.}