人臉識別熱潮之下虛火成分多，距離大規(guī)模商用還有很長的路要走

隨著無人零售的興起，人臉識別作為支付手段也逐漸為人所知。阿里巴巴的淘咖啡、蘇寧的無人零售店、京東的京東之家，iPhone X的Face ID，農(nóng)行上線的刷臉取款等，讓人臉識別成為支付新寵，但如此密集地被應(yīng)用于不同的場景，讓潛在的技術(shù)風(fēng)險給人臉識別的熱潮添了一把虛火。

近日，四大行之一的中國農(nóng)業(yè)銀行宣布，貴州農(nóng)行ATM已經(jīng)上線“刷臉取款”，據(jù)介紹，用戶在ATM機上取款時，點擊右上角“刷臉取款”，按照操作規(guī)范，臉部對準(zhǔn)攝像頭，識別成功后，輸入手機號或者身份證號，再輸入取款金額和密碼，就能完成取款。從操作過程看來，用戶使用刷臉支付可以不用帶銀行卡和身份證，有利于“錢包減負”。而農(nóng)業(yè)銀行的刷臉支付并非第一例，早在2015年12月，蘭州銀行就已經(jīng)推出ATM人臉存取款業(yè)務(wù)，招商銀行也在2016年12月在全國范圍內(nèi)上線刷臉支付。

互聯(lián)網(wǎng)科技企業(yè)也不甘落后，除了刷臉支付推動者支付寶，蘋果手機也在近日推出了人臉識別服務(wù)。在iPhone 8和iPhone X的發(fā)布會上，F(xiàn)ace ID成為iPhone X的亮點之一，手機解鎖和Apple Pay都與人臉識別進行結(jié)合，完成了由“手”到“臉”的無感進化。雖然在發(fā)布會現(xiàn)場首次演示人臉解鎖時失敗了，但是刷臉支付這波熱潮，蘋果是站穩(wěn)了腳跟。

然而，人臉識別作為一種新技術(shù)，在初期都會面臨一段時間的風(fēng)險檢驗，但銀行、支付寶、蘋果等金融機構(gòu)和互聯(lián)網(wǎng)企業(yè)紛紛來湊熱鬧，不免讓人覺得“虛火太旺”。實際上，在今年4月，三星在GalaxyS8系列旗艦手機身上也應(yīng)用了面部識別功能。但是經(jīng)過用戶測試發(fā)現(xiàn)，面部識別連照片這一關(guān)都過不了，三星回應(yīng)稱，目前面部識別的安全等級要低于虹膜與指紋識別。

支付寶和蘋果等強調(diào)，自家的人臉識別服務(wù)可以精細到識別雙保胎，目前看來，還沒有人對其進行推翻。人臉識別的技術(shù)風(fēng)險的特殊在于，這種生物認(rèn)證就有唯一性，但一旦被惡意盜用，后果不堪設(shè)想。上海市信息安全行業(yè)協(xié)會會長談劍峰認(rèn)為，“正是這種唯一性，讓大家認(rèn)為生物認(rèn)證是安全的。但生物特征數(shù)據(jù)庫一旦被攻破，大量的帶有唯一性的生物特征數(shù)據(jù)被盜取，帶來的風(fēng)險要比‘盜刷’嚴(yán)重得多。這才是生物認(rèn)證方式的真正‘痛點’”。

在國內(nèi)，刷臉技術(shù)在層面目前僅認(rèn)作輔助身份認(rèn)證，并未完全開放。支付寶正在與公安部、國家標(biāo)準(zhǔn)化委員會協(xié)商，建立人臉識別身份認(rèn)證的通用標(biāo)準(zhǔn)。由此來看，刷臉支付作為一種技術(shù)創(chuàng)新，商用無法避免，但距離大規(guī)模商用還有很長的路要走。