昨晚微博上一则 21 秒的爆料视频引发网友关注。视频显示，一位测试者不用手机、不输入账号，仅靠刷脸就能实现支付宝支付。支付宝方面今日证实此视频，并表示已完成「刷脸支付」从实验室到商用的最后一步，不久将会在合作伙伴的门店上线。
「有人模仿我的脸」？支付宝：不用担心
根据曝光的内测视频，用户只需 2 步便可完成「刷脸支付」：先进行人脸识别，识别过程仅需 1 秒；识别成功后再输入支付宝绑定手机号的后 4 位，双重验证后即可完成支付。
视频曝光后引发热烈讨论，一些网友惊叹黑科技终于成真；也有网友担心安全性问题：人脸和手机号是公开或半公开的信息，账号会不会很容易被冒用？今年央视 315 晚会上就展示过通过照片、软件突破人脸识别软件。
蚂蚁金服生物识别负责人陈继东告诉记者「不用担心」，支付宝有着全球领先的活体检测和人脸识别算法，并结合多因子交叉验证和安全风控策略进行决策，能够有效保障账户安全。
在「刷脸支付」的实际应用场景中，支付宝会先通过活体检测算法进行检测（判断采集到的人脸是活体信息而不是照片伪造、视频伪造或者其他软件模拟生成的），再通过人脸识别算法识别身份。因此不会出现拿着别人的照片或视频就能冒用的情况。
据陈继东介绍，目前支付宝已经完成「刷脸支付」从实验室到商用的最后一步。如果只是实验室场景，其实仅靠刷脸就完成支付。之所以需要输入手机号做二次验证，是为了大规模商用做准备。他表示该产品不久就能上线，将在全球率先实现商用的「刷脸支付」。该功能需用户授权才能开通，且能随时关闭。
另据了解，今年 2 月，支付宝的「刷脸支付」技术入选世界权威期刊《麻省理工科技评论》（MIT Technology Review）2017 年全球十大突破性技术。
刷脸支付让「脸=账号+密码」，难度远高于刷脸登录
其实早在 2015 年，支付宝发布 9.0 版本时就引入了人脸识别，随后百度、腾讯以及一些商业银行也上线了类似的技术，但应用场景都主要集中在用户登陆、支付风险校验等。
「刷脸登录」的过程是用户在自己的设备（如手机）上输入账号，再进行人脸验证。系统会调取此前用户认证时的照片，进行 1：1 的对比，看两者是否为同一人。
而「刷脸支付」的难度远高于「刷脸登录」，真正的「刷脸支付」用户无需携带任何设备，也无需输入账号。系统直接对用户进行生物特征识别，通过 1：N 的对比确定用户身份，完成支付。
换句话说，「刷脸登录」是用户先告诉系统自己是谁，系统再进行验证到底是不是；而「刷脸支付」是用户什么都不用做，系统直接验明用户身份，这对运算速度、识别精度、风控能力的要求更高。这也是这一技术始终在实验室没有实现商用的原因。
