就算是几百元的山寨机,不久也能用「身体」付钱了

就算是几百元的山寨机,不久也能用「身体」付钱了

除了短信密码和指纹,这些方式也可以识别出你

昨天在上海的蚂蚁金服分享日体验板块,人气最高的游戏叫做「遇见名画中的自己」——利用人脸识别技术,从各种西洋名画中找到和你最神似的那张脸。囿于有限的名画数量,检索出的面孔不太可能与真实面孔完全吻合,但即便只有两星的相似度,也足以让围观群众感到惊艳了。

renlian.jpg

识别到的人脸不是平面,而是立体的,其实这位小哥的侧脸与画中更相似一些。

这里展示的人脸识别技术,由蚂蚁金服内部研发生物识别技术的团队「柒车间」与 Face++ Financial 合作研发,从今年 7 月起,这项技术已陆续应用于支付宝重置支付密码、换绑手机、风险支付校验等功能。用户不需要记忆任何口令,只要用前置摄像头对准自己面部,眨眨眼、摇摇头,就可快速完成验证。据「柒车间」工作人员介绍,验证环节所比对的人脸数据库来自于全国公民身份信息系统,也就是我们的身份证照片,目前刷脸验证的识别成功率已经在 90% 以上,「人脸登录」功能也有望在年内上线。

de.jpg

「柒车间」目前已研发指纹、人脸、掌纹、声纹、笔迹、击键等多项识别技术,极客公园在体验区一一参观了这些 Demo 的展示。

每个人的声纹图谱都是独一无二的,当声音转换成数字信号,几秒的语音就会包含巨大的数据量。「声纹识别」通过手机麦克风采集声音,在体验过程中,用户只要读出点儿什么,就可作为辨识依据,很难被伪造。据了解,声纹识别即将走出实验室,与人脸识别双重叠加,用于支付宝账号的登陆登录。

掌纹比指纹更复杂,且不涉及个人隐私。「掌纹识别」可以像扫码一样扫描自己的掌纹,提取特征。但在我们体验时,录入速度略慢,同时占用双手也不是很方便。

zhangwen.jpg

「笔迹识别」相对于密码组合和手势解锁,是一种更加复杂的加密方式。但如果字形被别人知道,且比较简单,手指在电容屏上的潦草字迹还是很难识别出不同人的书写习惯。工作人员告诉极客公园,理想的状态是即使别人知道你注册时写的是什么字,他也很难从笔迹上模仿完成验证,因为系统会从笔画的点序列、书写顺序、以及潜在的书写习惯等多种因素判断。

「柒车间」工作人员还与极客公园谈到了正在研发的「击键识别」,通过每个人打字时特有的击键节奏,就可以验证身份。

识别这件『小事』,费这么大劲干嘛

看到这里,极客们可能有点失望了,与大家熟悉的苹果 Touch ID,乃至智能硬件中的静脉识别、虹膜识别等生物验证方式相比,纯粹在技术层面,以上所列举的这技术并不是什么新概念,看起来也不那么酷炫。

那么蚂蚁金服为什么要花这么大的精力研发这些生物识别技术呢?

首先是从安全性着想,密码似乎并不是一种安全的方式,复杂的密码到头来总是为难自己,太平庸则会被人轻易猜到,固定密码难免遭遇几次拖库。目前的短信校验机制也会当人担忧手机丢失后(尤其是和身份证银行卡一起丢失),小偷会用短信校验码修改支付密码,把你的财产转个干净。

生物识别应用可以把这种损失的可能降到最低,由于生物识别信息独一无二,很难伪造,安全系数高,生物识别越强大,密码被遗忘或被破解的风险就越低。

每项生物识别技术都有自己的短板和长处,比如,声纹识别难以伪造,但容易被噪音干扰;人脸识别准确率高,但会受到光线条件的影响,所以未来生物识别的一个方向是结合多种生物识别技术,做双因子、甚至多因子的校验,比如前面提到的即将投入使用的「人脸+声纹」识别方式。

人们普遍认为,移动支付的安全性逊于桌面支付。事实恰相反。由于移动支付能够从更多维度搜集用户的行为偏好,生物识别技术可以在暗中保护账户安全,比如根据压力度、手指接触面积、敲击速度,聪明地感知账户是在由本人操作。即使账户被盗,在风控大脑的判断下,账户内的资金依然不会被挪动。这就是为什么支付宝 9.0 版本有信心打消手势密码,让打开 App 变成一件更简单的事。

如果说取消手势密码只是迈向便捷的一小步,更多生物识别的应用带来了易用程度的大幅提升。我的母亲也有支付宝,但她愿意操作的仅限于查看余额宝收益,各类流程让她对更深入的操作望而却步,所以大多由我代操作。曾经一次,母亲因为更换手机号码,旧号停用,无法完成短信验证,只能等我回家帮她拍手持身份证的照片,等待人工 48 小时内处理。

现在看来,这个流程完全可以被人脸识别取代,5 秒搞定,但我却曾经为了这件不大不小的事,陪葬了一个周末。

不过,如果只讨论产品的便捷易用,似乎没有比近两年来成为旗舰机标配的「指纹识别」更成熟的生物识别方式了,蚂蚁金服为什么还要研发这么多奇奇怪怪的生物识别应用呢?

定位于普惠金融的蚂蚁金服,已拥有 4.2 亿移动支付用户,这让它在设备层必须包容那些长尾末端的用户。这些生物识别应用几乎不设硬件门槛,可以在任何一台廉价智能手机上实现——声纹识别仅需要麦克风;字迹识别仅需要触摸屏;而人脸、掌纹以及研发中的眼纹识别,需要的仅仅是摄像头。这些不是为了满足小部分人追求新奇酷炫的需求,而是真正走到普罗大众中去,让百元机用户和旗舰级用户享受同样的服务。

不过如果你认为蚂蚁金服所做的仅仅是「屈就」智能设备的普及程度,那就错了,蚂蚁金服也在做一些事情,降低生物识别应用落地的难度,比如——推动「网络身份认证」行业标准的建立。

今年 6 月,由蚂蚁金服发起的 IFAA 联盟成立,成员包括三星、华为、中兴、OPPO、酷派等手机厂商,高通、握奇等芯片厂商,以及安全厂商、算法厂商、检测机构等产业链各方,共同制订相关行业标准,助力指纹识别、人脸识别、虹膜识别等生物识别技术更快速地进入普通 ren 的生活。

生物识别来了,「空付」还会远吗?

从最早的手机宝令、密保问题、手势密码、验证短信,到现在可穿戴类的身份 ID、生物识别,大数据智能风控系统……移动支付变得越来越安全,便捷,简单。

当我们一步步脱离了密码指令和周遭身外之物,通过生物信息证明你就是你,未来的移动支付会有哪些想象空间?

不知你是否还记得,去年愚人节,支付宝曾发布过一个划时代的全新支付方式「空付」(Kungfu)——通过扫描授权赋予任何实物价值,你的脸,你的纹身,你的宠物,都可以瞬间赋予它支付能力。

当时被空付被嘲笑「安全性为零」,大家认为扫描时做鬼脸加速验证完全是在搞笑。现在看来而,「空付」越来越不像是一个愚人节话题了。当我们已经已经可以凭脸重置支付密码了,刷脸的空付离我们还远吗?

支付生物识别支付宝蚂蚁金服
关注极客公园公众号
反馈