内测视频曝光,支付宝回应:「刷脸支付」即将上线

昨晚微博上一则 21 秒的爆料视频引发网友关注。视频显示,一位测试者不用手机、不输入账号,仅靠刷脸就能实现支付宝支付。支付宝方面今日证实此视频,并表示已完成「刷脸支付」从实验室到商用的最后一步,不久将会在合作伙伴的门店上线。

「有人模仿我的脸」?支付宝:不用担心

根据曝光的内测视频,用户只需 2 步便可完成「刷脸支付」:先进行人脸识别,识别过程仅需 1 秒;识别成功后再输入支付宝绑定手机号的后 4 位,双重验证后即可完成支付。

0001.png

视频曝光后引发热烈讨论,一些网友惊叹黑科技终于成真;也有网友担心安全性问题:人脸和手机号是公开或半公开的信息,账号会不会很容易被冒用?今年央视 315 晚会上就展示过通过照片、软件突破人脸识别软件。

蚂蚁金服生物识别负责人陈继东告诉记者「不用担心」,支付宝有着全球领先的活体检测和人脸识别算法,并结合多因子交叉验证和安全风控策略进行决策,能够有效保障账户安全。

在「刷脸支付」的实际应用场景中,支付宝会先通过活体检测算法进行检测(判断采集到的人脸是活体信息而不是照片伪造、视频伪造或者其他软件模拟生成的),再通过人脸识别算法识别身份。因此不会出现拿着别人的照片或视频就能冒用的情况。

据陈继东介绍,目前支付宝已经完成「刷脸支付」从实验室到商用的最后一步。如果只是实验室场景,其实仅靠刷脸就完成支付。之所以需要输入手机号做二次验证,是为了大规模商用做准备。他表示该产品不久就能上线,将在全球率先实现商用的「刷脸支付」。该功能需用户授权才能开通,且能随时关闭。

另据了解,今年 2 月,支付宝的「刷脸支付」技术入选世界权威期刊《麻省理工科技评论》(MIT Technology Review)2017 年全球十大突破性技术。

刷脸支付让「脸=账号+密码」,难度远高于刷脸登录

其实早在 2015 年,支付宝发布 9.0 版本时就引入了人脸识别,随后百度、腾讯以及一些商业银行也上线了类似的技术,但应用场景都主要集中在用户登陆、支付风险校验等。

「刷脸登录」的过程是用户在自己的设备(如手机)上输入账号,再进行人脸验证。系统会调取此前用户认证时的照片,进行 1:1 的对比,看两者是否为同一人。

而「刷脸支付」的难度远高于「刷脸登录」,真正的「刷脸支付」用户无需携带任何设备,也无需输入账号。系统直接对用户进行生物特征识别,通过 1:N 的对比确定用户身份,完成支付。

换句话说,「刷脸登录」是用户先告诉系统自己是谁,系统再进行验证到底是不是;而「刷脸支付」是用户什么都不用做,系统直接验明用户身份,这对运算速度、识别精度、风控能力的要求更高。这也是这一技术始终在实验室没有实现商用的原因。

关注极客公园公众号
反馈