用照片能開豐巢柜 那刷臉技術到底安不安全

一張照片居然破解了豐巢快遞柜的“刷臉取件”系統?10月17日，據多家媒體報道，浙江嘉興上外秀洲外國語學校402班科學小隊稱：他們在一次課外科學實驗中發現，只要用一張打印照片就能代替真人刷臉、騙過小區里的豐巢智能柜，取出了父母們的貨件。而用照片、偷拍的照片，均能打開豐巢柜。

事件公開以后，豐巢緊急下線了面部識別功能。豐巢方面回復羊城派記者稱此次是個小范圍測試功能，并沒有導致用戶損失。但是關于“人臉識別”技術再一次引起爭議。這樣的技術到底安不安全?會不會對于金融財產帶來很大風險?人們的面部數據到底留存在哪兒?誰來規范監管?

刷臉考勤 刷臉取件 ……人臉識別被濫用

如今，在人們的日常生活中，“刷臉”非常普遍，比如商鋪的客流統計、無人售貨柜的刷臉支付、單位門禁、家庭門鎖、公交/道路的安全監控、公司人臉識別考勤、快遞包裹取件、銀行開卡、網上支付、入住酒店等等領域都在廣泛運用“人臉識別”技術，且呈擴大趨勢。

據了解，人臉識別實際上是基于人的臉部特征信息進行身份識別的一種生物識別技術。用攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進而對檢測到的人臉進行臉部識別的一系列相關技術，通常也叫做人像識別、面部識別。

有行業人士指出，人臉識別技術目前可以分為兩大類：基于2D人臉圖像和基于3D人臉圖像。2D人臉識別通過2D攝像頭拍攝平面成像，所以即使算法和軟件再先進，在有限的信息下，安全級別終究不夠高，通過照片很容易被破解。

真正安全級別較高的是3D人臉識別系統。它通過3D攝像頭立體成像，一般會有4個探頭，其中兩個大的是攝像頭，另外兩個一個是紅外線探頭，用于補光，一個是可見光探頭，兩個攝像頭互相配合形成3D圖像，從而復原完整的三維世界。目前3D人臉識別功能技術可以準確分辨出照片、視頻、面具和雙胞胎。

據羊城派記者了解，目前應用普遍于人臉識別身份認證系統中還有一項至關重要的技術——活體檢測。“活體檢測”，即系統攝像頭在正確識別人臉是否本人的同時，檢驗是否有人利用照片等手段冒充合法用戶。這就是為什么在銀行“刷臉”時候，經常要讓用戶完成“搖頭晃腦”、“左看右看”、“眨眨眼”等動作，而這就是豐巢這次忽視的檢測之一。

支付寶和微信支付的“刷臉”可靠嗎?

豐巢事件一出，人們最快想到的“刷臉”應用就是支付寶和微信支付，畢竟這是國內運用最為廣泛的“刷臉支付”，且關系到人們的金融財產。其實，在前兩個月，換臉軟件ZAO逢臉造戲(以下簡稱“ZAO”)瘋傳全網時，便有人擔心“換臉”軟件會威脅到刷臉支付的安全。

對此，支付寶方面向羊城派記者發來回應稱，其“刷臉支付”采用的是3D人臉識別技術，也會通過軟硬件結合的方法進行檢測，來判斷采集到的人臉是否是照片、視頻或者軟件模擬生成的，能有效避免各種人臉偽造帶來的身份冒用情況。

此外，支付寶方面還表示，在進行人臉識別后，部分用戶還需要輸入與賬號綁定的手機號進行校驗，進一步提高安全性。而且，刷臉支付功能需要用戶自主進行開通操作，開通后才能支付，用戶也可以隨時關閉。即便出現賬戶被冒用極小概率事件，支付寶也會通過保險公司進行全額賠付。

而微信方面向羊城派記者發來回應稱，微信刷臉支付使用安全等級最高的3D活體檢測技術，綜合使用3D、紅外、RGB等多模態信息，可以有效抵御視頻、紙片、面具等的攻擊。

同時，微信支付會通過多維度安全風控策略確保賬戶安全，且提供多因子校驗，部分用戶需要輸入與微信賬號綁定的手機號或掃描二維碼等進行校驗，進一步提高了安全性。微信刷臉支付出現賬戶冒用、盜刷等風險隱患是極小概率事件，如果因為刷臉支付導致賬號資金損失，也可以申請全額賠付。

河南億恩科技股份有限公司(www.beingsafe.com.cn)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900