「無現金」怎麼了 未來連支付這個動作都可以免了

5月18日，一段支付寶刷臉支付的視頻流傳於網路。視頻中的女子在某終端上利用支付寶結賬，不需要手機，也不用輸入賬號，僅靠刷臉和輸入手機尾號即可確認。對此，螞蟻金服生物識別負責人陳繼東表示，支付寶已經完成「刷臉支付」從實驗室到商用的最後一步，該產品不久就能上線，隨著支付寶將這一技術投入商用，刷臉支付和人臉識別將被更多的人所使用、了解，從而加速產業的發展。

自從有了方便快捷的二維碼支付，錢包已經不再是出門購物的必備品了。雖然生物識別技術已經應用在用戶身份識別的系統中，但由於技術成熟度的問題，刷臉支付還有很大的風險性。何時生物識別技術才能真能讓我們放下手機，安心刷臉呢？

其實早在 2015 年 3 月，在德國漢諾威消費電子、信息及通信博覽會上，馬雲就現場演示了 "Smile to Pay"，即 " 刷臉支付 "。該支付認證技術由螞蟻金服與 Face++ 合作研發。

可惜的是，當時外媒表示，技術還不成熟，實現起來還是有難度；同年，支付寶在發布 9.0 版本時引入人臉識別技術，主要是用戶刷臉登陸：你拿起手機，對著鏡頭拋個媚眼，搖一搖頭，就能直接登陸。

隨後百度、騰訊以及一些商業銀行也上線了類似識別的技術，但應用場景主要集中在用戶登陸、支付風險校驗等，真正的刷臉支付還沒有實現過。

其實，與 " 刷臉登錄 " 相比，" 刷臉支付 " 難度會更高，這也是這一技術遲遲沒有商用的原因。

央視在今年的315晚會上曾曝光過刷臉登陸的風險問題，作為新興事物，生物識別確實引發了人們對於風險的擔憂。如何確保金融級的精準度？如何在非面對面情況下確保生物特徵來自於真人？如何保護用戶生物特徵不被泄露？

刷臉支付靠譜嗎？

就支付這件事而言，生物識別既能解決一定的痛點，也能帶來很大的便利。用戶不必記住那麼多複雜、繁瑣的密碼，也減少了實地驗證的必要性，降低了用戶的使用成本。

我們經常聽到用戶數據泄露等新聞，往往是用戶在多平台統一密碼導致的，又叫「撞庫」。這是極其不靠譜，不安全的。而如果在不同平台使用不同密碼，用戶又常常記不住。生物識別技術，可以幫助解決這個問題。另外也使用戶不必實地去辦理，可以遠程操作。

例如支付寶使用的兩個入口：正常登陸、安全中心。目前的應用有高風險支付、修改密碼、實名認證等48個場景使用刷臉驗證。一些銀行也在嘗試將生物識別技術引入到自己的APP中，提升安全程度，也增強便捷性。

當然，目前生物識別還不能取代密碼，而是在密碼的基礎上再加一把安全鎖，通過增加生物識別的環節，讓支付更安全。

除了支付，生物識別技術的應用場景非常廣闊。實體世界身份證、護照辦理，存在容易丟失，被盜等問題。使用生物識別技術則免去了這些煩惱。

生物識別對於推進普惠金融也具有一定價值。《G20數字普惠金融高級原則》中，利用生物識別技術促進數字金融服務的客戶身份識別已成共識。目前全球有約15億人因為無法證實身份，無法獲得基本的金融服務和權利。當越來越多的金融服務通過網路來提供時，遠程身份識別變得尤其重要。目前這個市場空白，此刻正是生物識別技術出海的窗口期，企業如中科虹霸已經到印度、菲律賓、葉門、約旦、南非去提供虹膜技術。

生物識別技術也可以應用於公益和社會管理領域。例如利用生物識別，可以幫助尋找走失的老人和兒童，可以讓行走不便的老人和殘疾人不用出門就可以完成識別，享受支付、社保等服務。在社會管理領域，曠視科技（Face++）產品總監敖翔介紹，Face＋＋與某地警方合作，通過人臉識別技術定位追蹤逃犯，一年內協助警方抓獲逃犯600餘名。

生物識別如何做到精準？

追溯生物識別的起源，它與計算機幾乎同時誕生於上世紀中葉。人臉識別早在上世紀60 年代就已有相關演算法研究。而後隨著計算機技術和光學成像技術的快速發展，人臉識別技術愈發成熟——從人臉局部特徵識別到全局特徵提取，再到基於二維和三維模板做人臉建模的識別模型。

除了人臉識別，還有指紋識別、眼紋識別、手掌識別、耳廓識別、虹膜識別、表情識別、掌紋識別、聲紋識別、步態識別、筆跡識別、視網膜識別等等。身體上的很多生物信息都可以用來識別，通過技術、感測器等等方法，識別方式可能有上千種，目前業界正在開發的也就兩三百種，還很有限。

多種生物識別方式，如果只用一種，都有可能被攻破。攻擊的方式可能是用戶遠程用照片或面具來替代真人的驗證，可能是指紋的仿製，也可能是3D成像。將多種識別方式疊加起來，攻擊成本會急劇上升，從而帶來安全性上升。

交叉驗證方式能有效提升識別率，即使是雙胞胎也「判若兩人」。

目前，人臉、指紋、虹膜是目前比較成熟且常用的識別方式，技術相對成熟，應用場景也比較豐富。

當前人臉識別技術還面臨一些挑戰，從外界環境與條件來看，用戶在進行人臉識別過程中的姿態、光照、遮擋、圖片清晰度等都會影響到效果；從人自身的變化看，從小到老，會發生變化，識別變化比較困難。另外對於雙胞胎也很難識別。下一步人臉識別技術需要提升應對攻擊和複雜環境的能力，動態監控的精準度需要提升；另外還需要提升運行速度，增進用戶體驗，不能讓正在進行識別的用戶等太久。

除了人臉識別，虹膜識別也在被業界關注。虹膜屬於眼球中層，位於血管膜的最前部，在睫狀體前方，可調節瞳孔的大小，調節進入眼內光線多少的作用。三星Note7、S8都有虹膜識別，三星正在把虹膜作為中高端手機的標配。不過對於普通用戶來說，指紋、人臉的識別都比較熟悉，虹膜識別則比較陌生。

虹膜具有兩大特點，第一是穩定性，人在出生以後虹膜不會發生變化。他舉了業界熟知的阿富汗女孩的例子，八十年代，美國攝影師拍到了一張阿富汗女孩的頭像照片，照片中女孩的眼睛很大，透露著戰爭環境下女性的恐懼和憂傷，1985年第5期的《國家地理》用這張照片做了封面。2002年，美軍與阿富汗塔利班開戰，攝影師再赴阿富汗，要找到十幾年前的女孩。通過女孩的照片，幸運地找到了她。通過虹膜技術的鑒定，識別出這位女性就是十幾年前的女孩。

虹膜的第二大特點是唯一性，虹膜具有獨一無二的紋理結構，實現對人員身份的精確認證和識別，甚至能把雙胞胎區分。

目前虹膜在國外已經有一些應用案例，墨西哥、印度、印尼採集國民虹膜信息，其中印度更是採集了11.25億人的虹膜信息，建立了全球最大的虹膜資料庫。在金融領域的應用，主要是ATM取款；此外美軍中東作戰、海關出入等方面也有虹膜技術的應用。

除此之外，其他生理特徵識別（如指紋）和行為特徵識別（如擊鍵，即使用鍵盤時的按鍵力度和頻度）也是參與交叉驗證的生物特徵。每增加一道特徵因子，錯誤識別的概率就將大幅縮小，如此可確保生物識別在精確度上達到金融級的要求。

近日，支付巨頭萬事達卡推出了新一代集晶元技術與指紋識別技術與一體的生物識別銀行卡。據介紹，指紋識別技術的運用不僅會使持卡人的資金處於更安全的狀態，而且會為人們帶來便利，比如在消費時只需要將手指放在識別器上即可，同時有了指紋識別技術也可以省去設置密碼的環節，也不用擔心發生密碼被盜的事件了。