Zi 字媒體

蘋果新一代智能手機iPhone X取消了Home鍵使得原有的Touch ID 指紋辨識被手機前鏡頭及數個感測器所構成的Face ID臉部辨識取代導致蘋果最重要的金融服務Apple Pay的身份認證也從2D靜態升級到3D動態。蘋果Face ID大幅提高偽冒難度，辨識失真率達百萬分之一Face ID成為Apple Pay的解鎖的鑰匙：用戶將iPhone X右側邊的電源鍵連按二次啟動Apple Pay，像是平常看手機銀幕般微舉起iPhone，臉部辨識系統可瞬間解鎖，再將iPhone接近NFC感應刷卡機，即可完成Apple Pay支付。在支付速度上，由於Face ID需要按二次電源鍵，再舉起及移動手機至刷卡機，整個支付流程估計將比現行指紋辨識多出2至3秒的時間，不過用戶體驗的差異性應不顯著。而在支付安全性上，鑑於Samsung的二款新手機的臉部辨識皆可由手機用戶的平面大頭照片輕易破解這次蘋果也特別在發布會上強調這次的Face ID設計，針對利用照片、影片、戴上面具等可能的偽冒手法進行有效偵測應非空穴來風。蘋果宣稱指紋辨識判斷失真的機率約五萬分之一，改用臉部識別後，機率降低20倍，達百萬分之一。金融服務最基礎的身份認證應該在手機端或是雲端？此次iPhone升級，Apple Pay並非亮點，而是使用Apple Pay的前提由指紋辨識改為臉部辨識。換句話說，Face ID + Apple Pay就類似於支付寶刷臉支付。其實支付寶早在2015年推出「刷臉登錄」和「刷臉認證」。使用手機的刷臉支付在2016年推出，無手機的刷臉支付則是今年九月與杭州萬象城的肯德基餐廳開始商用。發表會上Face ID的辨識資料是存於用戶自己的iPhone晶片中。而支付寶的刷臉支付的認證流程是儲存於雲端上。純以技術而論，支付寶雲端解決方案的難度應較高，畢竟數億人的臉部特徵儲存在雲端上且在數秒間要存取與辨認。所以，自然會浮現一個問題，iPhone的臉部辨識是否安全等級較高且較具隱私性？從隱私性的角度來看，若相信臉部辨識資料儲存安全性無虞，被惡意擷取上傳的難度高，Face ID是比較讓用戶安心，且符合歐美注重隱私權的文化。此外，Face ID 較趨近目前身份還是由用戶主動出示或同意的習慣。會讓擔心金融交易資訊安全的客戶較易接受Face ID的解決方案。本文為作者原創，未經授權不得轉載