不可思议！一个3D面具就能破解刷脸支付，还能进火车站？微信：盗刷，我赔！…

点击上方 “程序员小乐“关注, 星标或置顶一起成长

每天凌晨00点00分, 第一时间与你相约

每日英文

When you cherish your past, satisfied with their now, optimistic his future, when you stood in the peak of life.

当你珍惜自己的过去，满意自己的现在，乐观自己的未来时，你就站在了生活的最高处。

每日掏心话

每个人在生活中都是会遇到很多机遇，只是看你能否去及时的抓住机遇。

一时舆论哗然，对此微信支付表示如果出现人脸盗刷，将进行赔付。

值得注意的是，Kneron公司宣称的突破支付系统和车站闸机并没有视频佐证，仅有文字 道。后续深圳电视台使用一个硅胶制成、造价约10万元的高精度3D头模进行了实验测试，结果显示2D门锁、手机2D摄像头被秒开，但3D的刷脸支付系统没被攻破。

虽然专家学者和国内很多专业机构对Kneron公司宣称的成果都提出了质疑，但民众的忧虑并未因此削减。

01

Kneron破解刷脸只是侥幸strong>

Kneron宣称已破解人脸识别支付系统，着实令国内互联 消费金融平台与信用卡机构“吓出一身冷汗”。

“这意味着他们也能以此盗用别人的脸，盗刷别人的信用卡或申请 络贷款。”一位信用卡机构人士认为。

但事实上，要攻克信用卡与互联 消费金融机构的人脸识别系统，绝非易事。因为在用户通过人脸识别进行刷卡付款或申请消费贷款时，相关金融机构通常会鉴于安全考量，要求申请人完成眨眼、抬头、低头、摇头、张开嘴巴等活体检测动作，以此确保是借款人“本人”在进行刷卡付款或申请贷款操作。

因此，Kneron仅仅靠一个3D面具就想攻克人脸识别安全系统，难度不小。“即便Kneron雇人将3D面具戴在头上，但相关金融机构只需将人脸识别+眼部虹膜辨别技术相结合，也能成功发现申请人是否在盗用别人的脸。”

在前述机构人士看来，Kneron之所以能“欺骗”支付宝和微信等诸多人脸识别支付系统完成购物支付程序，有可能是出现在小额便捷支付场景。

因为这类场景基于客户体验提升与快捷支付的考量，对人脸识别的辨识要求未必很高——只要人脸识别系统所提取的用户面部特征，与联 公安部的公民身份数据库进行身份比对结果一致（没有过多的活体检测环节），就可能完成付款购物。

值得注意的是，目前Kneron已下架破解人脸识别过程的视频。

02

金融机构自测人脸识别防火墙

对于Kneron通过特制的3D面具破解人脸识别支付系统，这些第三方支付机构风控技术部门人士也觉得不可思议。

究其原因，中国很多信用卡机构、第三方支付机构与互联 消费金融机构都针对人脸识别技术安全设立了多重风控防范措施。

其中最普遍的做法，就是引入活体检测技术，即要求申请人在人脸识别过程，随机完成点头、摇头、抬头、眨眼、张嘴等动作，以此确定申请人不会利用照片或其他3D打印面具进行盗刷或骗贷。

艾媒咨询11月21日发布的《2019年中国刷脸支付技术应用 会价值专题研究 告》中数据显示：

2018年中国移动支付用户规模较2017年增长17.2%，达到6.59亿人，预计2019年移动支付用户规模将突破7亿人。

而作为新的支付方式，刷脸支付目前普及度有限。2018年中国刷脸支付用户达0.61亿人，2019年刷脸支付用户规模有望增长94.0%至1.18亿人。预计高速增长将持续保持，预计2022年规模突破7.6亿人。

随着刷脸支付的日益普及，数亿人的资金、账户甚至个人隐私等安全风险已经不容忽视。

04

头部企业倡议风险防范共识

今年8月23日，支付宝更是发布了《生物识别用户隐私与安全保护倡议》，呼吁从事该行业的科技企业加入进来，明确提出“企业在采集用户生物信息时应遵循‘最小、够用’的原则，防止被滥用”。

倡议中指出，企业应对采集到的信息进行加密存储来提高安全强度，也应明确和规范用户信息使用的目的及范围，避免信息被过度使用。另外，在具体使用中也应建立保险机制来确保用户资金不受损失。

支付宝IoT事业部总经理钟繇表示，

科技企业也需要为保护用户隐私与信息安全有所作为。支付宝是最早研发人脸识别技术的公司之一，也是首个把刷脸支付进行商业化的公司，因此积累了一套成熟的技术和制度，现在也希望把这些经验能推广出去，以便从事生物识别的企业都可以规范、正确来运用技术。

而针对人脸识别在支付等领域存在的安全风险，某金融科技公司相关业务人士指出，目前对于如何防范人脸识别风险，行业也有了一定共识，需要从多方面努力。

首先，相关监管部门对于人脸识别安全规范标准亟待完善，从监管层面严格制定准入门槛和安全防范标准，对于涉及资金支付、金融等领域的人脸识别软硬件设备制定统一的技术标准，淘汰一批安全性能差的软硬件程序、设备。

第二，各企业采用人脸识别技术时，应加强用户指纹、面部识别等生物识别数据的安全保护，防止相关敏感数据的泄露和不规范保存，导致用户隐私、资金安全遭受威胁。

最后，用户也应谨慎开通类似“刷脸支付”等相关功能，特别是在使用中小企业开发的人脸识别功能时，应提高警惕和安全防范意识，防止因企业安全防控和开发技术不足引发的隐私泄露和资金盗刷风险。

小伙伴们，你怎么看待人脸识别技术3D面具能破解吗p>

嘿，你在看吗strong>