你有多久没用现金了？

环顾四周，吃饭打车购物、水电燃气房租等都可以通过移动支付来完成，我们几乎不需要使用现金。

当公园的乞丐都在用收款码乞讨时，我们发现，中国在无现金社会的建设中已经走在世界的前面，这种便捷的生活方式让老外都艳羡不已。

但是我们并没有因此而满足，因为拿手机出来付款也很麻烦啊，对不对？

为了解决这个让人手疼的问题，支付界的台柱子和刷脸界的扛把子联手在 2015 年提出了“刷脸支付”的概念并有了马云在德国的惊世一刷。

3 年过去了，随着人脸识别技术日渐成熟、应用场景日益丰富，“刷脸支付”走出了从实验到商用的最后一步：

以上是网友曝出的支付宝即将上线的刷脸支付内测视频，视频中的美女在选定商品后，没有掏出手机也没有输入账号，仅仅用摄像头扫一下脸和手机后 4 位就实现了支付，整个过程短短几秒钟，视频发布后再次引起了人们对人脸识别技术的好奇，其中有期待也有担心。

 有人就会问了：刷脸支付安全吗？

刷脸支付虽然方便新奇，但它安全吗？机器如何确保操作者是真人且为用户本人？

对此，蚂蚁金服生物识别负责人陈继东表示大家可以尽管放心，支付宝的刷脸支付能够有效抵御照片攻击、模拟人脸等冒用身份的行为，同时也结合了多因子交叉验证和风控策略来保障用户的账户安全。

作为支付宝人脸识别技术的核心提供商，为了真正能够实现安全的刷脸付，旷视(Face++)一直没有停止过对技术的优化和升级，同时，旷视(Face++)还有专门的防攻击小组和异常数据运营团队 24 小时严阵以待。

为了给大家吃一颗定心丸，Face++ 根据银行、互金行业的实战经验，总结了一些典型的攻击手段，并认真地模拟了一把。

你脑洞里的攻击手段 Face++ 都试过了

第一招：静态图片攻击

“别人能不能用我的照片随便买买买？” 这是网友们担心最多的问题，这种攻击方式在现实中发生的概率确实比较高，对于目前大多数的人脸识别产品来说也是家常便饭，但防御起来并不难，只要简单的动作活体验证就可以防范。

静态图片攻击演示

静态图片包含黑白或彩色打印的纸质人脸图片以及屏幕翻拍的静态人像照片

第二招：面具攻击

静态照片不行的话，那么有非分之想的刁民肯定也想过把打印图片扣洞，暴露眼睛和嘴部，试图通过眨眼、张嘴等活体验证。

但这种伎俩在经过模型训练的人脸识别系统面前也不能得逞，系统会增加大范围的特征移动，如低头、点头等动作，面具的遮挡会导致人脸特征明显变化，从而导致比对失败。

面具攻击演示

第三招：合成脸攻击

这是今年 3·15 上主持人演示的攻击手法，然而从技术上讲，合成人脸会有正常人脸不具备的一些图形特征，在进行特征比对的时候会有很大的差异。此外，合成脸的攻击通常是以屏幕翻拍的形式实现的，这类手法可以一律通过框体检测和对翻拍的图形特征分析避免。

合成脸攻击演示

合成脸是指通过 CG 软件，基于若干张图片合成的 3D 人脸

第四招：视频聊天

通过一段录制好的视频或者视频聊天的方式攻击可能是最简单的手段，因为根本不需要准备复杂的道具或下载复杂的换脸软件就能实现，但对于专业的人脸识别技术来说还是有点天真，视频虽然可以配合系统按照要求完成活体动作，但不能通过屏幕翻拍检测。

视频攻击演示

神奇的化妆术和整容术会不会影响刷脸支付？

别人会不会伪装成自己去盗刷自己的账户？（注意：这可能是一个 hin 有钱的网友）画了浓妆或者做了整容还能不能正常使用自己的账户？

首先化妆并不会改变人脸的特征点，对于系统来说，你的脸只是一堆 0 和 1 的组成，妆前妆后没有什么区别。

而整容的问题比较复杂，在不改变五官结构的情况下微整，系统通常是能够识别的，但是像削骨、提眉、切鼻翼等大刀阔斧的整到亲妈也认不得的地步，那恐怕任何人脸技术都无法判别。

04 层层防护，多重认证，确保刷脸支付万无一失

回到“刷脸支付”的问题上来，如何确保刷脸支付万无一失？

除了高精度的人脸比对引擎，活体检测、屏幕翻拍检测等后端安全技术，Face++ 也在前端设置了严密的防控策略，如人像数据脱敏、红外双目摄像头和前端数据水印隐写等技术。

 

信息安全是一场永不停止的攻防战，单一识别要素精准度再高仍然会有被攻破的风险。

 

举个例子，在生物识别领域大家普遍认为虹膜识别的安全级别最高，日前号称“安卓机皇” 的一款人气手机也采用了虹膜识别用于解锁，但是刚面市没几天，就有黑客用打印照片和隐形眼镜骗过了虹膜扫描。而指纹的安全级别更不用提，用淘宝 40 块钱买来的电容硅胶就能蒙混过关……

 

所以说，从来没有仅靠一种方式就能 100% 保证安全的保密方法。

 

而采用刷脸支付的平台为了全面保障用户的资金安全，将人脸识别与其他生物特征识别技术（如指纹、眼纹等）进行交叉验证或与非生物识别手段（如静态密码、动态口令、数字证书等）进行双重认证是十分必要的。

 

反之，如果仅凭刷脸就能完成支付则表明平台的风控体系有失严谨。因此，文章开头视频中的用户在刷脸之后还需要输入绑定手机号的后 4 位来完成双重验证，这为用户账户安全增添了一道保障。

05 除了支付，刷脸还能做什么？

虽然刷脸支付目前仅支持受邀用户使用，但相信很快人人都将享受到技术带来的改变，而这种改变正在其他领域发生：

如取钱转账支付、在线借贷、个税申报、公积金缴存、社保认证、养老金领取、行业资格考试等都可以靠刷刷脸、眨眨眼来解决。

 

在酝酿刷脸支付上线的 2 年中，旷视(Face++)也在用技术协助蚂蚁金服，建立以“人”为核心的信用生态体系并完善城市服务体验：

如刷脸入住飞猪未来酒店、刷脸认证深圳交警星级用户、刷脸完成个税申报、刷脸完成养老金领取资格认证等都已经成为了现实。

人脸识别技术在线下有同样广阔的应用空间，比如员工和业主可以摆脱门禁卡，通过刷脸出入办公区和社区、通过刷脸完成会议签到和会员到店识别等等。

 

总之，人脸识别技术的快速落地将让我们逐渐摆脱“身手卡钥”的束缚，快速步入无现金时代。

 

那么，你准备好了吗？