支付寶刷臉登錄的安全隱憂

作者：佚名   時間：2015-12-21   分享到：

據悉，支付寶刷臉登錄功能已經正式上線，小編興致勃勃打開支付寶嘗試了一下刷臉功能，確實非常新鮮有趣，雖然說早在很久前已經有過類似的功能研發，像指紋、聲紋、掌紋等等的生物識別技術了，但刷臉登錄使用起來特別神奇，讓用戶使用更加便捷。
　　支付寶刷臉登錄的功能設置只需簡單幾個步驟，想嘗試的小伙伴可以按照這些步驟進行操作：打開APP，選擇 “我的” 頁面>點擊 “賬戶頭像”>選擇 “設置”>選擇 “安全設置”>選擇 “刷臉”>打開 “刷臉登錄” 選項后按引導拍攝臉部，認證之后即可使用。據說支付寶也是首個支持刷臉登錄的APP，盡管這種生物識別技術采用的是人類特有的生物特征而實現的，看似安全性能很高，但是事實上，在這些技術實現的背后，它依舊存在著安全隱憂。

為何上海網站建設小編會擔憂這些問題呢？首先，小編好奇這個刷臉功能，于是親自試驗了一下這種識別技術，在完成人臉識別之后，進行刷臉登錄，自己刷臉登錄進去了不奇怪，關鍵是小編讓身邊的小伙伴都試了一下刷臉，五個人居然有四個人也能刷臉登錄支付寶，著實被震驚到了，安全性又從何談起呢？其次，進行人臉識別的時候并沒有對人臉與支付寶用戶進行實名匹配，一旦密碼泄露，進行刷臉設置的并非用戶本人，那豈不是存在著巨大的安全隱患？最后，刷臉技術若運用在支付功能上，相必資金安全也將存在一定的挑戰，用戶又該不該使用這些功能呢？
　　除了以上這些問題之外，若支付寶刷臉功能推崇，必將面臨著各種各樣的安全隱憂，尤其是直接關系到資金交易方面的此類功能使用，更是令人堪憂。就憑著刷臉登錄，小編隨便叫上幾個小伙伴測試都能通過，被盜也是分分鐘的事情。使用刷臉功能有如下風險：
　　其一，人臉每天都暴露在不同的地方，被復制又有何難呢？簡單到模型制作，相機拍照等等，再者還可用整容技術破解，也能躲過所謂的人臉識別系統，似乎存在的漏洞更容易被攻破。
　　其二，人臉特征在識別技術中并沒有一定的標準，人會隨著時間的推移而發生容顏變化，另外化妝技術同樣可以改變一個人的容貌，這就帶給了刷臉技術運用一項巨大的挑戰。
　　正因為如此，許多人不敢輕易嘗試簡單方便卻又不成熟的技術功能，同時也意味著支付寶這一功能的推出即便是時代先進性的產物，但單純的刷臉功能解決支付寶的登錄和支付問題存在著很大的風險，對于風險背后安全責任承擔又該如何劃分，以及資金安全制度該如何定制，都是刷臉功能普及使用的當務之急。若這些安全隱憂無法得到解決，也就會阻礙其未來的發展。