刷臉支付安全嗎

楊有宗 桑彤

購物付款時，不用打開手機(jī)，只是看一眼支付設(shè)備，就能完成付款。今年以來，刷臉支付在大小商店、餐館逐漸鋪開。消費(fèi)者和商家在感到新鮮好奇的同時也發(fā)現(xiàn)，這一設(shè)備利用率較低，體驗也沒有二維碼支付好，此外還存在個人信息泄露的風(fēng)險。刷臉支付未來如何？市場還在觀察和等待中。

刷臉支付遍地開

在上海陸家嘴一棟寫字樓一層的快餐廳，白領(lǐng)胡曉璐用自助點餐機(jī)完成點餐，選擇支付方式時，屏幕上除了微信、支付寶二維碼付款等選項外，還有一個“刷臉”選項。“只用對著屏幕上方的攝像頭看一眼，然后輸入綁定的電話號碼，就可以完成支付，感覺挺新鮮的。”胡曉璐說。

不只是連鎖餐廳，上海市民郭先生在一家服裝店購物付款時也發(fā)現(xiàn)，收銀臺除了此前經(jīng)常能見到的掃碼槍，還有一臺類似于iPad的設(shè)備，通過攝像頭掃描面部信息，郭先生也快速完成了支付。

消費(fèi)者周小姐說，和掃二維碼支付相比，刷臉支付確實帶來一些便利。“比如付款時，剛好打著電話，掃二維碼就很麻煩，如果可以刷臉支付會方便很多。”

今年以來，刷臉支付迅速升溫。去年底，支付寶推出刷臉支付產(chǎn)品“蜻蜓”。今年3月，微信刷臉支付設(shè)備“青蛙”正式上線，刷臉支付進(jìn)入大規(guī)模應(yīng)用階段。

除了大超市、連鎖餐廳，不少中小商戶收到了來自支付寶和微信兩家的“誠意邀請”。上海閔行區(qū)一家餐館負(fù)責(zé)人朱先生對記者說，最近一段時間，支付寶、微信兩家推廣刷臉支付的工作人員已多次上門推銷。“安裝設(shè)備的價格已經(jīng)從最初的六七百元降到了現(xiàn)在的兩三百元。”隨著推廣力度不斷加大，市場上甚至已出現(xiàn)“零成本”安裝刷臉硬件設(shè)備的情況。

一家水果店店主祝女士說，微信、支付寶兩家推銷人員均承諾，如果刷臉支付達(dá)到一定額度，還可以有現(xiàn)金返還獎勵。“感覺這力度就像幾年前推廣二維碼支付一樣。”

“每周可以鋪七八臺設(shè)備。”刷臉支付設(shè)備代理商吳強(qiáng)說。一降再降的安裝成本，再加上1000多元的返還獎勵，讓更多中小商戶接受安裝刷臉支付設(shè)備。

盡管平臺力推，消費(fèi)者和商家也展現(xiàn)出足夠的好奇心，但記者在采訪中發(fā)現(xiàn)，刷臉這一新支付方式也暴露了利用率低、存在個人信息泄露風(fēng)險等問題，能否被市場接受還有待檢驗。

解決的痛點不夠“痛”。“掃碼支付很麻煩嗎？”在上海靜安區(qū)一家便利店，面對記者提出的刷臉支付的問題，剛剛買了一杯咖啡并掃碼完成支付的徐先生如此反問。徐先生說，他購買了該便利店的會員資格，付款時一方面需要掃描APP積分，另一方面，一些優(yōu)惠券也需要掃碼才能使用，所以他并不會選擇刷臉方式進(jìn)行支付。

一些中小商家也對這一支付方式的市場需求表示疑慮。一家餐館負(fù)責(zé)人丁先生說：“我還在猶豫到底要不要裝這個設(shè)備，怕裝了之后沒幾個人用。”

體驗尚不完善。在上海虹口區(qū)的一家連鎖咖啡店，記者看到，收銀臺上的刷臉支付設(shè)備無法正常使用。“壞了兩天了，還沒有人來修。”收銀員說，和二維碼掃碼收款相比，刷臉收款設(shè)備故障率高。該收銀員還表示，高峰期，刷臉支付慢、效率低。“有刷臉支付的時間，三筆掃碼支付都完成了。”

存在個人信息泄露風(fēng)險

業(yè)內(nèi)人士表示，刷臉相較于指紋、密碼，優(yōu)勢在于去掉了手機(jī)這一介質(zhì)，但介質(zhì)的缺失，也意味著人臉信息利用變得更加容易。

“生物特征識別技術(shù)應(yīng)用在互聯(lián)網(wǎng)領(lǐng)域，并以此作為交易支付的認(rèn)證，風(fēng)險是有的。”上海市信息安全行業(yè)協(xié)會會長談劍峰表示，刷臉支付的基本原理是將終端服務(wù)器采集到的信息與云端信息進(jìn)行比對，看信息是否一致。如果云端生物數(shù)據(jù)庫發(fā)生信息泄露，則不僅會給賬戶安全帶來風(fēng)險，也會造成具有唯一性的個人生物信息外泄。

行業(yè)應(yīng)自律 監(jiān)管也應(yīng)加強(qiáng)

針對刷臉支付，監(jiān)管部門也在加快頂層設(shè)計。近日，中國人民銀行印發(fā)的《金融科技（FinTech）發(fā)展規(guī)劃（2019—2021年）》提出，探索人臉識別線下支付安全應(yīng)用，借助密碼識別、隱私計算、數(shù)據(jù)標(biāo)簽、模式識別等技術(shù)，實現(xiàn)支付工具安全與便捷的統(tǒng)一。

“就個人信息保護(hù)來說，用戶的擔(dān)心是有道理的。”中國政法大學(xué)傳播法研究中心副主任朱巍表示，盡管目前已有《網(wǎng)絡(luò)安全法》等法律法規(guī)，但關(guān)于個人敏感信息、生物信息等還沒有明確的法律界定，建議盡快通過立法予以明確。

談劍峰表示，任何一項技術(shù)都有它適合的應(yīng)用場景，不能一味濫用科技。在用作支付認(rèn)證時，不能僅僅憑借面部信息等生物特征進(jìn)行單一驗證，而應(yīng)結(jié)合著傳統(tǒng)密碼等方式，進(jìn)行多重認(rèn)證。

刷臉支付既要便利，更要安全。復(fù)旦大學(xué)金融研究中心主任孫立堅表示，這一方面需要行業(yè)自律，企業(yè)應(yīng)該對采集到的個人信息進(jìn)行加密存儲，也需要企業(yè)明確和規(guī)范用戶信息使用的目的和范圍，避免消費(fèi)者信息被過度使用;另一方面也需要加強(qiáng)監(jiān)管，“在金融科技領(lǐng)域，創(chuàng)新走在監(jiān)管前面是常有的事，這需要監(jiān)管部門及時跟蹤創(chuàng)新以及創(chuàng)新帶來的問題，對監(jiān)管機(jī)制進(jìn)行更新和強(qiáng)化”。