從掃碼支付到指紋支付，再到基于人臉識(shí)別的刷臉支付，近年來(lái)，移動(dòng)支付的便捷度持續(xù)提升。據(jù)預(yù)測(cè)，2019年刷臉支付用戶將達(dá)1.18億人，3年后有望突破7億人，取代掃碼成為主流支付方式。不過，專家指出，人臉特征存在不穩(wěn)定性、易復(fù)制性等問題，加之支付技術(shù)不完善、缺少明確的認(rèn)證標(biāo)準(zhǔn)和制度規(guī)范，刷臉支付目前仍存在諸多安全隱患。
1、應(yīng)用場(chǎng)景廣闊
所謂刷臉支付，是基于人工智能、機(jī)器視覺、3D傳感、大數(shù)據(jù)等技術(shù)的新型支付方式。根據(jù)艾媒咨詢發(fā)布的數(shù)據(jù)，在餐飲、零售、醫(yī)療、出行等領(lǐng)域，刷臉支付目前擁有廣泛的應(yīng)用前景，其中，超市、餐廳、購(gòu)物廣場(chǎng)等是最主要的應(yīng)用場(chǎng)所。
近日，《上海金融報(bào)》記者在上海嘉定區(qū)的一家盒馬鮮生體驗(yàn)了刷臉支付:在自動(dòng)付款機(jī)上選擇刷臉支付后，系統(tǒng)會(huì)自動(dòng)關(guān)聯(lián)消費(fèi)者的支付寶賬號(hào)，只要按照提示輸入手機(jī)號(hào)后四位即可付款。
另?yè)?jù)記者了解，建設(shè)銀行此前聯(lián)合上海張江有軌電車推出刷臉乘車服務(wù)。乘客只需提前綁定建行的“龍支付”并通過手持終端完成人臉注冊(cè)，乘車時(shí)將臉對(duì)準(zhǔn)攝像頭，待系統(tǒng)完成人臉識(shí)別后，便可通過“龍支付”自動(dòng)扣除票款，無(wú)需出示任何銀行卡或憑證?！案犊顣r(shí)，我更傾向使用刷臉支付，就算手機(jī)可能忘帶，起碼臉不會(huì)忘帶?！毕M(fèi)者鄧先生對(duì)《上海金融報(bào)》記者表示，“同時(shí)，刷臉支付無(wú)需打開手機(jī)，不僅避免了手機(jī)卡頓等問題，也能節(jié)省流量?！?br /> “刷臉支付是現(xiàn)代科技發(fā)展的必然結(jié)果。對(duì)用戶而言，刷臉支付更加便利，擺脫了手機(jī)等硬件設(shè)備，不再受手提重物、手機(jī)沒電等情況制約，真正實(shí)現(xiàn)了‘靠臉吃飯’。”北京市盈科律師事務(wù)所刑事法律事務(wù)部主任高同武告訴《上海金融報(bào)》記者，“而且，刷臉支付付費(fèi)時(shí)間更短，有助于提高支付效率、實(shí)現(xiàn)分流。此外，支付平臺(tái)會(huì)通過優(yōu)惠、紅包等方式吸引新客戶，間接為商家拉動(dòng)客源?！?br /> “刷臉支付帶來(lái)了支付鏈條和交易場(chǎng)景的改變，引發(fā)了第三方支付革命?，F(xiàn)實(shí)生活中，刷臉支付已進(jìn)入零售、餐飲、醫(yī)療、交通等領(lǐng)域，在消費(fèi)升級(jí)背景下，一定程度上滿足了人們的新興消費(fèi)需求。與此同時(shí)，人臉識(shí)別技術(shù)正在走進(jìn)更為廣闊的應(yīng)用場(chǎng)景?！鄙虾Ｉ缈圃悍▽W(xué)研究所研究員涂龍科告訴《上海金融報(bào)》記者。

2、安全痛點(diǎn)凸顯
雖然有不少消費(fèi)者愿意嘗鮮，但目前來(lái)看，刷臉支付也存在諸多問題。近期，央行相關(guān)負(fù)責(zé)人曾多次公開對(duì)刷臉支付的安全性提出質(zhì)疑。
中國(guó)人民銀行科技司司長(zhǎng)李偉表示，由于安全性差別懸殊，刷臉支付的線上和線下應(yīng)用場(chǎng)景應(yīng)予以謹(jǐn)慎區(qū)分。中國(guó)人民銀行科技司副司長(zhǎng)羅永忠表示，要堅(jiān)決保護(hù)好強(qiáng)隱私生物特征，合理應(yīng)用好弱隱私生物特征，牢牢守住信息和資金安全底限，特別是對(duì)人臉識(shí)別這一熱點(diǎn)應(yīng)用，應(yīng)堅(jiān)持守正創(chuàng)新，穩(wěn)妥推進(jìn)線下支付應(yīng)用。
“刷臉支付依賴的人臉識(shí)別技術(shù)是生物特征識(shí)別技術(shù)之一。與其他生物特征識(shí)別技術(shù)不同，該技術(shù)以非接觸方式識(shí)別，采集非常便利，這是其最大的優(yōu)勢(shì)，也是最大的風(fēng)險(xiǎn)隱患?！备咄渲赋?。
事實(shí)上，在近期于烏鎮(zhèn)舉行的世界互聯(lián)網(wǎng)大會(huì)上，一名喬裝“黑客”的工作人員，通過一張用戶個(gè)人照片制作了3D臉模，輕易騙過了人臉識(shí)別系統(tǒng)的活體檢測(cè)。
“刷臉支付的數(shù)據(jù)存在被破譯和盜取的風(fēng)險(xiǎn)?！蓖魁埧浦赋?，“作為人類的生物特征，人臉數(shù)據(jù)具有唯一性。但當(dāng)人臉數(shù)據(jù)被錄入計(jì)算機(jī)，成為計(jì)算機(jī)代碼后，就可能被截獲、重構(gòu)、重放。而且，該支付方式屏蔽了銀行卡、二維碼等支付工具或介質(zhì)，在免密免簽情況下，一旦相關(guān)數(shù)據(jù)被不法分子獲取，人臉將成為不設(shè)防的‘收款碼’，不法分子‘隔空盜刷’將更方便。”
“首先，被識(shí)別的人臉可能存在容貌近似等情況，而且目前已可以利用技術(shù)手段呈現(xiàn)各種容貌，因此，僅通過識(shí)別人臉這一單一生物特征進(jìn)行支付行為存在極高的風(fēng)險(xiǎn)。其次，刷臉支付需將個(gè)人面容乃至基因信息上傳保存至數(shù)據(jù)終端，從信息采集、分析、計(jì)算到保存，各階段均不同程度存在信息泄露的風(fēng)險(xiǎn)。若數(shù)據(jù)終端被不法分子攻陷，將是整個(gè)社會(huì)的災(zāi)難。”高同武進(jìn)一步指出，“并且，受時(shí)間、環(huán)境、妝容等因素影響，人的外貌極易改變，若識(shí)別條件過于嚴(yán)苛將無(wú)法落實(shí)技術(shù)使用，若過于寬松則不能保證安全性，而相關(guān)標(biāo)準(zhǔn)的制定又天然落后于技術(shù)發(fā)展，這是刷臉支付必須要應(yīng)對(duì)的安全性挑戰(zhàn)。此外，相較于密碼或指紋支付，刷臉支付的主觀意愿是否真實(shí)更難把控，在發(fā)生糾紛時(shí)，如何進(jìn)行司法裁量也是新的挑戰(zhàn)?！?br /> 3、規(guī)則亟待建立
在業(yè)內(nèi)人士看來(lái)，要解決刷臉支付的痛點(diǎn)，需社會(huì)各方共同發(fā)力。
“首先，政府應(yīng)當(dāng)引導(dǎo)行業(yè)建立統(tǒng)一標(biāo)準(zhǔn)，筑起保護(hù)用戶隱私的‘堤壩’。盡快完善《支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》，統(tǒng)一出臺(tái)相應(yīng)的安全技術(shù)標(biāo)準(zhǔn)、檢測(cè)認(rèn)證標(biāo)準(zhǔn)、業(yè)務(wù)規(guī)則及消費(fèi)者權(quán)益保護(hù)機(jī)制，嚴(yán)格刷臉支付的審批程序和業(yè)務(wù)報(bào)送制度。”涂龍科如是建議。“其次，監(jiān)管部門應(yīng)將刷臉支付納入日常監(jiān)測(cè)范疇，對(duì)數(shù)據(jù)傳輸、內(nèi)部控制等方面存在較大風(fēng)險(xiǎn)的業(yè)務(wù)要嚴(yán)密監(jiān)測(cè)，預(yù)測(cè)到潛在風(fēng)險(xiǎn)時(shí)應(yīng)及時(shí)警告甚至叫停，防止風(fēng)險(xiǎn)的發(fā)生和蔓延。此外，對(duì)于刷臉支付相關(guān)案例，司法部門應(yīng)及時(shí)判決，并適當(dāng)加重處罰力度，發(fā)揮典型司法案例對(duì)社會(huì)的教育作用?！?br /> “技術(shù)開發(fā)平臺(tái)方面，則應(yīng)進(jìn)一步加大技術(shù)研發(fā)攻關(guān)力度，切實(shí)查找并彌補(bǔ)現(xiàn)行刷臉支付平臺(tái)運(yùn)行中的技術(shù)漏洞，通過多種技術(shù)手段聯(lián)合使用，提高支付平臺(tái)的技術(shù)安全性。同時(shí)，應(yīng)主動(dòng)建立健全風(fēng)險(xiǎn)賠付資金、保險(xiǎn)計(jì)劃、應(yīng)急處置等風(fēng)險(xiǎn)補(bǔ)償機(jī)制，保障消費(fèi)者資金與信息安全?！蓖魁埧七M(jìn)一步表示。
“司法部門在處理涉及利用人臉信息的案件時(shí)，可依據(jù)《刑法》、《網(wǎng)絡(luò)安全法》、《電子商務(wù)法》、《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》及2020年1月1日起實(shí)施的《中華人民共和國(guó)密碼法》等相關(guān)法律法規(guī)，并應(yīng)及時(shí)出臺(tái)相關(guān)領(lǐng)域的司法解釋，以應(yīng)對(duì)可能出現(xiàn)的相關(guān)問題?！备咄渲赋?，“同時(shí)，區(qū)塊鏈具有去中心化、不可篡改、全程留痕、可以追溯、集體維護(hù)、公開透明等特點(diǎn)，保證了區(qū)塊鏈的‘誠(chéng)實(shí)’與‘透明’，為區(qū)塊鏈創(chuàng)造信任奠定了基礎(chǔ)，可利用區(qū)塊鏈技術(shù)降低支付風(fēng)險(xiǎn)?！蓖魁埧埔舱J(rèn)為，區(qū)塊鏈技術(shù)可解決刷臉支付中的相關(guān)風(fēng)險(xiǎn)?！耙环矫妫迷摷夹g(shù)可搭建一個(gè)去中心化的分布式記賬平臺(tái)，即使黑客篡改了某個(gè)節(jié)點(diǎn)上某位用戶的信息，其他用戶也能通過其他節(jié)點(diǎn)發(fā)現(xiàn)相關(guān)問題。另一方面，區(qū)塊鏈技術(shù)對(duì)用戶隱私的保密性極強(qiáng)，可為刷臉支付的安全性提供多重保障，并能夠確保所有參與者誠(chéng)信交易，實(shí)現(xiàn)人際信任的最大化?！蓖魁埧票硎?，“目前，區(qū)塊鏈技術(shù)已得到全球的高度重視，并落地了一些頗有成效的應(yīng)用。在金融、互聯(lián)網(wǎng)、大數(shù)據(jù)緊密結(jié)合，刷臉支付即將普及的時(shí)代，具有諸多先天優(yōu)勢(shì)的區(qū)塊鏈技術(shù)有望大放異彩?！?br /> “一旦用戶在使用刷臉支付后錢款受損，應(yīng)第一時(shí)間聯(lián)系銀行暫停使用綁定的銀行卡或通過手機(jī)App暫停第三方支付軟件的使用。如果條件允許，可通過客服電話盡可能詳細(xì)獲取盜刷者的信息，包括何時(shí)、何地、通過何種方式消費(fèi)，以及購(gòu)買的物品種類、金額等，并盡快撥打110或到當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案，將獲取的信息詳盡告知公安機(jī)關(guān)，以便追究其法律責(zé)任。若因?yàn)橹Ц稒C(jī)構(gòu)未設(shè)置好相關(guān)安全措施、泄露用戶生物信息等情形給消費(fèi)者造成損失，支付機(jī)構(gòu)也應(yīng)承擔(dān)相應(yīng)賠償責(zé)任，用戶可向法院提起民事訴訟。”高同武指出。
“用戶在使用刷臉支付后權(quán)益受損，可直接和商家協(xié)商，要求其退回資金。若商家拒絕退回，可向技術(shù)平臺(tái)反饋，要求技術(shù)平臺(tái)作出相應(yīng)處理；在不易發(fā)現(xiàn)具體侵害人的前提下，可向刷臉支付的技術(shù)開發(fā)平臺(tái)要求賠償。如果通過上述兩種方式，消費(fèi)者均不能很好維護(hù)自身權(quán)益，則可保留刷臉支付的相關(guān)證據(jù)，向消費(fèi)者保護(hù)組織投訴，也可向市場(chǎng)監(jiān)管部門投訴，或向法院起訴?！蓖魁埧票硎尽?br />