近日，“#男子趁前女友熟睡翻開眼皮刷臉轉(zhuǎn)走15萬”的話題，登上微博熱搜，刷臉支付的安全性再度引發(fā)討論。
戴著口罩，剩下的半張臉在支付時(shí)依然可以“蒙混過關(guān)”?利用讓老照片動(dòng)起來的人臉視頻特效，能把別人的錢刷走嗎?聽聽專家怎么說。
刷臉技術(shù)不能區(qū)分雙胞胎?
對(duì)于雙胞胎的識(shí)別問題，河南大學(xué)人工智能系主任張苗輝表示，同卵雙胞胎之間人臉互刷成功還是有一定概率的。
河南省力戈電子科技有限公司總經(jīng)理趙坤鋒同樣表示，目前的技術(shù)還無法攻克同卵雙胞胎的識(shí)別問題。
據(jù)了解，成立于2014年的河南省力戈電子科技有限公司，專業(yè)從事人臉識(shí)別、通道閘、車牌識(shí)別、數(shù)字監(jiān)控、門禁考勤、小區(qū)/樓宇智能化系統(tǒng)等項(xiàng)目。
與雙胞胎的問題相似，長相相似的父母與兒女之間會(huì)不會(huì)也存在無法識(shí)別的問題?
對(duì)此，趙坤鋒介紹，人臉識(shí)別的原理是通過對(duì)比相似率實(shí)現(xiàn)的。比如機(jī)器采集了人臉上256個(gè)點(diǎn)，有的機(jī)器在識(shí)別時(shí)，會(huì)將比對(duì)成功的閾值設(shè)定在95%，即256個(gè)點(diǎn)當(dāng)中有95%通過，就表示識(shí)別成功。所以，就這涉及閾值的設(shè)置。
對(duì)于兒女能夠通過指紋或者人臉識(shí)別打開父母手機(jī)的原因，趙坤鋒和鄭州中軟高科信息技術(shù)有限公司CEO李永杰都認(rèn)為，有可能手機(jī)的閾值設(shè)置過低了。
據(jù)了解，鄭州中軟高科信息技術(shù)有限公司是一家致力于多維身份識(shí)別與可信認(rèn)證技術(shù)領(lǐng)域的高新技術(shù)企業(yè)。
而對(duì)于閾值的設(shè)置，趙坤鋒表示，閾值是手機(jī)廠商設(shè)置的，用戶自己并不能調(diào)節(jié)，可能手機(jī)廠家考慮到用戶的體驗(yàn)感，為了縮短用戶人臉識(shí)別的時(shí)間，減少等待時(shí)長，就沒有設(shè)置過高的閾值。
為啥戴著口罩，刷臉支付也能“蒙混過關(guān)”?
疫情暴發(fā)后，口罩就成了大家出行中的日常用品，當(dāng)進(jìn)行刷臉支付時(shí)，有網(wǎng)友表示，口罩還沒來得及摘下，就已經(jīng)支付成功了。
據(jù)趙坤鋒介紹，以新冠肺炎疫情暴發(fā)為分界線，疫情暴發(fā)前，戴著口罩的人臉是無法被識(shí)別出來的。但疫情暴發(fā)后，行業(yè)中人臉識(shí)別的技術(shù)也在不斷增強(qiáng)。比如，他們公司是主做考勤端人臉識(shí)別領(lǐng)域的，為了減少考勤中的交叉感染等，技術(shù)就不得不提升。
同樣，李永杰也表示，隨著技術(shù)的不斷完善，即使戴了口罩、墨鏡，也是會(huì)被識(shí)別出來的，就像你的老熟人，不會(huì)因?yàn)閷?duì)方化了妝，你就認(rèn)不出來。
張苗輝則表示，這是因?yàn)闄C(jī)器提取了沒有戴口罩部分的臉部信息，主要是信息量較大的眼周信息，包括眼睛、眉毛、睫毛、眼間距、額頭等，所以，通過的概率也相對(duì)較高。
讓老照片動(dòng)起來的特效，存在刷臉支付風(fēng)險(xiǎn)嗎?
張苗輝介紹，其實(shí)，人臉識(shí)別技術(shù)應(yīng)用十多年來，一直在“堵漏”中發(fā)展。比如，人臉識(shí)別初期，二維的照片就可被代替識(shí)別，隨后，就改進(jìn)為三維立體識(shí)別，多應(yīng)用于門禁等場景，但是存在蠟像、雕塑或者仿真人臉之類的識(shí)別漏洞。后來，改進(jìn)為現(xiàn)在的活體識(shí)別技術(shù)，通過體溫紅外監(jiān)測、眨眨眼睛、張張嘴巴以及扭扭頭等一系列動(dòng)作，判斷其是否為活體。
頂端新聞·河南商報(bào)記者注意到，某剪輯軟件中，可以通過給照片中的人物添加眨眼、微笑、點(diǎn)頭等一系列動(dòng)作特效，產(chǎn)生老照片中人物復(fù)活的效果。對(duì)刷臉支付來說，是不是此類視頻就直接可以代替人臉，產(chǎn)生支付風(fēng)險(xiǎn)?
對(duì)此，李永杰表示，涉及活體識(shí)別技術(shù)，需要對(duì)3D特征值進(jìn)行有效提取，而手機(jī)上的此類視頻對(duì)于3D結(jié)構(gòu)光攝像頭而言，屬于二維平面，構(gòu)不成3D模型，所以，也就不存在人臉識(shí)別的風(fēng)險(xiǎn)。
建議
1.刷臉支付本身存在風(fēng)險(xiǎn)，建議慎用
對(duì)于案例中提到的“翻開女子的眼皮，用人臉識(shí)別功能進(jìn)入支付寶”，張苗輝認(rèn)為，也許其存在技術(shù)漏洞，即算法本身只能提取到“眨眼睛”的動(dòng)作，而無法識(shí)別“到底是用戶主動(dòng)眨眼睛，還是在其他外力作用下被動(dòng)眨眼睛”。因此，張苗輝建議，最好的辦法是關(guān)掉“刷臉支付”功能，提高安全意識(shí)。
趙坤鋒也表示，刷臉支付本身就存在一定風(fēng)險(xiǎn)，該技術(shù)更適合應(yīng)用于門禁、考勤打卡等領(lǐng)域，所以建議慎用。
2.大額轉(zhuǎn)賬時(shí)，要求支付者配合更多動(dòng)作
李永杰則認(rèn)為，手機(jī)刷臉支付本身是為了追求體驗(yàn)感，講究速度，所以沒有讓用戶配合“搖搖頭、眨眨眼”等更多動(dòng)作。不過，他認(rèn)為，從這個(gè)案例來說，肯定存在漏洞，但就支付寶端來說，也可以彌補(bǔ)，比如小額消費(fèi)或轉(zhuǎn)賬“一刷就過”，如果是大額支付，就需要更多的配合性動(dòng)作。(頂端新聞·河南商報(bào)記者郭爽爽)
