用照片能开丰巢柜 那刷脸技术到底安不安全

用照片能开丰巢柜 那刷脸技术到底安不安全

一张照片居然破解了丰巢快递柜的“刷脸取件”系统?10月17日，据多家媒体报道，浙江嘉兴上外秀洲外国语学校402班科学小队称：他们在一次课外科学实验中发现，只要用一张打印照片就能代替真人刷脸、骗过小区里的丰巢智能柜，取出了父母们的货件。而用照片、偷拍的照片，均能打开丰巢柜。

事件公开以后，丰巢紧急下线了面部识别功能。丰巢方面回复羊城派记者称此次是个小范围测试功能，并没有导致用户损失。但是关于“人脸识别”技术再一次引起争议。这样的技术到底安不安全?会不会对于金融财产带来很大风险?人们的面部数据到底留存在哪儿?谁来规范监管?

刷脸考勤 刷脸取件 ……人脸识别被滥用

如今，在人们的日常生活中，“刷脸”非常普遍，比如商铺的客流统计、无人售货柜的刷脸支付、单位门禁、家庭门锁、公交/道路的安全监控、公司人脸识别考勤、快递包裹取件、银行开卡、网上支付、入住酒店等等领域都在广泛运用“人脸识别”技术，且呈扩大趋势。

据了解，人脸识别实际上是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部识别的一系列相关技术，通常也叫做人像识别、面部识别。

有行业人士指出，人脸识别技术目前可以分为两大类：基于2D人脸图像和基于3D人脸图像。2D人脸识别通过2D摄像头拍摄平面成像，所以即使算法和软件再先进，在有限的信息下，安全级别终究不够高，通过照片很容易被破解。

真正安全级别较高的是3D人脸识别系统。它通过3D摄像头立体成像，一般会有4个探头，其中两个大的是摄像头，另外两个一个是红外线探头，用于补光，一个是可见光探头，两个摄像头互相配合形成3D图像，从而复原完整的三维世界。目前3D人脸识别功能技术可以准确分辨出照片、视频、面具和双胞胎。

据羊城派记者了解，目前应用普遍于人脸识别身份认证系统中还有一项至关重要的技术——活体检测。“活体检测”，即系统摄像头在正确识别人脸是否本人的同时，检验是否有人利用照片等手段冒充合法用户。这就是为什么在银行“刷脸”时候，经常要让用户完成“摇头晃脑”、“左看右看”、“眨眨眼”等动作，而这就是丰巢这次忽视的检测之一。

支付宝和微信支付的“刷脸”可靠吗?

丰巢事件一出，人们最快想到的“刷脸”应用就是支付宝和微信支付，毕竟这是国内运用最为广泛的“刷脸支付”，且关系到人们的金融财产。其实，在前两个月，换脸软件ZAO逢脸造戏(以下简称“ZAO”)疯传全网时，便有人担心“换脸”软件会威胁到刷脸支付的安全。

对此，支付宝方面向羊城派记者发来回应称，其“刷脸支付”采用的是3D人脸识别技术，也会通过软硬件结合的方法进行检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，能有效避免各种人脸伪造带来的身份冒用情况。

此外，支付宝方面还表示，在进行人脸识别后，部分用户还需要输入与账号绑定的手机号进行校验，进一步提高安全性。而且，刷脸支付功能需要用户自主进行开通操作，开通后才能支付，用户也可以随时关闭。即便出现账户被冒用极小概率事件，支付宝也会通过保险公司进行全额赔付。

而微信方面向羊城派记者发来回应称，微信刷脸支付使用安全等级最高的3D活体检测技术，综合使用3D、红外、RGB等多模态信息，可以有效抵御视频、纸片、面具等的攻击。

同时，微信支付会通过多维度安全风控策略确保账户安全，且提供多因子校验，部分用户需要输入与微信账号绑定的手机号或扫描二维码等进行校验，进一步提高了安全性。微信刷脸支付出现账户冒用、盗刷等风险隐患是极小概率事件，如果因为刷脸支付导致账号资金损失，也可以申请全额赔付。

河南亿恩科技股份有限公司(www.enkj.com)始创于2000年，专注服务器托管租用，是国家工信部认定的综合电信服务运营商。亿恩为近五十万的用户提供服务器托管、服务器租用、机柜租用、云服务器、网站建设、网站托管等网络基础服务，另有网总管、名片侠网络推广服务，使得客户不断的获得更大的收益。
服务器/云主机 24小时售后服务电话：0371-60135900
虚拟主机/智能建站 24小时售后服务电话：0371-55621053
网络版权侵权举报电话：0371-60135995
服务热线：0371-60135900