苹果日前新出的 iPhone X彻底抛弃了指纹识别技术，推出人脸识别功能，使得刷脸科技再次受到关注和热议。事实上，在国内，互金巨头以及大型商业银行都在布局刷脸支付。 不过，分析人士表示，目前，生物识别技术还未发展成熟，刷脸支付推向商用仍面临着用户体验、支付安全以及基础设施建设等方面的问题。互金巨头目前的布局更多是噱头，同时也是为了在初期抢占更多的场景。
01
仍需手机号辅助验证
今年9月1日，支付宝宣布在肯德基的KPRO餐厅上线“刷脸支付”，正式将“刷脸支付”推向了商用。8月底，京东线下的京东之家体验店已经开始内测“刷脸支付”功能。而百度早在4个月前就把刷脸支付搬进了自家食堂。
从操作流程来看，支付宝和京东金融大致相同。 京东“刷脸支付”整个支付步骤分三步：“绑脸”、“手机号验证”、“脸部识别”。具体操作上，消费者首先需要通过京东或京东金融App扫描店内二维码，之后上传正面个人照，开通“刷脸支付”；其次，通过手机验证结账时，先在屏幕上输入手机后4位，系统会自动检测，验证通过后自动跳转至脸部验证环节；最后，用户正对拍照界面，系统会自动比对，验证通过后，京东将会从用户绑定的京东支付账户中扣除对应的金额。用支付宝在自助点餐机上选好餐，进入支付页面，选择“支付宝刷脸付”，然后进行人脸识别，大约需要1-2秒，再输入与账号绑定的手机号，确认后即可支付。支付过程不到10秒。如果是首次使用，用户需要先在支付宝App上开通此功能。
蚂蚁金服相关负责人表示，输入手机号，一方面是确认使用者的支付意愿，另一方面也可以增强支付的安全性。后续，随着用户对刷脸支付认知度的逐步提高，支付宝会提供更方便的手段让消费者更快完成支付。
中科院自动化所生物识别与安全技术研究中心主任李子青表示，刷脸支付的商业应用意味着生物识别技术正在进入一个新的时代。
在苏宁互联网金融科技研究员郑清正看来，人脸识别技术已在图像处理领域非常成熟了，大规模应用到商业场景中也是必然。但是当前的刷脸支付并不完善。商家基本都要求有手机号的输入，这不仅是双重安全验证的问题，如果没有手机号，刷脸识别则会变成1:n的搜索问题，n还非常大，类似支付宝10亿级规模，肯定没法做到实时搜索。
“不过，抢占市场，培养用户习惯，商业宣传肯定是要的。当前可以看到的不需要手机输入的场景就是刷脸取包裹，这是因为包裹接收群体只限于小范围用户，即使查询也是毫秒级响应，这个体验场景就好很多。”郑清正进一步指出。
02
安全问题成最大阻碍
相比二维码、NFC等移动支付手段，“刷脸支付”省去了手机这个介质，或许将促进支付行业再一次变革。不过，吸引眼球的同时，刷脸支付也遇到了不少质疑。正如二维码支付刚出现时的质疑，安全性也是刷脸支付难迈的一道坎。
除了在用户体验方面，刷脸支付要求用户付款时输入手机号以辅助验证外，安全方面刷脸支付目前也还做不到完全的保证，依旧存在着隐私泄露的可能。郑清正指出，刷脸支付的确存在风险：第一， 人脸基本不会改变，且公共场合也容易获取人脸信息，记得国外有媒体报道过通过预先获取的人脸视频绕过人脸识别的案例，因此让动动眼睛、摇摇头的方式进行活体检测并不是安全的方式；第二，人脸识别匹配实际上是把你当前人脸照片和预置照片的匹配过程，是否匹配是通过一个相似度阈值来定义的，如果两个人相似度为98%，而阈值为97%，则判断通过，这也是为什么说同卵双胞胎无法识别差异性的原因。
有消费者担心，可能存在用个人的照片或者视频冒充等方式盗刷账号的问题，对此，蚂蚁金服方面表示，支付宝的人脸识别算法除了做人脸的校验，还加入了验活算法。用照片、视频来冒充并不能通过验证。此外，出现任何盗刷问题，可以拨打95188，保险公司会进行全额理赔。
值得关注的是，日前蚂蚁金服也宣布推出“刷脸取件”。在郑清正看来，现在市场对刷脸技术盲目推崇，随着体验场景的持续优化，更适合刷脸识别的个别场景会得到更广泛的推广，例如刷脸取快递，体验会更好。
03
基础设施尚待完善