丰巢遭遇了公司成立以来最大的危机。人脸识别接送服务被小学生破解。嘉兴山外学院秀洲外国语学校402班的科学队表示：在一次课外科学实验中，他们发现可以用打印出来的照片代替真人扫描自己的脸，欺骗学校里的丰巢智能柜。社区，并取出父母的货物。

随后，有媒体测试了丰巢的刷脸取货服务，发现丰巢的刷脸取货服务确实可以用照片来骗人。

‍

‍ 据了解，丰巢已覆盖全国100多个城市的15万多个社区，拥有超过10万个快递柜，用户群达1.3亿。事件发生后，丰巢昨日下午表示，该应用为测试版，正在进行小范围测试。接到反馈后，刷脸取货服务已下线。

成本可能是根本原因

面部识别技术的普及始于X，第一款具有3D面部识别功能的手机。苹果并不是第一家将人脸识别技术应用于身份认证和手机解锁的厂商。此前很多安卓手机都采用了人脸识别技术，但这些安卓厂商均采用2D人脸识别方案。

2D人脸识别和3D人脸识别最大的区别在于安全性。 2D人脸识别对于照片和3D打印模型的攻击的抵抗能力极差，而3D人脸识别可以很好地防御这些攻击。有外媒利用3D打印模型进行测试，测试各种手机的安全性。只有X可以抵抗攻击。

业界长期以来的共识是，2D人脸识别的安全性低于3D人脸识别。各大公司也逐渐推出了自己的3D人脸识别解决方案，例如国内基于TOF的结构光3D人脸识别解决方案。 3D人脸识别解决方案等。一些公司还选择添加活体检测方法来增加安全性，例如人脸识别时点头、张嘴、说话等。

既然知道2D人脸识别安全性较差，而且有多种替代方案，那么丰巢为什么选择2D人脸识别解决方案呢？复旦大学信息学院副教授李凌在接受媒体采访时表示：“3D人脸识别方案确实更安全，但成本也非常高，对于商用和小型化系统来说是承受不起的。”

这不仅仅是设备成本的问题。毕竟3D人脸识别技术是目前领先的人脸识别技术。并非所有公司都有能力绕过其他公司的专利并开发自己的3D人脸识别解决方案。

扫脸取货不靠谱，但是刷脸支付靠谱吗？

人脸识别支付是时下最热门的人脸识别应用。支付宝和微信都加大了市场投入和补贴力度，以推广自家的刷脸支付机。支付宝甚至推出“无限投资”政策，点燃市场热情。有媒体戏称，新一轮抛币大战已经打响。

但这种热情并没有引起社会的共鸣。在人民日报的调查采访中，不少商户反映刷脸支付机的使用率较低，而且不如二维码方便。消费者表示很少使用刷脸支付设备，并对刷脸支付的安全性表示担忧。

对刷脸支付安全性的担忧是阻碍刷脸支付推广的主要原因。人们的担忧主要来自两个方面：一是人脸识别技术需要采集人脸特征信息。采集到的人脸特征信息能否得到安全保护，是否会被滥用？第二，人脸识别技术可靠吗？别人可以拿我的钱吗？

9月底“ZAO”换脸应用的隐私政策问题引发了消费者对面部特征信息安全的担忧。消费者发现，无良企业确实不关心用户的隐私和安全，从而掀起了人们对面部识别的担忧热潮。因应用存在疑虑，支付宝、微信发布紧急声明，称绝不会出现刷脸信息滥用的情况，绝不会出现换脸软件突破人脸识别的情况，刷脸支付将成为现实。安全的。

丰巢刷脸取包裹事件后，网上也出现了对刷脸支付的质疑：照片能打开快递柜，他们也能拿走我的钱吗？答案是否定的。

支付宝和微信在回应“ZAO”事件时，均明确表示“刷脸支付采用3D人脸识别技术，并提供多因素验证，绝对安全”。如上所述，3D人脸识别技术对于来自照片和3D打印模型的攻击具有良好的防御能力。

值得注意的是，支付场景和取货场景并不完全相同。刷脸支付很少能单独进行。刷脸机一般需要收银员来操作，输入支付金额等，相信没有人会在收银员面前拿出照片或者3D打印的模型。不过，在超市的无人收银区，会有巡逻人员和其他消费者，同样难以进行欺诈交易。

偷窃很难，但也不是没有问题

由于采用了3D人脸识别技术，刷脸支付的安全性无疑要高于刷脸取货。再加上场景的特殊性，刷脸支付的安全性确实得到了一定程度的保证。但这并不意味着没有问题。

事实上，3D人脸识别解决方案并非不可逾越。在今年8月的黑帽大会上，有研究人员发现了一种绕过苹果Face ID的方法，利用眼镜和胶带“欺骗”生物识别中的“活体”检测功能，一举攻破了苹果的3D人脸识别。

其次，关于人脸特征识别信息的安全性，实际上还没有很好的解决方案。线下刷脸支付采用线上1:N比对。用户的人脸信息不可避免地会被传输到网上。只要数据在线，就存在泄露的风险。今年2月发生的深圳Web 数据库漏洞事件震惊了所有人。没有人能保证数据库绝对安全，那么谁能保证人脸特征信息绝对安全呢？人脸特征信息一旦泄露，就很难恢复。

这不是人脸识别支付的问题，而是人脸识别应用面临的问题。但在当前背景下，刷脸支付如果不能回答这两个问题、打消消费者的疑虑，可能很难完成。”支付行业新一轮变革。”

安全是面部识别技术的未来

人脸识别技术的应用已成为不可阻挡的趋势。该技术可以很好地解决身份验证问题，实现人脸和ID的统一验证。如何解决消费者对安全问题的担忧，是产业链相关企业最重要的问题，如何解决安全问题是最需要努力的问题。

相信只要解决了安全问题，打消了用户的顾虑，没有人会拒绝这一便捷的技术。

11月5日召开的“2019第四届中国移动金融安全大会”将探讨刷脸支付安全。相关主题如下：

刷脸支付如何兼顾安全性和便捷性

——佳佳信息技术（深圳）有限公司前沿技术总监 杨波

刷脸支付安全机制及隐私保护

——重庆中科云从科技有限公司技术总监唐利斌

人脸识别技术检测要点分析

——银行卡检测中心金融科技研究室主任 李博文

《2019中国刷脸支付行业发展报告》发布

——移动支付网主编、行业分析师 穆初