你应该刷脸、手还是牙齿？ 哪里使用移动支付最安全？

中国商报（记者 杨红生 马文博 王同旭 见习记者 白雅琪）

“刷卡支付来了！”

支付技术的更新和迭代总是在不经意间发生。

在刷脸支付、指纹支付等移动支付​​方式方兴未艾的同时，掌上支付不断涌现。

“我们可以刷身体的哪个部位来支付？” 随着“网上微信手掌支付”话题成为热议话题，甚至有网友调侃“我等着刷牙支付”。

随意的花朵渐渐迷人。 这些新兴的支付方式安全吗？我们该如何选择？

“你的脸值钱”

“靠脸吃饭”的时代已经到来。

“菜品按价出售，刷脸支付，自己取餐，自动结账。” 今年10月，上海松江区佘山镇佘北社区食堂正式开业，为周边居民提供一日三餐。 居民可以通过“刷脸”取餐、付款，这不仅方便了不能使用智能手机的老人，也方便了忘记带饭卡和手机的居民。

“有一次，我去楼下的超市买东西，当我选完商品，到自助收银台结账时，才发现我根本没带手机。” 上海市民张先生回忆，幸好之前已经开通了刷脸支付功能，所以当时我在自助收银机前刷脸就完成了支付。

显然，与手机扫码支付相比，刷脸支付更加方便、快捷。

2017年9月1日，支付宝宣布在肯德基KPRO餐厅推出“刷脸支付”。 这家在杭州万象城开业的肯德基KPRO餐厅是全球第一家可以刷脸支付的餐厅。 这也是面部识别支付技术首次在全球范围内商业化。

2018年12月，支付宝刷脸支付设备“蜻蜓”上线。 2019年3月，微信推出小屏人脸识别支付设备“青蛙”。 2020年4月17日，支付宝宣布推出基于线下消费场景的第二代刷脸支付机“蜻蜓”。 售价1999元，比第一代低了近30%。

设备技术的变革推动了人脸识别支付的巨大发展。

艾瑞咨询发布的数据显示，2018年我国刷脸支付用户规模为6100万，预计2022年将突破7.6亿，届时将取代扫码支付成为主要支付方式。

快速发展的刷脸支付对于商家和消费者来说是双赢的局面。 一方面，大大节省了消费者的时间成本，有效缓解高峰时段的结账排队现象； 另一方面，刷脸支付也节省了商户的人力成本。 据悉，一台刷脸机相当于1.5个收银台，相当于3名收银员工一天的工作强度。 一台刷脸机每年可节省各项费用10万元以上。

“你手机里有钱”

“出门不用带钱包，带手机就可以了。” 如今，移动支付已经成为人们日常生活中的“标配”。 近年来，移动支付业务量增长速度惊人。

中国银联公布的数据显示，98%的受访者将移动支付作为最常用的支付方式。

中国支付清算协会发布的《中国支付行业年度报告2022》显示，2021年，国内银行处理的移动支付业务笔数和金额分别是2012年的282.67倍和228.13倍，增长迅速。

近十年来，移动支付已从一种新兴的支付方式发展成为被大众广泛接受、最常用的零售支付方式。 数据显示，截至2021年底，我国在线支付用户规模已达9.04亿。

“前几年我们都是用现金支付，但现在大家总是习惯拿出手机扫二维码支付。” 家住北京的李女士说：“有时候我带孩子出去玩，我也不想给他们买乱七八糟的玩具。我就骗他说我没带钱。”结果孩子说，妈妈撒谎，你手机里有钱！”

“一机在手，我便拥有全世界。” 如今，手机扫码支付越来越流行。 2021年以来，支付宝和微信支付一直在努力“双向走”。 近日，支付宝App转账页面新增“转账给微信好友”字样，相关话题登上微博热搜。 显然，支付宝和微信支付已经释放了互联互通的积极信号。

“把手举起来”

“伸手去感知和识别付款。” 这是新推出的“微信掌上支付”小程序的介绍。 进入小程序后，页面会提示“微信刷掌服务尚未开通，请在刷卡设备上开通”。

相关数据显示，截至今年10月20日，已有1000多人“近期使用过”“微信掌上支付”小程序。

据悉，微信支付已通过接入掌上支付设备在深圳部分商户进行测试。 天眼查App显示，今年3月24日，腾讯申请了一种手掌刷卡设备专利，并于7月26日获得授权。

“我们希望利用微信的风口来推广掌上支付。” 生物识别行业专家、静脉生物识别技术专利发明人、宜章数码科技（珠海）有限公司首席技术官余巧红在接受华商报记者采访时表示，准备与中国银联探讨掌上支付下一步的市场应用。

“目前市场上广泛使用的指纹、虹膜、人脸等均属于人体外在特征，存在生物特征易被盗用等风险，而手掌静脉识别技术则是人体内部特征对人体的认识。” 于乔红示意。

中国支付清算协会政策研究与宣传部郭航表示，手掌静脉识别主要基于红外成像技术。 当用一定范围的红外光照射手掌时，手部静脉中的血红蛋白可以吸收更多的红外辐射，从而可以完整清晰地呈现静脉的血管结构。 根据医学研究，每个人的静脉结构都不同，没有两个人的静脉结构是相同的。 也就是说，手掌静脉的分布结构是独特的。

“手掌静脉生物识别技术是国际领先的生物识别技术。” 余巧红表示，手掌静脉识别具有三大应用优势：一是可以实现高安全性的生物识别，二是可以保护个人隐私不被泄露。 第三，无法破解。

据介绍，手掌静脉识别技术采样的样本来自人体内部，因此比对过程中外界干扰极少，无法伪造。 另外，手掌静脉的正常识别速度为1秒，比指纹和人脸识别的2-3秒要快。

“在自然光下，红外光就是生命之光，有很多医疗保健产品都使用红外光，我们的产品发出的红外光对人体无害，可以放心使用。” 余巧红说道。

据介绍，2019年，以掌静脉身份认证、掌静脉支付为主导的上海三打学院智慧商店正式上线。 这款智慧门店无人售货机不仅完成了与微信、支付宝、银联的支付对接，还开始输出一系列手掌静脉识别和支付产品。

广东惠州市惠城区华边北路11号盛世清华商务中心一楼，有一家掌静脉支付的无人智能商店。 消费者无需携带钱包、手机，只需刷卡即可完成购物。

“从市场来看，企业普遍采用国外技术，而我们的优势是自始至终都是自己研发。我们公司研发的分离式手掌刷卡终端设备预计年底上市。”今年。” 于巧红说道。

谈及未来的发展目标，余巧红表示，“下一步，掌静脉支付云平台将与支付宝、微信支付、银联云闪付打通，为新零售和生物识别支付提供最安全的支付方式。2025年后，将为各行业应用提供手掌静脉识别芯片，占据行业第一地位，实现营收超10亿。”

“你想怎么花？”

刷脸支付、掌上支付、指纹支付、静脉支付、声波支付、虹膜支付……

您最喜欢这些新兴支付方式中的哪一种？ 中国商报记者就此问题进行的不完全调查显示，56%的人选择“刷指纹”，17%的人选择“刷脸”，11%的人选择“刷手掌”。 选择“静脉刷”、“声波刷”、“虹膜刷”的比例均低于6%。

“我不想选择任何一种支付方式。最好保留更多隐私，这样才安全。” 已经年过60岁的北京市民张怡告诉记者。

相比之下，年轻人更愿意尝试新事物。 不过，他们也会像张毅一样关心安全问题。

记者走访超市和商场发现，刷脸支付的使用率并不高，大多数消费者更喜欢扫码支付。 有消费者接受记者采访时表示，受新型冠状病毒疫情影响，戴口罩刷脸支付不太方便。 他们需要摘下口罩来扫描脸部，但这会浪费大量时间并且有害。 感染的风险。 “我还是比较喜欢用二维码，扫一扫就可以了，很方便。但是刷脸支付我觉得不太安全，而且很容易暴露隐私。”

当被记者问到是否听说过刷掌支付、“静脉刷”支付等方式时，来自湖北的曲女士惊呼：“有这样的操作吗？” 她表示自己是一个比较谨慎的人，不会上当。 “第一个吃螃蟹的人”担心信息泄露、技术不成熟导致被盗等问题，会等到某种支付方式广泛使用后才敢尝试。

“你的钱安全吗？”

显然，消费者的担忧是有道理的。

事实上，随着用手机扫描二维码支付变得越来越方便，正当人们使用支付码轻松完成支付的时候，一些不法分子也萌生了利用支付码的想法。

“二维码支付的安全性不能放松。” 近年来，多地警方提醒消费者警惕二维码支付被“黑手机”盗取。

据悉，犯罪分子只需注册具有支付功能的设备或使用手机App将手机变成付费二维码扫描器，在商场、超市、餐厅等人流量大的收银区域伺机而动。 .，并排队等待消费者付款。 有机会扫描二维码，快速进行“偷窃”。 不仅如此，偷换商户二维码牟利的案例不胜枚举。

此外，手机丢失或被盗的情况更加可怕。 如今，手机本身已经不再是盗窃的目标，手机里的钱才是窃贼看重的。

真实的情况是：小偷只是盗窃团伙中最基本的一部分。 他们盗取手机后，会迅速转给该团伙的“技术人员”，然后“技术人员”通过手机支付完成对失主钱财的盗窃。

与“偷”相比，还有一种意想不到的情况让一些人抓狂。 “我们不怕风雨打雷闪电，就怕手机没电了。” 当消费者扫描二维码支付，遇到手机没有信号甚至没电关机的情况时，会感到非常不爽。

更令人发指的是，还出现过利用人像照片合成虚拟人像视频，突破人脸识别系统，进而侵入他人账户盗取钱财的案例。

四川省成都市锦江区人民法院审理了类似案件。 2020年4月至2020年5月，舒某在某简洁宝App中购买了用户相关信息，包括姓名、电话号码、身份证号码等。随后，舒某将这些数据转发给他人并支付一定费用，要求他人比对身份信息找到相应人的肖像并提供给他。 获得肖像后，舒某利用软件将肖像“激活”成符合人脸识别要求的视频，即眨眼、左右摇头、上下摇头等，并将将视频传输到他专门购买的用于侵入贷款应用程序的设备中。 在该公司电脑信息系统的手机中，随后利用该视频突破人脸识别系统，进而篡改解百宝App的用户账号。

2020年，有媒体报道称，在一些网络交易平台上，只需2元就能买到数千张人脸照片，而5000张以上的人脸照片价格不到10元。

相关调查显示，64.39%的受访者认为人脸识别技术有被滥用的倾向，超过30%的受访者表示因人脸信息泄露和滥用而遭受损失或隐私受到侵犯。

2020年，中国支付清算协会发布的《人脸识别线下支付行业自律公约（试行）》明确，在使用过程中，收单机构、商户等中间环节不得采集、拦截原始人脸。信息，实现端到端的报废个人隐私保护。

那么，刷脸支付还安全吗？

“你敢刷，我就敢赔。” 蚂蚁金服相关负责人曾表示，刷脸支付技术经过了超过2亿用户的测试，并且有大数据后台支持，其安全性是可以保证的。

据悉，刷脸支付是根据每个人的瞳距来设定的。 每个人的瞳距都是独一无二的，不可能用人皮面具轻松完成支付。

“我们应该去哪里刷？”

支付1.0时代的现金交易、支付2.0时代的卡支付、支付3.0时代的扫码支付、支付4.0时代的生物识别支付……随着互联网、物联网等先进技术的快速发展、大数据，支付时代的变革速度超乎人们的想象。

生物识别技术具有升级换代快、产品技术生命周期短、客户需求多样化等特点。 目前，我国移动支付使用的生物识别技术主要有五种，包括指纹、人脸、声波、虹膜、静脉等。

上海兰迪律师事务所律师丁雪明告诉记者，个人生物识别信息包括个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等，属于敏感个人信息。 个人敏感信息是指一旦泄露或者被非法使用，容易导致自然人人格尊严受到侵犯或者人身、财产安全受到危害的个人信息。

指纹、人脸、声波、虹膜、静脉……该刷哪里？

“没有最好，只有适合”。 业内人士表示，对于不方便刷手机的人来说，刷脸或许适合； 对于那些不愿意刷脸的人来说，刷指纹可能比较合适。

需要刷的部位不同，相应的工艺和设备也不同。 “王婆卖瓜，自夸。” 记者近日调查发现，相关设备厂商无一例外地声称，其生产的设备对应的支付方式是最安全的。

事实上，绝对安全的支付并不存在。

移动支付专家、通证云创始人陈建伟告诉华商报记者，目前安全和隐私问题依然存在：一是因为目前的流程是先进行生物识别，再匹配用户，过程风险很大； 二是掌纹（包括人脸等）采集和识别的整个过程是否合规、充分公开，设备侧、网络侧、服务器端是否有资格和能力存储这些生物特征，是否存在是补救措施和受到攻击时的措施。 惩罚措施并没有从根本上解决这些问题。

博通咨询金融行业高级分析师王鹏博表示，从目前的发展情况来看，掌上支付的应用前景有待验证，其后续的普及可能会面临机器推广、布局和变化等问题。用户习惯。

新技术的商业应用必须把标准放在第一位。 郭航表示，生物识别技术和金融科技正在如火如荼地发展，这需要相关监管部门、行业协会、科技企业共同努力，尽快制定指导性文件。 对于新兴业务和技术，有关部门需要从保护消费者权益、维护行业稳定、保障经济平稳健康发展的角度出发，制定有效、可行、明确的标准，避免出现“法律面前”的情况并且无法可依。 出现。

此外，手掌静脉识别等生物识别技术的应用，对消费者个人信息的保护提出了更高的要求。 与传统信息保护不同，生物信息保护更具专业性和针对性，需要监管部门、执法部门和专业机构的充分配合。

丁学明表示，个人信息处理者必须规范敏感个人信息的收集、存储、使用、提供、披露等处理行为，通过建立内部数据安全管理制度和网络安全，防止敏感个人信息泄露或非法使用。保护系统。 对于消费者来说，在使用个人信息处理者提供的产品或服务时，必须了解自己的个人信息处理规则、自己的权利以及如何行使权利。 当敏感个人信息泄露或被非法使用时，必须及时投诉或举报。