最近，一款叫ZAO的APP火了。

用户只需用手机号码注册并提交清晰的面部照片，即可将经典影视剧片段中的男女主角替换为自己的面孔。

由于短时间内大量用户涌入，31日，APP一度显示“服务器生产量过大，请稍后再试”。

点击视频↓↓↓

律师谈ZAO风险：你无法控制你的头像会用在哪里

注册该应用程序需要真实的手机号码，并且您必须首先同意6000字的用户协议。

北京智林律师事务所律师赵占涵表示，协议要求用户上传的个人资料、照片的肖像权、著作权和转让权全部转移到ZAO平台，涉及的风险很大。

一些用户对社交媒体上的隐私泄露表示担忧。专家指出，此类软件确实存在隐私泄露的风险。同时，软件中提供给用户换脸的影视剧片段也存在侵权的可能。专家指出：普通人在网上搜索自己的名字时，结果中就会出现换脸的低俗视频，你很难把它们改回来。

这款APP的火爆也引发担忧：在刷脸支付普及的背景下，如果“换脸”短视频落入他人手中，是否会危及刷脸支付的安全？

“目前，网络上的换脸软件种类繁多，但无论改得多么逼真，都无法突破刷脸支付。” 8月31日中午，蚂蚁金服官方回复记者：“换脸支付”采用的是什么3D人脸识别技术，就是3D人脸识别技术。在人脸识别之前，还会通过软硬件结合的方式进行检测，判断采集到的人脸是否是照片、视频或者软件模拟生成的，可以有效避免因人脸伪造而造成的各种身份冒充行为。

此外，面部识别后，部分用户还需要输入账户绑定的手机号码进行验证，进一步提高了安全性。同时，支付宝还将通过多种安全风控策略确保账户安全。例如，面部识别支付功能需要用户激活。激活后才可以付款。用户也可以随时将其关闭。而且，即使有极小概率账户被盗用，支付宝也会通过保险公司全额赔付。

某国有大行互联网金融部负责人也告诉记者，其团队今年年初已联合权威机构进行了人脸识别相关测试。 “活体检测、视频攻击等方面存在一定风险；后端算法的升级将使防御控制效果得到一定程度的提升，但换脸等攻击的威胁将永远存在。”

“目前手机银行采用人脸识别作为辅助认证，应该辅以短信等其他认证工具。小额支付领域风险相对较小，强调便捷性，应该没有问题。”有相关赔偿保证的情况下使用人脸识别。”该银行人士表示。