使用人脸识别进行网上支付存在风险
随着移动支付的兴起,指纹支付、虹膜支付、人脸识别支付等生物识别支付方式层出不穷。 尤其是阿里巴巴、苹果等大公司相继推出人脸识别、刷脸支付等功能,让刷脸支付变得非常时尚。 而且与输入密码的支付方式相比,刷脸支付会更加便捷。
然而,正如便利性和安全性不能兼得。 由于黑客攻击和人体识别技术的局限性,目前来看,刷脸支付实际上存在较大的安全风险。
首先,网络空间存在遭受黑客攻击的风险。 去年,德国纽伦堡大学发表论文,从技术上实现了远程使用模拟人脸进行身份认证。 换句话说,黑客根本不需要你的面部生物识别数据来完成人脸认证。
(依靠技术破解身份认证)
其次,高仿模型可以欺骗人类识别安全系统。 当刷脸支付的想法被提出时,有人调侃:“整容了怎么办?” “如果毁容了怎么办?” “双胞胎怎么办?” “人皮面具能做什么?” 虽然这只是网友的调侃,但其中涉及的风险是客观存在的。
美国北卡罗来纳大学的技术团队依靠照片进行技术处理后,构建了人脸的3D模型,然后用这个模型来测试人体识别系统。 测试结果令人震惊:80%的人体3D模型欺骗了系统的检测。 换句话说,犯罪分子一旦使用高仿3D人脸模型或间谍电影中的人皮面具,很可能轻易欺骗当前的面部识别系统。