生泄露，不法分子要想成功利用這些被泄露的人臉信息通過其他信貸公司的審批環(huán)節(jié)，取決于信貸公司人臉核驗程序邏輯是否存在漏洞，“包括API是否暴露出來、模型特性如何等等”。
據(jù)這位技術(shù)人士介紹，人臉核驗程序由很多環(huán)節(jié)組成，包括輸入人臉程序的API、人臉核驗?zāi)Ｐ偷?。人臉核驗?zāi)Ｐ途褪怯脩羝毡榻佑|到的錄入人臉信息，進行比對以及輸出結(jié)果的過程，安全性取決于模型特性。“例如，有的核驗?zāi)Ｐ湍茏R別出來一張人臉照片里的人臉是真人臉還是對著人臉照片拍出來的，有的核驗?zāi)Ｐ蛥s不能，這就是模型安全性的差距。”上述業(yè)內(nèi)人士解釋。
問題是，部分小公司的人臉識別技術(shù)能力沒有達到可匹配其展業(yè)范圍的水平，人臉核驗程序的反黑客能力較弱，并存在濫用所收集的個人信息數(shù)據(jù)的可能。“比如小區(qū)門禁用的人臉識別設(shè)備很多是由一些小運營商提供，而一些不規(guī)范的小公司獲取數(shù)據(jù)后，很有可能進行倒賣來換取收益。”馬軍表示。
此外，人臉識別技術(shù)在實踐層面還面臨安全性與便捷性難以兼顧的問題。據(jù)上述從業(yè)人員介紹，設(shè)置多種核驗方式是保障人臉識別安全性的重要手段，“這是由于僅使用人臉信息作為核驗要求，安全性極低，尤其是人臉時刻暴露在公共環(huán)境中，不法分子隨時可能在用戶無感的情況下獲取”。
多位業(yè)內(nèi)人士更是強調(diào)，雖然人臉識別是生物特征識別中的一種，但人臉信息具有唯一性和不變性。與傳統(tǒng)的數(shù)字密碼相比，這樣的生物信息一旦丟失，意味著用戶沒有“重新設(shè)定”的機會。因此，該類信息的泄露對用戶隱私造成危害性也就更大。
證券時報·券商中國記者了解到，支付寶的“刷臉支付”技術(shù)背后，就包含對用戶日常軌跡數(shù)據(jù)的對比，在用戶常光顧的小店消費可直接“刷臉”，在首次消費的小店還需結(jié)合手機號進行驗證。銀聯(lián)“刷臉付”則采用人臉識別結(jié)合支付口令輸入的方式完成雙重驗證。
但采用多重核驗方式也意味著，作為人臉識別技術(shù)最大優(yōu)勢的便捷性必然受到削弱?！八袁F(xiàn)在刷臉支付的推廣情況其實不是很好?！庇袠I(yè)內(nèi)人士表示。
看好還是唱衰？
“最近一年對刷臉支付的質(zhì)疑聲要遠遠多過支持。”杭州電子科技大學教授劉大為表示。這一情況不僅與刷臉支付的應(yīng)用問題有關(guān)，也受到國際市場對人臉識別技術(shù)極度排斥的影響。
今年以來，歐美多地針對人臉識別技術(shù)出臺禁令，國內(nèi)也開始顯示出“嚴監(jiān)管”信號。除天津最新通過的條例明確相關(guān)單位禁止收集人臉信息外，《個人信息保護法（草案）》對公共場所人臉識別設(shè)備的鋪設(shè)作出專門規(guī)定，網(wǎng)信辦對移動應(yīng)用程序（APP）的信息收集也做出了規(guī)范。
對此，劉大為表示，歐美國家禁止刷臉支付是有自身金融背景的?！爱吘剐庞每ㄊ菤W美國家的主流支付手段，推進移動支付也在起步階段，直接進入刷臉支付的轉(zhuǎn)換成本和潛在風險都很高”。另外，人臉識別需要特殊的生物識別代碼，如果有漏洞就很容易被黑客攻擊，很可能造成用戶巨額的財產(chǎn)損失?！皻W美金融機構(gòu)對用戶財產(chǎn)損失的賠付制度與歷史習慣也導致他們不敢輕易嘗試刷臉支付?！眲⒋鬄榉治龇Q。
國內(nèi)市場環(huán)境則完全不同，劉大為進一步表示，如果沒有政策干預(yù)，刷臉支付在國內(nèi)不會停下來，只會繼續(xù)發(fā)展與完善。在未來一段時間，刷臉支付在移動支付的市場份額會逐步增加，甚至很快會和掃碼支付平分天下
日本支付機構(gòu)Netstars的CTO陳斌也表示，人臉識別技術(shù)并非不能用，關(guān)鍵在于怎么用。陳斌認為，未來監(jiān)管必將對刷臉支付的使用限制在一定范圍內(nèi)。例如，限制于小額支付場景等，而在身份認證方面，隨著數(shù)字化轉(zhuǎn)型的推進，人臉識別技術(shù)或存在巨大價值。
“現(xiàn)在監(jiān)管對遠程開戶還很謹慎，主要受限于技術(shù)能力，無法判斷遠程認證的到底是真人還是其他情況?！标惐笈e例說明，“未來或許可以進一步通過某些輔助的手段降低遠程開戶風險，如現(xiàn)在已經(jīng)出現(xiàn)的結(jié)合周邊環(huán)境因素判斷真實度、要求用戶眨眼或移動圖片等，誰有創(chuàng)造性，誰能發(fā)明更好的手段，就有發(fā)展機會”。