支付寶刷臉支付（人臉識別支付）風險深度分析

馬雲在 CeBIT 發布人臉識別支付技術，刷臉即付款，科幻成真。但筆者認為存在重大安全隱患：

技術原理

基於臉部特徵比對驗證，類似密碼/指紋驗證，需與系統存儲模板比對。臉部特徵唯一性強，理論上安全。

風險一：可複製性

• 臉部特徵公開暴露，拍照即可獲取並複製。
• 整容技術可破解；甚至靜態照片即可騙過系統（目前僅支援靜態識別，無動態活體檢測）。
• 相對密碼存大腦、指紋需物理接觸，臉部特徵竊取難度極低。

風險二：不穩定性

• 濃妝、墨鏡、飾品、過敏、受傷、整容均導致特徵變化，識別失敗。
• 女性化妝習慣使得誤識率大增。

行業前車之鑑

聯想筆電人臉登入、網易郵箱人臉插件均因安全隱患未大規模推廣。安全仍是難以逾越的大山。