根据人脸特征来进行各种唯一性的辨识,这种人脸识别往往存在着较大的安全问题,具体表现在以下几个方面。
①人脸特征容易被复制。破解密码通过对数字密码进行盗取来获得相关的信息,这是当前最为主要和最常见的盗刷手段。由于密码记录了整个大脑层面的各种信息,想要窃取密码非常困难,因此通过拍照很难获得一个人的脸部特征,但利用整容技术以及各种先进的识别技术就可以进行支付,这种支付一般都是静态的,往往不太支持动态的支付。
②人脸特征具有不稳定性。数字密码与指纹验证之间具有较大的不同,人的脸部特征的识别具有非常大的不确定性,这种不确定性往往表现在各个部分,最为主要的就是掌纹、指纹以及虹膜等方面。随着年龄的增长,青少年的脸部特征会发生比较大的变化,这会影响到人脸识别的准确率问题。如果人面对当前的POS机屏幕或者手机屏幕时,出现一些比较丰富的表情,也会在一定程度上影响识别的准确性。除此之外,脸部化妆往往会给人体的脸部特征带来一些变化,这种变化也会在一定程度上给人脸识别带来一定的困扰和风险。另外,戴墨镜或者是佩戴其他的装饰品也会给识别带来潜在的风险。
③“刷脸”支付的身份验证问题。“刷脸”支付在当前的信息支付系统当中主要是通过对脸部信息进行采集来实现各种支付的,只要利用手机摄像头进行拍照,系统就可以自动采集人脸的各种信息,并将这些信息与个人实际信息进行对比,对比完成之后才会确定这些信息是否被采用。因此在当前的环境下,“刷脸”支付是一种高效的支付手段和支付技术,这些支付技术包含的问题和内涵非常广泛,除此之外,还包括有一种“刷脸注册”技术,这种技术现在还不能被各个国家所承认。“刷脸”技术在我国往往是采用实名制,但这种实名制并不能充分保障客户身份的真实性和有效性,这也是当前存在的一个非常重要的问题。
④“刷脸”支付的个人信息安全问题。“刷脸”支付的个人信息安全问题包括各个方面。首先,人脸特征就相当于是人脸密码,一旦交给别人管理,就会存在伪造的风险;其次,人的脸部特征与人的指纹以及虹膜一样重要,对于这些外部的生物特征,相关的法律是否会对其提供保障也是问题之一。另外,还存在个人信息泄漏的问题,当个人信息泄漏之后,就会对个人造成重大的影响。
⑤“刷脸”支付的资金安全问题。在人脸识别系统当中,往往需用户提供相应的照片,根据相关的规定,有资质的机构需要对人脸进行有效识别,这种识别往往是针对公民的个人身份来提出申请的,在实际的照片或者数据采集系统当中,相关的权威部门还可以对照片进行充分对比。目前来讲,中国人民银行和公安部门可根据居民个人身份证来对上述照片进行存档处理,这种存档处理会影响到照片的更新速度,而一旦出现被人利用的情况,就会威胁到用户的资金安全。