支付寶 的刷臉功能開通了，但丟出來的一個(gè)疑問就是它是否能夠終結(jié)賬號密碼時(shí)代？

對使用支付寶的人來說，有兩個(gè)特別關(guān)鍵而要命的東西，一個(gè)是六位數(shù)字的「支付密碼」，另一個(gè)是復(fù)雜到自己也記不住的「登錄密碼」。相信在過去幾年里，每個(gè)人為找回這兩個(gè)密碼折騰過若干次，尤其對記性不好的人來說，簡直就是上網(wǎng)日常啊。

幾個(gè)月前，支付寶實(shí)現(xiàn)了用「刷臉」來修改支付密碼。

今天，另一大麻煩的登錄密碼，也可以用「點(diǎn)頭」代替了，這也讓支付寶也成為了首個(gè)支持人臉登錄的 App。估計(jì)你用過刷臉后再也不想輸入密碼了。

在支付寶里，選擇「我的」頁面 > 「賬戶頭像」> 「設(shè)置」> 「安全設(shè)置」> 「刷臉」> 「刷臉登錄」，按引導(dǎo)拍攝臉部，完成兩個(gè)指定動(dòng)作，如眨眼搖頭，就可開啟刷臉登錄了。

點(diǎn)頭登錄的過程非常簡單，你只要拉長手臂擺出自拍造型，奧義是不要太急，要像大領(lǐng)導(dǎo)首肯一樣，緩緩點(diǎn)一下。下巴一落，就登錄上了。

新技術(shù)，安全嗎？

當(dāng)錢這件事落在手機(jī)上，最大的難題就是，你怎么證明正在拿手機(jī)進(jìn)行操作的這個(gè)人，就是你本人？

今年《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法 (征求意見稿)》里，把確保帳戶安全的驗(yàn)證要素歸為三種：

1. 僅本人知曉的要素，如靜態(tài)密碼；
2. 僅本人持有并特有的，不可復(fù)制或者不可重復(fù)利用的要素，如數(shù)字證書、電子簽名、一次性動(dòng)態(tài)密碼；
3. 本人生理特征要素，如指紋。

這三類要素必須相互獨(dú)立，不能一者泄露導(dǎo)致其他要素跟著泄露。人們對前兩類驗(yàn)證要素已經(jīng)非常熟悉了，而生理特征要素用于驗(yàn)證，對于大眾還比較陌生。面對一項(xiàng)用戶護(hù)財(cái)?shù)男录夹g(shù)，安全性成為了人們首要關(guān)心的問題。

支付寶的人臉識別技術(shù)，由螞蟻金服內(nèi)部研發(fā)生物識別技術(shù)的團(tuán)隊(duì)「柒車間」與 Face++ Financial 合作研發(fā)，真實(shí)應(yīng)用場景下的識別成功率已經(jīng)在 90% 以上。從今年 7 月份開放，已逐步應(yīng)用于實(shí)名認(rèn)證、重置密碼、換綁手機(jī)、風(fēng)險(xiǎn)支付校驗(yàn)等功能中。總體來說，生物識別比傳統(tǒng)驗(yàn)證方式更為安全，驗(yàn)證短信還可能被劫持，生物特征被仿制的難度非常高。

現(xiàn)在有一些圖像軟件，可以把一張臉部照片變成 3D 動(dòng)畫，這樣的作弊手段，支付寶防得住嗎？

柒車間給極客公園的答案是：「基本上是可以檢測到這種作弊行為的，但技術(shù)上的較量，不能百分百打包票。人臉識別技術(shù)在支付寶里也在逐步地開放，目前應(yīng)用到登錄環(huán)節(jié)，而在支付環(huán)節(jié)中，會(huì)有更復(fù)雜的多維度的防控。」

支付環(huán)節(jié)中的多維度防控意味著，即使有人登陸了你的賬號，猜中了你的支付密碼，也不一定能動(dòng)得了賬號里的錢。

如果萬一支付環(huán)節(jié)也被攻破了，賬號里的錢被盜刷了，支付寶還會(huì)進(jìn)行賠付。售價(jià) 0.88 元的「支付寶賬戶安全險(xiǎn)」可保一年，最高可賠付 100 萬元，且不限次。相信支付寶會(huì)算好這筆賬的。

接下來還會(huì)有什么？

在刷臉之后，未來我們還有哪些「證明你是你」的新姿勢呢？

在今年 10 月的螞蟻金服開放日，極客公園把「柒車間」正在研發(fā)的生物識別技術(shù)挨個(gè)兒體驗(yàn)了一遍。

其中有望成為下一個(gè)走出實(shí)驗(yàn)室的是「聲紋技術(shù)」，它幾乎沒有設(shè)備門檻，偽造難度極高。在體驗(yàn)的過程中，只要讀出屏幕上的一串隨機(jī)數(shù)字，你的聲音就以數(shù)字信號的方式被記錄下來，作為識別依據(jù)，無法被他人模仿。

聲紋識別與人臉識別有很好的互補(bǔ)性，比如在聲音嘈雜的環(huán)境中，人臉識別優(yōu)勢凸顯，在光線不足的地方，聲紋識別更勝一籌。二者疊加，「人臉 + 聲紋」可能在不久之后升級現(xiàn)有的支付寶登錄環(huán)節(jié)。

除此之外，還有一些研發(fā)中的生物識別技術(shù)：

• 「掌紋識別」通過攝像頭像掃碼一樣掃描掌心，它的優(yōu)點(diǎn)是比指紋更加復(fù)雜且不涉及個(gè)人隱私，缺點(diǎn)是需要占用雙手。
• 「筆跡識別」既是僅本人知曉的要素，又結(jié)合了包括筆畫順序在內(nèi)的潛在書寫習(xí)慣，不過目前在電容屏上的表現(xiàn)還不理想，待成熟。
• 「擊鍵識別」通過每個(gè)人打字時(shí)特有的擊鍵節(jié)奏，就可以驗(yàn)證身份。

以上這些生物識別技術(shù)，所需的硬件設(shè)備僅僅是攝像頭、麥克風(fēng)、觸摸屏，可以在任何一臺廉價(jià)智能手機(jī)上實(shí)現(xiàn)。

支付寶 9.0 為了讓用戶打開 App 成為一件更加高頻的小事，取消了手勢密碼。但這還遠(yuǎn)遠(yuǎn)不夠。驗(yàn)證這件小事，還有很多優(yōu)化的空間。想象一下，如果你「雙十二」在店里排隊(duì)結(jié)賬時(shí)發(fā)現(xiàn)沒登錄支付寶，需要在眾目睽睽下，敲上一長串密碼，或者大腦空白忘記了，體驗(yàn)會(huì)多么尷尬。未來只有用更安全、更快捷的方式把「證明自己是自己」這道門檻邁過去，移動(dòng)支付才可能真正滲透到日常生活的各個(gè)角落中來。

文/極客公園