個(gè)人信息恐有泄露風(fēng)險(xiǎn) 刷臉支付還需過好幾道關(guān)？

購(gòu)物付款時(shí)，不用打開手機(jī)，只是看一眼支付設(shè)備，就能完成付款。今年以來，刷臉支付在大小商店、餐館逐漸鋪開，消費(fèi)者和商家在感到新鮮、好奇的同時(shí)也發(fā)現(xiàn)，這一設(shè)備利用率較低，體驗(yàn)也沒有二維碼支付好，此外還存在個(gè)人信息泄露的風(fēng)險(xiǎn)。刷臉支付未來如何？市場(chǎng)還在觀察和等待。

刷臉支付遍地開

在上海陸家嘴一棟寫字樓一層的快餐廳，白領(lǐng)胡曉璐用自助點(diǎn)餐機(jī)完成點(diǎn)餐，選擇支付方式時(shí)，屏幕上除了微信、支付寶二維碼付款等選項(xiàng)外，還有一個(gè)“刷臉”選項(xiàng)。“只用對(duì)著屏幕上方的攝像頭看一眼，然后再輸入綁定的電話號(hào)碼，就可以完成支付，感覺挺新鮮的。”胡曉璐說。

不只是連鎖餐廳，上海市民郭先生在一家服裝店購(gòu)物付款時(shí)也發(fā)現(xiàn)，收銀臺(tái)除了此前經(jīng)常能見到的掃碼槍，還有一臺(tái)類似于iPad的設(shè)備，通過攝像頭掃描面部信息，郭先生也快速完成支付。

消費(fèi)者周小姐說，和掃二維碼支付相比，刷臉支付確實(shí)帶來一些便利。“比如付款時(shí)，剛好打著電話，掃二維碼就很麻煩，如果可以刷臉支付會(huì)方便很多。”

今年以來，刷臉支付迅速升溫。去年底，支付寶推出刷臉支付產(chǎn)品“蜻蜓”。今年3月，微信刷臉支付設(shè)備“青蛙”正式上線，刷臉支付進(jìn)入大規(guī)模應(yīng)用階段。

除了大超市、連鎖餐廳，不少中小商戶都收到了來自支付寶和微信兩家的“誠(chéng)意邀請(qǐng)”。上海閔行區(qū)一家餐館負(fù)責(zé)人朱先生對(duì)記者說，最近一段時(shí)間，支付寶、微信兩家推廣刷臉支付的工作人員已多次上門推銷，“安裝設(shè)備的價(jià)格已經(jīng)從最初的六七百元降到了現(xiàn)在的兩三百元。”隨著推廣力度不斷加大，市場(chǎng)上甚至已出現(xiàn)“零成本”安裝刷臉硬件設(shè)備的情況。

一家水果店店主祝女士則說，微信、支付寶兩家推銷人員均承諾，如果刷臉支付達(dá)到一定額度，還可以有現(xiàn)金返還獎(jiǎng)勵(lì)，“感覺這力度就像幾年前推廣二維碼支付一樣。”

“每周可以鋪七八臺(tái)設(shè)備。”刷臉支付設(shè)備代理商吳強(qiáng)說，一降再降的安裝成本，再加上1000多元的返還獎(jiǎng)勵(lì)，讓更多中小商戶接受安裝刷臉支付設(shè)備。支付寶方面曾透露，未來三年將投入30億元支持商家完成刷臉支付硬件的數(shù)字化改造。

刷臉支付還需過三道關(guān)

盡管平臺(tái)力推，消費(fèi)者和商家也展現(xiàn)出足夠的好奇心，但記者在采訪中發(fā)現(xiàn)，刷臉這一新支付方式也暴露了利用率低、存在個(gè)人信息泄露風(fēng)險(xiǎn)等問題，能否被市場(chǎng)接受還有待檢驗(yàn)。

——解決的痛點(diǎn)不夠“痛”。“掃碼支付很麻煩嗎？”在上海靜安區(qū)一家便利店，面對(duì)記者提出的刷臉支付的問題，剛剛買了一杯咖啡并掃碼完成支付的徐先生如此反問。徐先生說，他購(gòu)買了該便利店的會(huì)員資格，付款時(shí)一方面需要掃描APP積分，另一方面，一些優(yōu)惠券也需要掃碼才能使用，所以他并不會(huì)選擇刷臉方式進(jìn)行支付。

一些中小商家也對(duì)這一支付方式的市場(chǎng)需求表示疑慮。一家餐館負(fù)責(zé)人丁先生說：“我還在猶豫到底要不要裝這個(gè)設(shè)備，怕裝了之后沒幾個(gè)人用。”而在相隔不遠(yuǎn)的一家服裝店，負(fù)責(zé)人查詢后發(fā)現(xiàn)，安裝刷臉支付設(shè)備后第一周的流水只有320元，遠(yuǎn)低于掃碼支付。“這和當(dāng)初二維碼支付不一樣，二維碼一出來，大家可以不用帶現(xiàn)金了，刷臉支付再方便也不可能讓大家不帶手機(jī)。”該負(fù)責(zé)人表示。

——體驗(yàn)尚不完善。在上海虹口的一家連鎖咖啡店，記者看到，收銀臺(tái)上的刷臉支付設(shè)備黑著屏幕，無法正常使用。“壞了兩天了，還沒有人來修。”收銀員說，和二維碼掃碼收款相比，刷臉收款設(shè)備故障率高。該收銀員還表示，高峰期，刷臉支付慢、效率低。“有刷臉支付的時(shí)間，三筆掃碼支付都完成了。”

——存在個(gè)人信息泄露風(fēng)險(xiǎn)。業(yè)內(nèi)人士表示，刷臉相較于指紋、密碼，優(yōu)勢(shì)在于去掉了手機(jī)這一介質(zhì)，但介質(zhì)的缺失，也意味著人臉信息利用變得更加容易。

“生物特征識(shí)別技術(shù)應(yīng)用在互聯(lián)網(wǎng)領(lǐng)域，并以此作為交易支付的認(rèn)證，風(fēng)險(xiǎn)是有的。”上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)談劍峰表示，刷臉支付的基本原理是將終端服務(wù)器采集到的信息與云端信息進(jìn)行比對(duì)，看信息是否一致。如果云端生物數(shù)據(jù)庫(kù)發(fā)生信息泄露，則不僅會(huì)給賬戶安全帶來風(fēng)險(xiǎn)，也會(huì)造成具有唯一性的個(gè)人生物信息外泄。

行業(yè)應(yīng)自律 監(jiān)管也應(yīng)加強(qiáng)

針對(duì)刷臉支付，監(jiān)管部門也在加快頂層設(shè)計(jì)。近日，中國(guó)人民銀行印發(fā)《金融科技(FinTech)發(fā)展規(guī)劃(2019-2021年)》提出，探索人臉識(shí)別線下支付安全應(yīng)用，借助密碼識(shí)別、隱私計(jì)算、數(shù)據(jù)標(biāo)簽、模式識(shí)別等技術(shù)，利用專用口令、“無感”活體檢測(cè)等實(shí)現(xiàn)交易驗(yàn)證，突破1：N人臉辨識(shí)支付應(yīng)用性能瓶頸，由持牌金融機(jī)構(gòu)構(gòu)建以人臉特征為路由標(biāo)識(shí)的轉(zhuǎn)接清算模式，實(shí)現(xiàn)支付工具安全與便捷的統(tǒng)一。

“就個(gè)人信息保護(hù)來說，用戶的擔(dān)心是有道理的。”中國(guó)政法大學(xué)傳播法研究中心副主任朱巍表示，盡管目前已有網(wǎng)絡(luò)安全法等法律法規(guī)，但關(guān)于個(gè)人敏感信息、生物信息等還沒有明確的法律界定，建議盡快通過立法予以明確。

談劍峰表示，任何一項(xiàng)技術(shù)都有它適合的應(yīng)用場(chǎng)景，不能一味濫用科技。在用作支付認(rèn)證時(shí)，不能僅僅憑借面部信息等生物特征進(jìn)行單一驗(yàn)證，而應(yīng)結(jié)合著傳統(tǒng)密碼等方式，進(jìn)行多重認(rèn)證。

刷臉支付既要便利，更要安全。復(fù)旦大學(xué)金融研究中心主任孫立堅(jiān)表示，這一方面需要行業(yè)自律，企業(yè)應(yīng)該對(duì)采集到的個(gè)人信息進(jìn)行加密存儲(chǔ)，也需要企業(yè)明確和規(guī)范用戶信息使用的目的和范圍，避免消費(fèi)者信息被過度使用；另一方面也需要加強(qiáng)監(jiān)管，“在金融科技領(lǐng)域，創(chuàng)新走在監(jiān)管前面是常有的事，這需要監(jiān)管部門及時(shí)跟蹤創(chuàng)新以及創(chuàng)新帶來的問題，對(duì)監(jiān)管機(jī)制進(jìn)行更新和強(qiáng)化。”