银联入局刷脸支付三分天下”雏形初现

“三分天下”雏形初现账户安全、隐私泄露成用户最大担忧

一位年轻顾客正准备使用超市的刷脸支付自助收银设备结账。三湘都市报·华声在线记者朱蓉摄

上周，中国银联联合60余家机构正式发布全新智能支付产品“刷脸付”。此举让众多业内人士戏称，刷脸支付迎来了“国家队”入场，这一领域的前景也因此显得更加诱人了起来。而在银联之前，支付宝、微信支付已经先后开始了零售、餐饮等支付场景的布局谋篇。

从诞生到为人们所广泛接受，二维码走了近十年时间。尚在“咿呀学语”的刷脸支付是否会成为继扫码支付后，又一移动支付的成功衍生品?其技术领域内是否仍存安全隐患?消费者在享受这一支付方式带来便捷的同时，又应如何保护自己的隐私及财产安全?

■三湘都市报·华声在线记者朱蓉

动态

银联入局刷脸支付，“三分天下”雏形初现

10月20日，在浙江乌镇举行的第六届世界互联网大会“金融科技——深度融合·多项赋能”论坛上，中国银联发布其全新智能支付产品“刷脸付”。此举动静颇大，除银联外，“刷脸付”背后还有工商银行、农业银行、中国银行、邮储银行等60余家机构。

“刷脸付”官宣虽晚，但银联在刷脸支付领域的尝试却早已开始。

2018年12月，银联曾推出刷脸支付产品，消费者在“云闪付”App上注册并开通“刷脸支付”功能后，选择一张银行卡作为默认支付卡，便可在北京、上海等城市的小范围商户交易时进行该功能的体验。截至目前，长沙、宁波、杭州、广州等7个地区已可率先通过“云闪付”App体验银联“刷脸付”服务。

至此，在刷脸支付领域内，由支付宝“蜻蜓”、微信支付“青蛙”以及银联“刷脸付”构成的“三分天下”之态已雏形初现。

观察

“跑马圈地”尚在进行，“弯道超车”仍有机会

10月31日，三湘都市报记者在长沙家乐福芙蓉广场店内看到，该店的自助收银通道内，同时摆放了分别支持微信支付及支付宝刷脸支付的数台自助收银设备。一些消费者随机选择了支付设备，也有消费者留意选择微信支付或支付宝设备进行付款。

这是支付宝、微信支付的线下支付场景争夺战中，出现的饶有趣味的一幕。事实上，在卜蜂莲花、华润万家、家乐福、步步高、沃尔玛等长沙市内大型连锁卖场，均可见到支付宝或微信支付投放的自助收银设备。

记者注意到，在过去很长时间内，因社交属性的用户黏性更高，微信支付在线下移动支付领域的应用场景运用更为广泛。而刷脸支付的出现，则为支付宝提供了在线下支付领域“弯道超车”的机会。

“支持刷脸支付后，选择支付宝付款的顾客比以前多了。”陈家渡路上一家天猫小店店主李女士告诉记者，过去顾客喜欢使用微信扫码付款的习惯开始出现细微改变。

今年以来，除大型商超、卖场内上线同步支持扫码付、刷脸付的大型自助收银设备外，在不少街边小店的收银机前，一个比成年人手掌大不了多少的支付宝小型刷脸设备也开始频频露脸。

支付宝相关负责人向三湘都市报记者证实，支付宝刷脸支付商业化一年多时间以来，已经进入了零售、餐饮、医疗等多个行业领域，目前，包括长沙在内的全国上百个城市的用户都可以使用支付宝的刷脸支付功能。

尽管巨头们的地盘争夺战正进行得如火如荼，但业内人士认为，随着银联“刷脸付”的快速跟上，刷脸支付在线下各个支付场景的市场份额的输赢尚未有定论。

一长沙聚合支付公司负责人就认为，比起扫码付，刷脸支付更考验支付机构在消费者心中的信任程度，银联在一众中老年市场上更具优势，而支付宝的“快人一步”和微信支付的“深度社交属性”也是其他两家的优势所在，“这一支付方式的端口尚有很多空白领域，几大巨头仍有较大努力空间。”

问题

隐私泄露、账户被盗

等问题仍待解决

用杨幂的照片，可以在支付设备前刷出她的支付账号吗?如果选择了刷脸支付，支付宝、微信支付或者银行卡里的钱还安全吗?刷脸支付、扫码支付和刷卡输密码，究竟哪一种非现金支付方式更让人放心?

在三湘都市报记者的随机调查中，对于如今逐渐升温的刷脸支付，受访者均保持着新鲜感与疑问并存的心态。

与密码、二维码不同，人脸属于相对公开的生物特征，除特殊使用场景的摄像头外，公共领域的监控设备等很多场景下都能够获取相关信息特点。

谈及刷脸支付的安全隐患问题，曾参与过商城软件系统刷脸登录研发、在IT研发领域已有近十年工作经验的长沙某软件研发公司CTO刘先生告诉三湘都市报记者，刷脸支付本质上是依靠用户的面部特征进行识别的过程，程序通过摄像头将当前人脸信息与用户事先上传的人脸信息进行匹配，因信息匹配难以100%吻合，于是在这一过程中就存在少数刷错的可能。

他坦言，其此前研发的刷脸登录工具是基于2D人脸图像，在上线前测试中，就曾经出现过用照片成功刷开相关账号的情况。

“即使不是照片，黑客也可能通过视频来获取目标用户的人脸数据，而这种方式，就难以通过检测眼睛、头部是否会摇动来避免。”刘先生表示，不过，相较于2D人脸图像识别，3D人脸图像安全级别更高，“现在商用的刷脸支付技术相对成熟，但也难以避免小概率盗刷事件的发生。”

除账户安全问题外，用户的隐私如何保障也颇受关注。密码可以随时更改，但你的人脸数据一旦上传，便可能成为了相关技术企业数据库里永久的一部分，这些对用户而言至关重要的信息会被技术企业用在何处、用于何事便难以控制，继而，用户的隐私安全要如何保护也就成了问题。

目前，国家尚未有相关完善的监管条例出台。

应对

支付平台多方发力

补足“安全隐患”

如何解决用户使用刷脸支付功能的后顾之忧，成了各大平台的当务之急。据了解，三大巨头正在不断尝试从各个方面对目前可能存在的问题进行补足。

如，银联的“刷脸付”，就尝试通过数字签名、加密等技术手段有效保证人脸采集、传输、存储等各环节处理安全;而其受理终端，经过金融安全检测的银联智能POS符合中国人民银行金融终端安全要求。

支付宝方面则表示，“蜻蜓”等刷脸支付设备上配备了最新的3D结构光摄像头，会通过软硬件结合的办法进行检测，来判断采集到的人脸是否为照片、视频或软件模拟生成，能够有效避免各种人脸伪造带来的身份冒用情况。该负责人同时表示，如出现用户账户被盗用或冒用的极小概率事件，支付宝将通过保险公司全额赔付。

今年8月，支付宝还发布了国内首个《生物识别用户隐私与安全保护倡议》，呼吁从事该行业的科技企业加入进来，一起规范和保护用户信息。

倡议提到，企业在采集用户生物信息时应遵循“最小、够用”的原则，同时应明确和规范用户信息使用的目的以及范围，避免信息被过度使用。