2019年以來,刷臉支付在各大商店、餐館逐漸鋪開,消費者在購物付款時,不用打開手機二維碼,只是看一眼支付設(shè)備,就能輕松完成付款。但消費者和商家在感到新鮮、好奇的同時也發(fā)現(xiàn),這一設(shè)備利用率較低,體驗也沒有二維碼支付好,還存在個人信息泄露的風險。北京一家數(shù)據(jù)科技公司的總裁告訴記者,刷臉支付相較于二維碼,優(yōu)勢在于去掉了手機這一介質(zhì),但介質(zhì)的缺失,也意味著人臉信息的泄露變得更加容易。
相對于手機密碼支付和二維碼支付,刷臉支付無疑又是一次技術(shù)創(chuàng)新。但應(yīng)認識到,無論是作為支付方式,還是個人信息存儲介質(zhì),刷臉支付的大規(guī)模應(yīng)用,都必須以確保信息安全為前提。不能確保信息安全的支付方式,要么不會被消費者接納,要么會嚴重侵害消費者權(quán)益,理當引起重視。
正如報道所指出的那樣,一些人擔心:“人家直接一掃你的臉錢就被支付出去了,所以你這張臉天天走在路上,這不就是一個行走的密碼嗎?”可以說,這樣的擔心并非沒有道理。據(jù)業(yè)內(nèi)人士指出,刷臉支付的基本原理是將終端硬件采集到的信息與云端存儲的信息進行比對,看信息是否一致,然后解鎖完成人臉支付。如果云端生物數(shù)據(jù)庫信息泄露,人臉支付就可能面臨比較大的風險。
簡單來說,當人們使用密碼支付和二維碼支付時,持有銀行卡或手機這一介質(zhì),且密碼和二維碼均可以更改或變換。一旦手機丟失后,則可以通過掛失等方式更換密碼,還可通過相關(guān)操作讓丟失手機中的App無法登錄,進而確保資金安全。而人臉支付則不同,消費者的人臉等生物信息具有唯一性和不可更改性,其一旦泄露,則處于不可逆轉(zhuǎn)的狀態(tài)。換句話說,密碼丟失后尚可掛失更改,人臉信息被竊取后卻不可能再恢復到保密狀態(tài)。那么,“行走的密碼”自然很容易導致個人的資金及相關(guān)信息被竊取。
雖然一些支付機構(gòu)設(shè)置了相關(guān)安全措施,但未必能打消消費者顧慮。因為這些安全措施并不代表其能確保所采集的消費者生物信息不泄露,泄露后不被不法者非法使用。消費者完全有理由擔心,當其人臉信息被泄露后,其在大街上行走時,極有可能被不法者抓取面部信息并獲取與人臉信息綁定的個人賬戶。
毋庸置疑,刷臉支付作為一種新的支付方式,一定程度上減少了攜帶銀行卡和手機的麻煩,具有便利性,但便利程度增加的同時是安全風險的增加。作為支付機構(gòu),在推廣該支付方式的同時,理當盡最大限度確保安全,如嚴防相關(guān)信息泄露,嚴格審核終端設(shè)備持有者,采取二次驗證方式,嚴禁終端設(shè)備持有者關(guān)閉支付提示音等。監(jiān)管部門更應(yīng)強化監(jiān)管,出臺生物信息采集、使用規(guī)則和標準,避免支付機構(gòu)濫用權(quán)力,進而提升刷臉支付的安全程度,減少不必要的安全隱患。
(解答人:史洪舉 媒體人)