“刷脸”支付的安全性也引起了不少用户的担忧。正如二维码支付刚出现时受到的质疑一样，安全性也是“刷脸”支付实现大规模商用必须迈过的一道坎。

在2017年的央视“3.15”晚会上，主持人使用一张观众的自拍照片，就成功“换脸”破解了“刷脸登录”的人脸认证系统。随着“刷脸”支付的普及，在吸引眼球的同时，其安全性也遇到了不少质疑。

刷脸支付

有消费者担心，可能存在用个人的照片或者视频冒充等方式盗刷账号的问题。对此，蚂蚁金服方面表示，支付宝的人脸识别算法除了做人脸的校验，还加入了验活算法。用户在录入面部数据时，需要按照要求做出眨眼睛、张嘴巴等动作，用照片或者视频来冒充很难通过验证。

在“刷脸”支付的实际应用场景中，系统同样会先通过活体检测算法进行检测，判断采集到的人脸是活体信息而不是照片、视频伪造的，再通过人脸识别算法识别身份。

据李亮介绍，目前线下的“刷脸”支付设备全部升级为3D摄像头，在进行人脸识别前，会通过软硬件结合的方式进行活体检测。相比较于2D人脸识别技术，能更有效地避免各种人脸伪造带来的身份冒用情况。

以目前人脸识别技术的水平而言，犯罪分子要攻克3D+活体检测两道关卡，比较可行的办法是戴上电影《碟中谍》的高精度3D面具/头套，还有可能欺骗过系统。不过，这种欺诈手段在现实生活也几乎不可能遇到。

专家表示，任何支付形式都难以避免被攻击的可能，关键在于用户要有安全防范意识和良好的个人习惯。专家提醒，作为用户最重要的是要保护好自己的个人信息，比如身份证照片、视频等不要保存在手机上，更不能轻易放到网上或发给陌生人。同时，对可能出现的以免费体检、免费配镜等为名目而要求采集面部信息的新型诈骗形式，要保持足够警惕。