“刷臉”時代來臨 App“刷臉”功能安全嗎？

　　（原標題：“刷臉”時代來臨 安全不？）

“刷臉”就能證明自己。

　　不久的將來，大家就能“刷臉”證明自己了。日前，據央視新聞報道，目前公安部研發出與實體身份證唯一對應的“身份證網上副本”，有了“網上身份證”，以後住酒店、證券開戶等需要刷身份證的都可以直接“刷臉”。對於廣州用戶來説，嘗試這項功能還要等待一定時間，但實際上，現在一些支付App都支援“刷臉”功能，有興趣的用戶不妨嘗試。不過，提醒各位，在使用支付功能時，最好還是使用指紋+刷臉等雙層保障，安全性更高。

　　“網上身份證”不存個人有效資訊

　　據央視報道，目前公安部研發出與實體身份證唯一對應的“身份證網上副本”。有了“網上身份證”，以後住酒店、證券開戶等需要刷身份證的都可以直接刷臉。據研製網上身份證的公安部第一研究所的相關負責人表示，未來，利用“居民身份證網上副本”技術，為各個應用層實現在網際網路上的“實名+實人+實證”的真實身份認證，多因子認證技術在保護公民隱私資訊的同時，能夠解決“我就是我”的問題，有效地解決市民實名認證、人證合一的問題，讓市民在網上辦事變得更加可靠、安全。

　　據了解，和居民身份證不同的是，“網上身份證”不存儲用戶身份資訊，有效避免了被網路運營商有意或無意地曝光或洩露。每個人可以在網上生成一本終身唯一編號的“身份證網上副本”，在特製的讀取裝置上，“網上副本”能被讀取出來，以供核實市民身份。有了這張身份證網上副本後，今後辦理一些實名認證業務時即可“刷臉”，不用再攜帶實體身份證了。據了解，今年5月，福建省廈門市成為全國首個居民身份證網上應用落地城市。“只要將身份證和終端機相連，後者自動採集身份證資訊進行比對，再設置8位數的密碼，身份證網上副本就可以生成。”

　　對此，有網友在微博上表示支援，“確實應該，現在辦事都要給身份證複印件，那又有誰來保障收複印件的不洩露隱私？”亦有網友調侃道，假如化粧或者整容了，又能否識別出來？實際上，最令網友們擔心的，仍是個人資訊安全，“除了刷臉，還有指紋識別，再加個視網膜……只要識別兩個成功就能確認。這樣應該就夠安全了”。

　　App“刷臉”功能安全嗎？

　　廣州市民體驗身份證“刷臉”可能還需要等待一段時間。然而，在IT界，“刷臉”已非“新鮮事”——不少App目前都已支援“刷臉”功能。

　　據了解，今年3月支付寶App正式上線“刷臉”功能。早在去年，阿里巴巴CEO馬雲在德國漢諾威舉行的CeBIT大會上就演示了這項技術——通過臉部識別技術來實現安全支付。在現場，馬雲還“刷”自己的臉給嘉賓買了一套郵票。到今年3月，支付寶刷臉功能正式對所有用戶開放。

　　記者嘗試了一下，該刷臉功能操作起來也不難，用戶只需在個人-設置-安全中心-安全保護工具，就能看到刷臉功能了。根據其提示，將臉部進行掃描，大概幾十秒就能完成。

　　不過，在該功能上線不久，網上就曝光了一則關於用照片做成3D模型騙過人臉識別的視頻。利用面部模型可以通過刷臉認證，從而登錄支付賬號，進行付款、轉賬的操作。雖然技術方回應稱為惡意攻擊，但暴露的問題還是不得不讓人擔心。

　　實際上，目前，最有效更為安全的，是使用“雙認證”，例如指紋+臉部，或者虹膜+指紋。據業界人士介紹，虹膜識別是識別人的瞳孔和眼白中間那圈的部分，這部分管理資訊是人臉和指紋的幾十倍，其精準度是目前業內最高的。更重要的是，虹膜識別可有效解決雙胞胎或整容的問題。