換臉App威脅“刷臉支付”安全？支付寶、銀行回應

　　用戶只需通過手機號注冊，提交清晰的面部照片，即可將經典影視劇片段中的男女主角替換成自己的臉。因短時間大量用戶涌入，31日當天，該App還一度顯示“服務器制作量過大，請稍后再試”。

　　該App的火爆，亦引發(fā)擔憂：在刷臉支付盛行的背景下，“換臉”后的小視頻若落入他人之手，是否會危及刷臉支付的安全性?

　　“目前，網上各類換臉軟件有很多，但不管換得有多逼真，都是無法突破刷臉支付的。”8月31日中午，螞蟻金服官方回復記者稱：“刷臉支付”采用的是3D人臉識別技術，在進行人臉識別前，也會通過軟硬件結合的方式進行檢測，來判斷采集到的人臉是否是照片、視頻或者軟件模擬生成的，能有效地避免各種人臉偽造帶來的身份冒用情況。

　　此外，在進行人臉識別后，部分用戶還需要輸入與賬號綁定的手機號進行校驗，進一步提高了安全性。同時，支付寶還會通過各種安全風控策略確保賬戶安全。比如刷臉支付功能需要用戶進行開通操作，開通之后才能進行支付，用戶也可以隨時關閉。而且，即便出現(xiàn)賬戶被冒用的極小概率事件，支付寶也會通過保險公司進行全額賠付。

　　一位國有大行網絡金融部負責人也對記者表示，其團隊今年年初找權威機構做過人臉識別相關的檢測，“在活體檢測、視頻攻擊等方面存在一定風險;后臺算法升級會使防控效果有一定提升，但是類似換臉的攻擊威脅會一直存在。”

　　“目前在手機銀行應用人臉識別是作為輔助認證，要輔以短信等其他認證工具。小額支付領域風險較小，強調便捷，在有相關賠付保障情況下采取人臉識別問題應該也不大。”該銀行人士說。