微信刷脸支付安全吗

杨友宗桑桐

支付时，不用打开手机，只需看支付设备，即可完成支付。今年以来，刷脸支付逐渐在商店和餐馆普及。消费者和商家在感到新鲜好奇的同时，也发现这种设备利用率低，体验不如二维码支付，还存在个人信息泄露的风险。刷脸支付的前景如何？市场还在观望和等待。

到处刷脸支付

在上海陆家嘴一栋办公楼一楼的一家快餐店里，白领胡小路(音译)使用自助点餐机点餐。在选择支付方式时，屏幕上除了微信和支付宝二维码支付选项外，还出现了“刷脸”选项。“只要看着屏幕上方的摄像头，输入绑定的电话号码，就可以完成支付。感觉挺新鲜的。”胡晓桐说。

不仅仅是连锁餐厅，上海市民郭先生在一家服装店购物付款时，还发现收银台除了之前经常看到的扫码枪之外，还有一个类似iPad的设备。通过摄像头扫描面部信息，郭先生也很快完成了支付。

周小姐表示，与扫描二维码相比，刷脸支付确实带来了一些便利。“比如你付款的时候只是打个电话，扫二维码就很麻烦。如果能刷脸支付，就方便多了。”

今年以来，刷脸支付迅速升温。去年年底，支付宝推出了刷脸支付产品“蜻蜓”。今年3月，微信刷脸支付设备“青蛙”正式上线，刷脸支付进入大规模应用阶段。

除了超市和连锁餐厅，很多中小商户都收到了支付宝和微信的“诚意邀请”。上海闵行区一家餐厅的负责人朱先生告诉记者，最近支付宝和微信这两个推广当面付的工作人员，已经做了很多上门销售。“安装设备的价格从最初的六七百元降到了现在的两三百元。”随着推广力度越来越大，市场上甚至出现了“零成本”安装刷脸硬件的情况。

一家水果店的店主朱女士说，微信和支付宝的销售人员都承诺，如果刷脸支付达到一定金额，会有返现奖励。“感觉这个力度就像几年前推广二维码支付一样。”

“一周可以铺七八个设备。”人脸支付设备代理商吴强说。降低的安装成本，加上1000多元的返还奖励，让更多的中小商户接受了安装刷脸支付设备。

尽管在平台的推动下，消费者和商家都表现出了足够的好奇心，但记者在采访中发现，刷脸这种新的支付方式也暴露出使用率低、个人信息泄露风险等一些问题。能否被市场接受，还有待检验。

解决的痛点还不够“痛”。“扫码支付麻烦吗？”在上海静安区的一家便利店里，刚刚买了一杯咖啡扫码完成支付的徐先生这样问。徐先生说，他买的是便利店的会员。支付时，一方面他需要扫描APP积分；另一方面，有些优惠券也需要扫码才能使用，所以他不会选择刷脸支付。

一些中小商家也对这种支付方式的市场需求表示怀疑。一家餐厅的负责人丁先生说，“我还在犹豫要不要装这个设备，怕装了以后没几个人用。”

体验并不完美。在上海虹口区的一家连锁咖啡店，记者看到收银台的刷脸支付设备无法正常使用。“坏了两天了，还没人来修。”收银员说，相比二维码扫描，刷脸收款设备故障率高。收银员也说高峰期刷脸慢效率低。“有时间刷脸支付，三次扫码支付都完成了。”

存在个人信息泄露的风险。

业内人士表示，相比指纹和密码，刷脸的优势在于去掉了手机这个媒介，但媒介的缺失也意味着人脸信息的使用变得更加容易。

“生物识别技术应用于互联网领域，用作交易支付的认证。有风险。”上海市信息安全行业协会会长谭剑锋表示，刷脸支付的基本原理是将终端服务器采集的信息与云端信息进行比对，看信息是否一致。如果云端生物特征数据库发生信息泄露，不仅会给账户安全带来风险，还会造成个人独有生物特征信息的泄露。

行业自律也应加强。

对于刷脸支付，监管层也在加快顶层设计。近日，中国人民银行发布的《金融科技发展规划(2019-2021年)》提出，探索人脸识别在线下支付安全中的应用，借助密码识别、隐私计算、数据标注、模式识别等技术，实现支付工具安全性和便捷性的统一。

“就个人信息保护而言，用户的担忧是有道理的。"中国政法大学传播法研究中心副主任朱伟表示，虽然有《网络安全法》等法律法规，但对个人敏感信息和生物信息并没有明确的法律界定。建议尽快通过立法明确。

谭剑锋说，任何技术都有其适合的应用场景，不能盲目滥用。用作支付认证时，不仅可以基于面部信息等生物特征进行单一认证，还可以结合传统密码进行多重认证。

刷脸支付既方便又安全。复旦大学金融研究中心主任孙表示，这方面需要行业自律。企业要对收集到的个人信息进行加密存储，也需要企业明确和规范用户信息使用的目的和范围，避免过度使用消费者信息；另一方面，也需要加强监管。“在金融科技领域，创新带头监管的现象比较普遍，这就要求监管部门要随时跟踪创新及其带来的问题，更新和加强监管机制”。