生物支付时代，安全之争将成为关键

任红雨

八月，支付宝发布了《生物识别用户隐私与安全保护倡议》，呼吁从事该行业的科技企业加入进来，一起来规范和保护用户信息。

呼吁科技企业规范和保护用户信息，无疑将有助于生物支付领域的长远发展。近年来，指纹和人脸识别技术的成功应用，迅速开启了生物支付时代的大幕。生物支付已逐渐成为一种趋势和潮流。数据显示，在这两年的网络购物节中，生物支付占比也越来越高。

这其中，更能体现生物识别技术性的刷脸技术也逐渐成为很多人的支付首选。从最初的餐厅，到如今的药店、超市、便利店等众多线下零售场景，全国上百个城市的消费者已经率先体验了刷脸支付的便捷。同时，人脸识别技术已经在“互联网+政务”领域得到了广泛应用，超过170个城市的用户通过刷脸完成身份验证，就可以轻松在线办理公积金查询和提取、个税查询、养老金领取资格认证、电子证件等公共服务。仅刷脸办理公积金一项业务，就让全国很多老百姓受益，网上办理的人数比去年增长了50倍。

从理论上来说，人的任何生理或者行为特征只要满足普遍性、独特性、唯一性、稳定性、可采集性等条件，都可以作为生物特征用于身份鉴定，常见的生物特征包括指纹、人脸、虹膜、视网膜、掌形等。而作为目前应用范围最广的指纹和人脸来说，人脸又有着比指纹更高的安全性。来自中国警察网的调研也显示，八成人认为刷脸比密码更为安全。

虽然更广范围的刷脸支付商业化仍处于初期阶段，但相比二维码、NFC等移动支付手段，刷脸支付再一次省去了诸如手机等介质，给消费者带来更多的便捷，这或许将进一步促进支付行业的升级。刷脸支付比密码支付更安全更便捷，随着门槛的进一步降低，刷脸支付或在未来三年内呈现爆发式的增长。

不过，以近几年的情况来看，还是存在一些担忧。刷脸相较于指纹、密码，可以说优势在于去掉了手机这一介质，但介质的缺失，实际上也意味着人脸信息的利用变得更加容易。目前来看，中国以刷脸支付为代表的生物支付，是处于世界领先地位的，但同时，在隐私保护领域又是相对薄弱的。全民刷脸时代的到来必须有严格的外在制度保护，即必须伴随着脸部信息的绝对私密化。这一点，需要整个行业一起行动。

从移动支付到生物支付，国内在这方面的技术远远领先于欧美等国家，但需要注意的是，对于这种新生事物一定要保证在可控、合规的前提下来发展。企业在采集用户生物信息时应遵循“最小、够用”的原则，防止被滥用。

因此，《倡议》一方面能使得全行业开始重视生物识别信息的保护问题，另一方面也向外界表明了国内互联网科技企业在安全保护上的实力。未来的支付市场，将从移动支付时代进入生物支付时代，效率之争会逐渐淡化，而安全之争将成为关键。