个人信息恐有泄露风险 刷脸支付还需过好几道关？

　　新华社上海9月25日电题：刷脸支付还需过好几道关？

　　新华社记者杨有宗、桑彤

　　购物付款时，不用打开手机，只是看一眼支付设备，就能完成付款。今年以来，刷脸支付在大小商店、餐馆逐渐铺开，消费者和商家在感到新鲜、好奇的同时也发现，这一设备利用率较低，体验也没有二维码支付好，此外还存在个人信息泄露的风险。刷脸支付未来如何？市场还在观察和等待。

　　刷脸支付遍地开

　　在上海陆家嘴一栋写字楼一层的快餐厅，白领胡晓璐用自助点餐机完成点餐，选择支付方式时，屏幕上除了微信、支付宝二维码付款等选项外，还有一个“刷脸”选项。“只用对着屏幕上方的摄像头看一眼，然后再输入绑定的电话号码，就可以完成支付，感觉挺新鲜的。”胡晓璐说。

　　不只是连锁餐厅，上海市民郭先生在一家服装店购物付款时也发现，收银台除了此前经常能见到的扫码枪，还有一台类似于iPad的设备，通过摄像头扫描面部信息，郭先生也快速完成支付。

　　消费者周小姐说，和扫二维码支付相比，刷脸支付确实带来一些便利。“比如付款时，刚好打着电话，扫二维码就很麻烦，如果可以刷脸支付会方便很多。”

　　今年以来，刷脸支付迅速升温。去年底，支付宝推出刷脸支付产品“蜻蜓”。今年3月，微信刷脸支付设备“青蛙”正式上线，刷脸支付进入大规模应用阶段。

　　除了大超市、连锁餐厅，不少中小商户都收到了来自支付宝和微信两家的“诚意邀请”。上海闵行区一家餐馆负责人朱先生对记者说，最近一段时间，支付宝、微信两家推广刷脸支付的工作人员已多次上门推销，“安装设备的价格已经从最初的六七百元降到了现在的两三百元。”随着推广力度不断加大，市场上甚至已出现“零成本”安装刷脸硬件设备的情况。

　　一家水果店店主祝女士则说，微信、支付宝两家推销人员均承诺，如果刷脸支付达到一定额度，还可以有现金返还奖励，“感觉这力度就像几年前推广二维码支付一样。”

　　“每周可以铺七八台设备。”刷脸支付设备代理商吴强说，一降再降的安装成本，再加上1000多元的返还奖励，让更多中小商户接受安装刷脸支付设备。支付宝方面曾透露，未来三年将投入30亿元支持商家完成刷脸支付硬件的数字化改造。

　　刷脸支付还需过三道关

　　尽管平台力推，消费者和商家也展现出足够的好奇心，但记者在采访中发现，刷脸这一新支付方式也暴露了利用率低、存在个人信息泄露风险等问题，能否被市场接受还有待检验。

　　——解决的痛点不够“痛”。“扫码支付很麻烦吗？”在上海静安区一家便利店，面对记者提出的刷脸支付的问题，刚刚买了一杯咖啡并扫码完成支付的徐先生如此反问。徐先生说，他购买了该便利店的会员资格，付款时一方面需要扫描APP积分，另一方面，一些优惠券也需要扫码才能使用，所以他并不会选择刷脸方式进行支付。

　　一些中小商家也对这一支付方式的市场需求表示疑虑。一家餐馆负责人丁先生说：“我还在犹豫到底要不要装这个设备，怕装了之后没几个人用。”而在相隔不远的一家服装店，负责人查询后发现，安装刷脸支付设备后第一周的流水只有320元，远低于扫码支付。“这和当初二维码支付不一样，二维码一出来，大家可以不用带现金了，刷脸支付再方便也不可能让大家不带手机。”该负责人表示。

　　——体验尚不完善。在上海虹口的一家连锁咖啡店，记者看到，收银台上的刷脸支付设备黑着屏幕，无法正常使用。“坏了两天了，还没有人来修。”收银员说，和二维码扫码收款相比，刷脸收款设备故障率高。该收银员还表示，高峰期，刷脸支付慢、效率低。“有刷脸支付的时间，三笔扫码支付都完成了。”

　　——存在个人信息泄露风险。业内人士表示，刷脸相较于指纹、密码，优势在于去掉了手机这一介质，但介质的缺失，也意味着人脸信息利用变得更加容易。

　　“生物特征识别技术应用在互联网领域，并以此作为交易支付的认证，风险是有的。”上海市信息安全行业协会会长谈剑峰表示，刷脸支付的基本原理是将终端服务器采集到的信息与云端信息进行比对，看信息是否一致。如果云端生物数据库发生信息泄露，则不仅会给账户安全带来风险，也会造成具有唯一性的个人生物信息外泄。

　　行业应自律 监管也应加强

　　针对刷脸支付，监管部门也在加快顶层设计。近日，中国人民银行印发《金融科技(FinTech)发展规划(2019-2021年)》提出，探索人脸识别线下支付安全应用，借助密码识别、隐私计算、数据标签、模式识别等技术，利用专用口令、“无感”活体检测等实现交易验证，突破1：N人脸辨识支付应用性能瓶颈，由持牌金融机构构建以人脸特征为路由标识的转接清算模式，实现支付工具安全与便捷的统一。

　　“就个人信息保护来说，用户的担心是有道理的。”中国政法大学传播法研究中心副主任朱巍表示，尽管目前已有网络安全法等法律法规，但关于个人敏感信息、生物信息等还没有明确的法律界定，建议尽快通过立法予以明确。

　　谈剑峰表示，任何一项技术都有它适合的应用场景，不能一味滥用科技。在用作支付认证时，不能仅仅凭借面部信息等生物特征进行单一验证，而应结合着传统密码等方式，进行多重认证。

　　刷脸支付既要便利，更要安全。复旦大学金融研究中心主任孙立坚表示，这一方面需要行业自律，企业应该对采集到的个人信息进行加密存储，也需要企业明确和规范用户信息使用的目的和范围，避免消费者信息被过度使用；另一方面也需要加强监管，“在金融科技领域，创新走在监管前面是常有的事，这需要监管部门及时跟踪创新以及创新带来的问题，对监管机制进行更新和强化。”