銀行首推ATM刷臉取款 如何保證人臉識別安全性

銀行首推ATM刷臉取款 如何保證人臉識別安全性

日前，招商銀行宣布推出“ATM刷臉取款”業務，測試國內銀行首次將人臉識別技術應用到自動取款機上。也是招行繼“柜臺采用人臉識別技術防止冒充辦卡”、“線上跨行轉賬免手續費”之后的又一次突破性創新，讓人忍不住點贊。

日前，招商銀行宣布推出“ATM刷臉取款”業務，測試國內銀行首次將人臉識別技術應用到自動取款機上。也是招行繼“柜臺采用人臉識別技術防止冒充辦卡”、“線上跨行轉賬免手續費”之后的又一次突破性創新，讓人忍不住點贊。

其實，對于生物識別，招行“蓄謀已久”。早在2013年，招行就開始研究生物技術在銀行領域的應用，先后探討了指紋、人臉、聲紋、靜脈、虹膜等生物識別技術，而最終選擇人臉作為首次應用方式。主要是考慮人臉識別相對于其他方式更加簡單便捷，具有易用性和普適性。而5月份開始在可視柜臺、柜面進行的人臉識別技術應用，也為這次“刷臉取款”提供了經驗。

用什么來保證人臉識別安全性？

“假設盜竊分子通過一定手段拿到用戶的照片，是否能騙過攝像頭？”測試大部分人對人臉識別安全性的疑問。

對于這個問題，目前通常用這些方式解決：

動態識別：通過分析用戶的動態影像，一旦判斷“可能”非真人，就會要求用戶做一些特定的動作，例如眨一下眼睛、微笑等，從而判斷是否為真人。

三維圖像判斷：通過多個攝像頭，判斷所采集信息是否為三維圖像從而防止照片欺騙。

多種生物識別方式結合：要求用戶同時進行指紋、聲音、人臉驗證，同時盜取一個人的多種信息難度非常大，并且多種方式相結合也可避免單一認證方式的局限性。

不僅如此，目前各個領域對于生物識別的應用往往都和其他安全要素相結合，此次招行“刷臉取款”就是采用該方法。用戶在取款時首先通過ATM上的攝像頭進行人臉識別，驗證通過后還需要輸入手機號碼進一步確認身份，緊接著輸入取款金額后還需要輸入取款密碼才能拿取現金。

也就是說，在招行采取的“刷臉取款”方式中，盜竊分子需要同時獲得用戶的手機號碼、取款密碼、臉部信息才有成功盜取該用戶財產的可能性。除此之外，還可能加入了行為判斷等其他風險控制措施來加強安全性。

生物識別的普及將打開新的商業化應用

近年來國內O2O模式大爆發，各種O2O應用如雨后春筍春筍般出現，生物識別作為連接線上線下身份驗證的有力手段在移動互聯網的應用，或許將推動許多新商業化應用模式的出現。獨一無二的生物特征作為驗證真實身份的依據具有得天獨厚的優勢。

也許有一天，我們用人臉識別簽收快遞，去電影院、旅游景點、展會刷臉進入，或是餐廳預約后直接刷臉確認身份，確實也圓了不少人“靠臉吃飯”的想法。中國互聯網三巨頭BAT旗下的三大超級應用中，微信、手機百度 都已經使用“聲音鎖”功能，而螞蟻金服近日也表示，支付寶登錄有望在年內上線，同時聲紋技術很可能繼人臉識別之后應用于登錄、轉賬等場景中。

在生物識別技術快速發展的同時，不斷有移動應用開發者嘗試在應用中加入生物識別功能。身份驗證服務商洋蔥令牌也在昨日發布了包含人臉、指紋、聲音等多種生物識別功能的開發工具包（SDK），用于簡化移動應用的生物識別功能開發工作。這也加速了生物識別技術在移動互聯網領域的廣泛應用。

正識別技術的發展和技術應用場景的不斷擴大，共同推動著“刷臉時代”的到來。

招行率先使用“刷臉取款“的舉措，不止是為其用戶提供了一種全新的服務方式，更重要的是降低了人們對于新技術應用的顧慮，可能帶動了整個領域的創新。只要“刷臉取款”的舉措能夠正式實施，其他銀行也會緊隨其后推出相應服務，然后是整個金融行業，直至整個市場。當然，隨著生物識別領域的發展，與之相關的賬戶安全也將引發新的思考。