昨天，微博上有网友曝光了一段视频，演示了支付宝的“刷脸支付”功能。此事引发了不少网友的关注，而支付宝也在今日作出回应，证实“刷脸支付”的确为内测中的黑科技。

从网友在视频中的操作来看，测试者无需手动输入账号，仅需要通过脸部识别并验证手机号后几位，两步即可完成支付，而且从演示效果来看，人脸识别的速度相当快，用时仅为 1 秒。

视频曝光后，有网友调侃说以后真的可以“靠脸吃饭”了，但也有不少人提出对这一技术安全性的担忧，毕竟今年央视在“315 晚会”上就演示过通过照片成功骗过人脸识别软件，完成登陆的过程。

对此，蚂蚁金服的生物识别负责人陈继东表示大家尽可以放心，因为在实际使用中，支付宝首先会对识别对象进行活体检测，以判断采集到的人脸是活体信息而非照片伪造、视频伪造或者由其他软件模拟生成，再通过人脸识别算法识别用户身份，因此不会出现拿着别人的照片或视频就能冒用的情况。

此外，支付宝的“刷脸支付”结合了多因子交叉验证和安全风控策略进行决策，可以有效地保障账户的安全。

据陈继东透露，目前支付宝的“刷脸支付”已经完成了从实验室到商用的比较后一步，使用手机号做二次验证，正是为大规模商用进行准备。普通用户在不久之后就有望用上这一功能，开通这一功能需由用户授权，且随时可关闭。

（2015 年，马云现场演示支付宝人脸登陆功能，图片来自：Computerworld）

事实上，早在 2015 年，支付宝就在 9.0 版本用上了人脸识别技术，但使用场景主要集中在账户登陆、支付风险校验等环节，而“刷脸支付”无论是在运算速度、识别精度、风控能力的要求上，都远高于“刷脸登录”，这也是该技术在商用上进展缓慢的原因。

今年 2 月份，支付宝的“刷脸支付”技术还登上了《麻省理工科技评论》（MIT Technology Review）期刊，被评为“2017 年全球十大突破性技术”。

（图片来自：E-commerce Times）

支付宝并不是一家使用人脸识别进行支付验证的公司，信用卡巨头万事达这两年也一直在测试这一技术。与支付宝不同的是，万事达的用户在“刷脸支付”时，需要配合客户端拍照并作出眨眼的动作。