刷脸支付自律公约信息安全管理机制商户不能归集截留个人信息

2020-01-22 17:07:09

1月21日，中国支付清算协会公告，已于20日印发人脸识别线下支付行业自律公约(试行)，并自20日起实施。

《公约》明确，应建立人脸信息全生命周期安全管理机制。在采集环节，要坚持“用户授权、最小够用”，明确告知用户信息使用目的、方式和范围，并获得用户授权，避免与需求无关的特征采集。在存储环节，将原始人脸信息加密存储，并与银行账号或支付账号、身份证号等用户个人隐私进行安全隔离。在使用环节，收单机构、商户等中间环节不得归集或截留原始人脸信息，实现端到端的个人隐私保护。

《公约》强调，应根据用户意愿，为其提供开通或关闭刷脸支付服务。

刷脸识别，那种方式最安全?

随着人脸识别技术的发展，越来越多的设备支持刷脸，正如同某教授说道：“中国在AI金融发展方面，大量集中在刷脸中。”

而随着“刷脸”的兴起，对于普通用户来说，其并不知道面对的设备是否安全。那么，目前市场上，都有哪些“刷脸”设备?

1、2D图像

2D图像识别是最原始的识别方式，其从安防产业直接复制而来。他们的算法构成基本以“点”为主，就是在用户面部设立多个点，点与点之间的连接就是函数值。如果要确定人像，其图像函数值必须要达到一定的匹配度。

但这种方式并不能成为金融级支付的要求，虽然其具备活体检测等多个功能，但由于该技术主要是对2D平面进行识别，一旦在某个角度极为相似，则会被认定为是同一个人。

2、双目摄像机

双目摄像机是并排的两个摄像机，其与2D图像摄像机相似，但不同是后端图片的融合，通过图片数据的融合，从而可在后端建立近乎于3D的图像，相比传统的单目摄像机而言，其确定人员身份的准确率更高。但同时带来的是较大的运算能力。

但不可否认的是，这种设备由于其价格低、距离远等特点，从而成为交通、建筑等产业的标配。

3、3D结构光

3D结构光是将激光散斑图像投射到物体表面，由摄像头接收采集物体表面反射的信息，根据物体造成的光信号变化计算出物体位置和深度信息，识别精度能达到1mm。简单来说，这项技术通过发射具有一定结构特征的光线，投射到用户面部。再通过摄像头感知面部的散斑，从而描绘出你面部的结构。这些散斑主要反馈的是面部特征的深度信息，所以相当于给用户的脸建了一个3D模型，它是三维立体的。

3D并不一定完全安全

支付宝率先与3D结构光企业达成合作，并研发出基于3D结构光的刷脸支付，但由于缺少数据作为支撑，其在推广期结合了二维码支付模式，从而使用户可以进行选择。

但3D结构光是否安全，目前还未得知。在2019年年底，美国一公司称，通过3D打印技术，能有效“欺骗”3D结构光，从而达成消费或其他目的，从而可以得知，3D结构光虽然看似安全，实际其并不能有效进行活体检测。但令人匪夷所思的是，该公司在发布一段时间后，就立刻删除了相关信息。