刷脸支付会被盗刷吗？安全性如何？

引言：越来越多的支付方式的出现，给大家带来了很多的便利，其中小编想给大家讲讲刷脸支付，越来越多的卖家都设置了刷脸支付，摄像头对着脸扫描就可以完成这项支付，但也有一部分人对这种支付体验产生了对安全感的担忧，感觉刷脸会被盗刷。那么今天小编将代理你们来了解刷脸支付是否安全？

一、刷脸支付的利端弊端

这样的支付方式用起来非常的方便，只需要将摄像头扫描，脸部将可以完成支付，但是这么快捷的方式也有好处和坏处，它是根据脸部而进行的支付，所进行的面部识别是全方面的，而没有介入用户脸上的每一寸皮肤，是一种模糊的识别，如果有的人喜欢化妆进行刷脸，那么卸妆之后将不会支付成功，或者是大众脸，就有可能会被别人的脸刷到你的余额消费。

二、刷脸支付和数字密码支付

在发明刷脸支付之前，大部分用户是数字密码支付，这样的支付方式很容易遗忘，特别是对于中老年人，那些记性不好，又不愿意用脑子记得的用户头痛不已，这时候发明的刷脸支付无疑是对这部分人的一种福利，再也不用担心自己不记得密码。但是往往像这样的数字密码越不容易被不怀好意的人所破解，而相对于刷脸支付，是相对安全的。不怀好意的人很容易刷走脸，其安全性可想而知。

三、刷脸支付的前景

刷脸支付是一种全新的支付方式，是被大部分用户所认可的，因为它存在着安全，快捷的优点，再加上目前市场正在大量的普及，官方也对刷脸支付给予支持，让更多的人接触刷脸支付，也有不少的服务者进入刷脸支付这一行业，正是因为更多的人投入到这一行业当中，刷脸支付的前景都会越来越好。

如果手机中了病毒,用指纹支付和刷脸支付,这样密码会泄漏吗？

会的，现在搞毒的，多是木马，就是收集用户个人信息为主的，而ID和密码则是首位，下来是其他个人信息，个人资料，浏览习惯这类。

因为有了这些东西，那些见不得光的犯罪人员，可能利用一些我们不知道的连接技术控制你的手机，把获取的密码指纹在需要验证时候输入，如果通过验证瞬间就能把你的钱刷走，只要我们不随便登录未知的网站，不随意安装来历不明APP，下载APP就去自带的软件商店，还有些诱导安装的软件千万不要装，还有就是机不离视线，避免心术不正的人给你的手机用电脑刷入一些什么东西，还有未知的充电宝不要用，也会盗取你的个人信息。至于root更是危险，有了权限读取内部信息更简单了。

如果是非法软件获取你的root权限，随时都可能把你的信息上传。9月15日，2017年网络安全博览会暨网络安全成就展新闻发布会上，众人科技创始人、上海市信息安全行业协会会长谈剑峰就曾表示，目前所有互联网认证技术中，生物识别认证是最不安全的。

拓展案例：

“很多人不在乎开机密码，用指纹、用刷脸（开机），但丢了一次就永远都没有了。” 谈剑峰解释，从技术层面看，所有生物特征进入到计算机就是0和1，机器码一旦被截获就可以重构。普通密码丢了，还可以重新改，但是生物特征信息被盗，将无法再次使用。

谈剑锋还提到，现在网上有不少段子，比如老婆要买一个包，只要让老公看一下手机，完成“刷脸”，钱就付了。你睡着了，旁边的人拿着你的手按一下，一样能打开你的电子设备。这些段子，不仅是调侃，也是严峻的现实。

在谈剑峰看来，互联网环境下，便捷和安全很难做到平衡，便捷性高、安全性差，便捷性差，安全性高。从安全角度来看，目前生物识别认证不应在老百姓普遍使用的互联网大面积推广，但可以在特定的金融领域作为辅助应用。

此外，谈剑峰还指出，眼下移动互联网最大的问题就是通讯诈骗，特别是经过大数据整合、具有普适性的诱导。

他表示，当今社会，个人隐私数据几乎被暴露无遗，很少有人能完全避开垃圾短信、垃圾电话的骚扰。一个人刚从商场出来，就会接到一条手机短信，说“某某某，你刚刚在商场消费多少金额，如果是你本人消费请点这个链接，如果不是你本人消费请点那个链接”。这种情况下，当事人一旦点击链接，金融卡号、密码就等于交给了黑客。

“互联网最大的好处是便捷，但是便捷让我们失去了很多安全。”谈剑锋说。

广西一男子趁前女友熟睡翻开眼皮刷脸转走15万，刷脸支付存在哪些漏洞？

现在电子类产品层次不同，在这样物品的衍生下，也推出了很多APP。而这些APP，虽然给人们生活带来了很多便携之处，可同样也存在着相应隐患。尤其像我们熟知的付款方式，一种为密码付款，一种为刷脸付款。很多人如果选择肯定会以刷脸付款为主，因为他们觉得这样更加安全，就在最近一则新闻爆出：男子趁熟前女友熟睡，翻开眼皮刷脸转走15万。而这样的新闻一出，网友们纷纷炸开了锅。

具体事情经过是如何的？

据有关信息报道：该男子因赌博欠下的债务便产生了，从前女友那里弄一些钱。于是该男子打电话给前女友说当面商量偿还，恋爱期间借女方的6万余元。当两人见面之后，该男子对前女友百般体贴，可在此期间，女方也因生病身体有些不适。而男方称女方生病期间就给他冲泡了一些感冒药，可是在喝过药之后便渐渐昏睡过去。

当女方昏睡之后，男方称女方昏睡了之后，使用女方指纹解锁了她的手机，同时翻开他的眼皮用人脸识别直接转走了15万元。当女方醒来之后，发现这款转账信息才向公安机关进行报案。

刷脸支付存在的漏洞有哪些？

1、技术风险。相信很多人都知道，刷脸支付是通过人脸识别技术，基于面部特征，通过输入的人脸图像和人脸进行对比，从而完成身份确认并且进行支付。虽然人脸识别已经高达99%以上，可并不能达到百分百，如果被不法人员或是黑客利用，就目前来说也是没有办法的。

2、不稳定性。就现在指纹解锁还具有不定性，更不要说面部了，因为人们经常化妆、整容加上年龄的问题，都可能导致面部特征发生某些变化。当人脸识别发生某些特定变化时，自然会大大降低准确率，甚至是无法识别。

刷脸支付存在什么样的风险

正如便捷性和安全性不可兼得。由于黑客攻击和人类识别技术的局限性，就目前来说，刷脸支付其实是存在较大安全风险的。首先，网络空间存在被黑客攻击的风险。　其次，高仿模型可以骗过人类识别安全系统

人脸识别用于网络支付存在风险

随着移动支付的兴起，指纹支付、虹膜支付、刷脸支付等生物特征支付方式层出不穷。特别是阿里和苹果这样的大公司先后推出人脸识别和刷脸支付这样的功能，使刷脸支付显得非常时髦。而且相对于输入密码的支付模式，刷脸支付也会更加便捷。

不过，正如便捷性和安全性不可兼得。由于黑客攻击和人类识别技术的局限性，就目前来说，刷脸支付其实是存在较大安全风险的。

首先，网络空间存在被黑客攻击的风险。在去年，德国纽伦堡大学发表了一篇face2face的论文，从技术上已经实现了远程用模拟他人人脸进行身份认证。也就是说，黑客根本不需要你的人脸生物特征数据，就可完成人脸进行身份认证。

（依靠技术破解身份认证）

其次，高仿模型可以骗过人类识别安全系统。在刷脸支付的想法被提出时，就有人调侃：“整容了这么办？”“毁容了怎么办？”“双胞胎怎么办？”“人皮面具怎么办？”。虽然这只是网友的调侃，但其中的风险是客观存在的。

在2016年，美国北卡罗来纳大学的技术团队依靠照片进行技术处理之后，建成了人脸3D模型，然后利用这个模型去测试人类识别系统。测试的结果让人惊骇：80%的人类3D模型骗过了系统的检测。也就是说，一旦犯罪分子使用高仿人脸3D模型，或者间谍电影中的人皮面具，那么，很可能将轻松骗过现在的人脸识别系统。