人脸技术：适于身份识别，不适于身份验证

尽管人脸识别技术的火爆是近年的事，但对人脸识别的研究却早在19世纪末就开始了。英国人类学家、气象学家、地理学家弗朗西斯·高尔顿（Francis Galton，1822－1911）在1888年和1910年分别在《Nature》杂志发表文章，对人类自身的人脸识别功能进行了分析（每个人都有五官，而且大体位置关系基本固定，但我们是通过什么来识别出两张不同的脸的）。

20世纪60年代至90年代，人脸识别被作为一般性的模式识别问题来研究，主要的研究集中在对于剪影（Profile）的研究上。1991年到1997年期间，诞生了若干个最有代表性的算法，美国军方还组织了著名的FERET人脸识别算法测试，并出现了商业化运作的人脸识别系统。此后，人脸识别的商业系统进一步发展，越来越多的技术革新用于解决室内外光照变化、姿态、时间跨度等变化条件给识别的有效性带来的挑战。

但是，这一切技术革新的主要目的是为了实现远程的身份识别，而非身份验证。例如，在人脸识别系统的帮助下，公安部门可以在机场、体育场、超市等公共场所对人群进行监控，防止恐怖分子登机或帮助抓捕嫌犯。当人脸识别系统锁定了嫌疑人以后，还需要民警现场抓捕的时候再次确认嫌疑人的身份，真正的身份确认过程是发生在公安人员与嫌犯面对面的“近场”，而不是视频监控系统的线上“远程认证”。

相反，要使用人脸识别技术作为线上支付的密匙，就等于是在支付系统的云端直接凭借接收到的人脸信息做出身份认证，这是非常不严谨的。因为，云端的系统并不能保证它接收到的信息是来自人的，还是计算机模拟出来的。

互联网时代刚刚到来的时候，我们曾戏谑地开玩笑：你不知道网络对面和你聊天的是一个人还是一只狗。但在那个时候，网络并没有侵入到包括人们银行账户在内物理生活空间，所以，我们其实完全不必在意是和人还是狗聊天。随着移动支付时代的到来，线上空间和物理生活空间极大地融合了，网络身份验证的复杂性和重要性也出现了颠覆性的变化。

在移动支付时代到来之前，使用网上银行交易的用户大多是容易学习和接受新鲜事物的年轻人。那个时代要使用网银转账或者第三方支付软件支付，至少需要记住网络银行的登录密码、U盾密码和交易密码三个密码，而且还需要在电脑及浏览器上安装各种各样的插件，这在客观上阻止了很多人使用网络支付服务。

移动支付时代的到来使得网络支付的流程越来越简化，在很多的场景下仅需要手机的验证码就可以登录账户，而不需要多重身份验证了，甚至出现了小额免密支付等更加简化的流程。因此我们可以看到移动支付的迅速普及，无论是超市、餐厅、路边摆摊卖菜的大妈，几乎每个商家都接受移动支付，几乎每个人都在使用移动支付。

更加便捷、低价的银行服务对于用户来说是好事，更加广阔的市场对于移动支付公司来说也是好事，但是在实现“双赢”的过程中，也应把网络安全风险放在第一位。以生物特征作为远程验证的秘钥，虽然获得了最大程度的便捷性，但若是以牺牲安全性为代价，将是得不偿失的。

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。