尽管已经遍布生活方方面面，但你对刷脸支付真的放心吗？

日前，广西一男子趁前女友熟睡翻开眼皮，通过刷脸从支付宝转走15万元巨款一事在网络发酵并迅速登上热搜，同时引发网友对“人脸识别”安全的讨论。

12月13日，中国证券报记者电话采访了支付宝客服，相关工作人员称，从来没有遇到类似的投诉，支付宝一直把安全视做生命线，并在不断提升识别算法。刷脸是输入支付宝登录密码和支付手机密码才可以使用的。“如果用户仍有担心可以可以先关闭刷脸，用密码支付。”

不少专家呼吁，人脸信息的采集和使用应遵循在合理界限内，当务之急要建立一整套人脸识别的安全规章制度，为人脸信息安全织起立体防护网。

因赌债“盗刷”前女友15万元

据媒体报道，黄某辉因赌博欠下债务便产生了从前女友那儿弄钱的念头。2020年12月26日上午，他打电话给前女友董某，说要当面商量偿还恋爱期间自己借的6万多元的事情。当天下午，黄某辉提着菜来到董某家中，殷勤地主动做饭。看到董某正在生病，他还“贴心”地送药给董某吃。董某喝了冲泡的感冒冲剂，加上生病，便渐渐昏睡过去。

随后，黄某辉用董某的指纹解锁了她的手机，然后翻开董某的眼皮，用人脸识别功能进入支付宝，分多次从董某的花呗、借呗、支付宝余额和银行卡转走人民币共15.41万元，最后将这些钱转到自己的支付宝上，并将这些钱用于生活开销、赌博和还债。

次日凌晨，董某醒来后发现手机有转账信息，打电话给自己的另一部手机和黄某辉的电话均无人接听，便向公安机关报案。4月23日，逃到外地的黄某辉被公安机关抓获。

中国证券报·中证金牛座记者获悉，近日广西南宁市兴宁区人民法院对该案作出一审判决，认定黄某辉以非法占有为目的，采用秘密手段窃取他人财物，数额巨大，构成盗窃罪，依法对被告人黄某辉判处有期徒刑三年六个月，并处罚金人民币2万元。

在声讨“渣男”的同时，网友也纷纷对“刷脸”安全性提出了质疑。有网友认为，人在睡眠过程中、眼皮被翻开，表情和面部特征和平时肯定不一样，即便在这种情况下依然被人脸识别通过并转账成功，说明人脸识别安全性有漏洞。

建立人脸识别安全系统

刷脸支付是基于人工智能、生物识别、3D传感、大数据风控技术，最新实现的新型支付方式。除了线上支付被广泛使用外，在线下支付领域，微信支付、支付宝等巨头也都在积极推动刷脸支付的加速落地。2020年浙江省互联网协会的一份报告显示，2019年，浙江省网民刷脸支付普及率已超40%。

针对记者提出的刷脸支付安全性的问题，支付宝客服回应表示，支付宝一直把安全视做生命线，不断提升识别算法，来提升刷脸支付的安全性和稳定性。他同时解释称，支付宝刷脸功能需要输入支付宝登录密码和支付手机密码才可以使用。

该客服称，遇到被盗刷情况可以第一时间联系客服，如果客户认为有风险，可以先关闭刷脸支付功能，改用密码支付。

北京大学信息安全系教授胡建斌表示，任何一项高科技都不是百分百安全，对于消费者来说，要在便捷性与安全性中掌握好尺度。除了消费者自身提高安全意识，增设综合密码、多重密码，支付平台也应提供更加安全的支付环境。

值得关注的是，为应对人脸识别这项新技术带来的新问题，我国正逐步建立和完善相关法律法规，并在网络安全法中明确将个人生物识别信息纳入个人信息范畴。

（文章来源：中国证券报）