換臉App威脅“刷臉支付”安全？支付寶、銀行回應……

8月31日，一款名為ZAO的App爆火。

用戶只需通過手機號注冊，提交清晰的面部照片，即可將經典影視劇片段中的男女主角替換成自己的臉。因短時間大量用戶湧入，31日當天，該App還一度顯示“伺服器製作量過大，請稍後再試”。

該App的火爆，亦引發擔憂：在刷臉支付盛行的背景下，“換臉”後的小視頻若落入他人之手，是否會危及刷臉支付的安全性？

“目前，網上各類換臉軟體有很多，但不管換得有多逼真，都是無法突破刷臉支付的。”8月31日中午，螞蟻金服官方回復21世紀經濟報導記者稱：“刷臉支付”採用的是3D人臉識別技術，在進行人臉識別前，也會通過軟硬體結合的方式進行檢測，來判斷采集到的人臉是否是照片、視頻或者軟體模擬生成的，能有效地避免各種人臉偽造帶來的身份冒用情況。

此外，在進行人臉識別後，部分用戶還需要輸入與账號綁定的手機號進行校驗，進一步提高了安全性。同時，支付寶還會通過各種安全風控策略確保账戶安全。比如刷臉支付功能需要用戶進行開通操作，開通之後才能進行支付，用戶也可以隨時關閉。而且，即便出現账戶被冒用的極小概率事件，支付寶也會通過保險公司進行全額賠付。

一位國有大行網絡金融部負責人也對21世紀經濟報導記者表示，其團隊今年年初找權威機構做過人臉識別相關的檢測，“在活體檢測、視頻攻擊等方面存在一定風險；後台算法升級會使防控效果有一定提升，但是類似換臉的攻擊威脅會一直存在。”

“目前在手機銀行應用人臉識別是作為輔助認證，要輔以短信等其他認證工具。小額支付領域風險較小，強調便捷，在有相關賠付保障情況下采取人臉識別問題應該也不大。”該銀行人士說。