在螞蟻金服分享日的體驗板塊,人氣最高的游戲叫做「遇見名畫中的自己」——利用人臉識別技術(shù),從各種西洋名畫中找到和你最神似的那張臉。囿于有限的名畫數(shù)量,檢索出的面孔不太可能與真實面孔完全吻合,但即便只有兩星的相似度,也足以讓圍觀群眾感到驚艷了。

人臉識別是立體的,這位小哥的側(cè)臉就與畫中更相似一些。
這里展示的人臉識別技術(shù),由螞蟻金服內(nèi)部研發(fā)生物識別技術(shù)的團(tuán)隊「柒車間」與 Face++ Financial 合作研發(fā),從今年 7 月起,這項技術(shù)已陸續(xù)應(yīng)用于支付寶重置支付密碼、換綁手機(jī)、風(fēng)險支付校驗等功能。用戶不需要記憶任何口令,只要用前置攝像頭對準(zhǔn)自己面部,眨眨眼、搖搖頭,就可快速完成驗證。據(jù)「柒車間」工作人員介紹,驗證環(huán)節(jié)所比對的人臉數(shù)據(jù)庫來自于全國公民身份信息系統(tǒng),也就是我們的身份證照片,目前刷臉驗證的識別成功率已經(jīng)在 90% 以上,「人臉登錄」功能也有望在年內(nèi)上線。

除了短信密碼和指紋,這些方式也可以識別出你
「柒車間」目前已研發(fā)指紋、人臉、掌紋、聲紋、筆跡、擊鍵等多項識別技術(shù),我們在體驗區(qū)也看到了其他部分 Demo 的展示。
每個人的聲紋圖譜都是獨一無二的,當(dāng)聲音轉(zhuǎn)換成數(shù)字信號,幾秒的語音就會包含巨大的數(shù)據(jù)量?!嘎暭y識別」通過手機(jī)麥克風(fēng)采集聲音,在體驗過程中,用戶只要讀出點兒什么,就可作為辨識依據(jù),很難被偽造。據(jù)了解,聲紋識別即將走出實驗室,與人臉識別雙重疊加,用于支付寶賬號的登陸登錄。
掌紋比指紋更復(fù)雜,且不涉及個人隱私?!刚萍y識別」可以像掃碼一樣掃描自己的掌紋,提取特征。但在我們體驗時,錄入速度略慢,同時占用雙手也不是很方便。

「筆跡識別」相對于密碼組合和手勢解鎖,是一種更加復(fù)雜的加密方式。但如果字形被別人知道,且比較簡單,手指在電容屏上的潦草字跡還是很難識別出不同人的書寫習(xí)慣。工作人員告訴極客公園,理想的狀態(tài)是即使別人知道你注冊時寫的是什么字,他也很難從筆跡上模仿完成驗證,因為系統(tǒng)會從筆畫的點序列、書寫順序、以及潛在的書寫習(xí)慣等多種因素判斷。
「柒車間」工作人員還與極客公園談到了正在研發(fā)的「擊鍵識別」,通過每個人打字時特有的擊鍵節(jié)奏,就可以驗證身份。
識別這件『小事』,費這么大勁干嘛
看到這里,極客們可能有點失望了,與大家熟悉的蘋果 Touch ID,乃至智能硬件中的靜脈識別、虹膜識別等生物驗證方式相比,純粹在技術(shù)層面,以上所列舉的這技術(shù)并不是什么新概念,看起來也不那么酷炫。
那么螞蟻金服為什么要花這么大的精力研發(fā)這些生物識別技術(shù)呢?
首先是從安全性著想,密碼似乎并不是一種安全的方式,復(fù)雜的密碼到頭來總是為難自己,太平庸則會被人輕易猜到,固定密碼難免遭遇幾次拖庫。目前的短信校驗機(jī)制也會當(dāng)人擔(dān)憂手機(jī)丟失后(尤其是和身份證銀行卡一起丟失),小偷會用短信校驗碼修改支付密碼,把你的財產(chǎn)轉(zhuǎn)個干凈。
生物識別應(yīng)用可以把這種損失的可能降到最低,由于生物識別信息獨一無二,很難偽造,安全系數(shù)高,生物識別越強(qiáng)大,密碼被遺忘或被破解的風(fēng)險就越低。
每項生物識別技術(shù)都有自己的短板和長處,比如,聲紋識別難以偽造,但容易被噪音干擾;人臉識別準(zhǔn)確率高,但會受到光線條件的影響,所以未來生物識別的一個方向是結(jié)合多種生物識別技術(shù),做雙因子、甚至多因子的校驗,比如前面提到的即將投入使用的「人臉+聲紋」識別方式。
人們普遍認(rèn)為,移動支付的安全性遜于桌面支付。事實恰相反。由于移動支付能夠從更多維度搜集用戶的行為偏好,生物識別技術(shù)可以在暗中保護(hù)賬戶安全,比如根據(jù)壓力度、手指接觸面積、敲擊速度,聰明地感知賬戶是在由本人操作。即使賬戶被盜,在風(fēng)控大腦的判斷下,賬戶內(nèi)的資金依然不會被挪動。這就是為什么支付寶 9.0 版本有信心打消手勢密碼,讓打開 App 變成一件更簡單的事。