5 月 18 日，微博上突然曝出的一则关于支付宝“刷脸支付”的小视频引发网友热议。视频中一名女子站在疑似支付宝终端机面前，仅通过两个步骤便完成了支付过程：刷脸、输入手机号后四位数字，双重验证后显示支付成功。

难道今后出门连手机都不用拿的时代即将到来?“靠脸吃饭”即将成真?

支付宝方面于今日证实了视频的真实性，并称不久后会在合作伙伴的门店上线该服务。

其实“刷脸验证登录”早就面世，为何“刷脸支付”却姗姗来迟?

“刷脸登陆”的过程是：用户先在自己的设备上输入账号，再进行人脸验证。系统根据之前用户实名认证时的照片进行1： 1 的对比，判断二者是否为同一人进行用户登录。“刷脸支付”则无需携带设备，也无需输入账号，系统直接对用户的生物动态特征进行分析，通过1：N的对比最终确认用户的身份并完成支付。

“刷脸登陆”得先告诉系统自己是谁，系统只用判断是不是;而“刷脸支付”是用户什么都不用做，系统直接验明用户身份，这对运算速度、识别精度、风控能力的要求更高，这也是这一技术始终在实验室没有实现商用的原因。

一个疑问是：人脸和手机号都是极易获取到的信息，在这种个人信息公开或半公开的情况下，账号是否很容易被冒用?

为了预防“冒用”，支付宝称，其策略是，采用活体检测和人脸识别算法，结合多因子交叉验证和安全风控策略进行决策。

蚂蚁金服生物识别负责人陈继东介绍，活体检测算法检测是为了判断采集到的人脸是活体信息而不是照片伪造、视频伪造或者其他软件模拟生成的，去除了非生物信息的影响，人脸识别算法也是用来识别身份，预防有人拿着别人的照片或视频就能冒用的情况。

为了进行大规模商用，使用者还需输入手机号做二次验证，陈继东称，该产品不久后将上线，同时考虑到安全性，该功能需用户授权才能开通，并且可以随时关闭该功能。