刷脸支付一经问世,就迎来了诸多讨论。新支付方式的出现总会随之带来人们的质疑,特别是与金钱相关的问题上,人们会更加谨慎。
近日,通过收集 2019 年数据泄露中暴露的密码,网络安全公司NordPass公布年度最差密码列表,其中“12345”被破解280万次位居第一。对此,北京未来安全信息技术有限公司高级安全研究员郭涛表示,和密码相比,人脸识别等生物识别是更安全的身份核验方式。
数字密码为什么不安全?
ordPass 的研究表明,“最流行的密码包含显然易见且容易猜到的数字组合,比如 12345、111111、123321,还有键盘上简易组合,像 asdfghjkl、qazwsx 和1qaz2wsx 等。让人大跌眼镜的是,最明显的’password’仍然非常受欢迎,有 830846 人使用。”
密码不够安全一方面是因为这些弱密码很容易被人猜出来,另一方面是因为“撞库”的泛滥。所谓“撞库”,即黑灰产设法攻破某一网站后,会用获取的账号密码去测试其他平台,那些多个平台用一套账号密码的用户就会中招。
北京未来安全信息技术有限公司高级安全研究员郭涛表示,为确保安全,重要平台的账号密码不要与其他平台一样。如果可以,开通双因素认证。此外,长远来看,相比于简单的数字密码,指纹识别、人脸识别等生物识别是更安全的身份核验方式。生物识别从根本上解决了“撞库”风险。
此外,大部分网友也认为刷脸支付更安全。2019年7月,中国警察网微博发起的一则调研显示,有超过7成网友认为刷脸比密码更安全。
微信刷脸支付的超级安全保障
微信刷脸支付属于生物识别中的人脸识别方式。据了解,微信刷脸支付使用安全等级最高的3D活体检测技术,最远距离1.5米以内,综合使用3D、红外、RGB等多模态信息,可以有效抵御视频、纸片、面具等的攻击。
同时,微信支付会通过多维度安全风控策略确保账户安全,且提供多因子校验,部分用户需要输入与微信账号绑定的手机号或扫描二维码等进行校验。这进一步提高了支付的安全性。
另外,微信刷脸支付出现账户冒用、盗刷等风险隐患是极小概率事件。如果因为刷脸支付导致账号资金损失,用户也可以申请全额赔付。在个人隐私安全上值得注意的是,微信刷脸支付所获的都是经用户授权的信息,绝不会采集和使用未经用户授权用户的相关信息。
据悉,微信刷脸支付在已有的超级安全保障外,还将根据市场情况变化,调整安全验证手段,全方位保障用户安全便捷的支付体验。
刷脸支付、指纹支付等生物识别方式是传统密码支付的升级,既提高了安全性,也为用户带来了便利。可以预见的是,随着安全技术的不断升级,商业支付环境将更加安全和文明。