如今逛街购物都已不需要带钱包，只需支付宝、微信扫一扫输入密码就可以付款。科技的进步为我们的生活带来无限便捷，但也许你没有想过不远的将来买买买甚至都不用输入密码，只需要“刷脸”。这不是玩笑，最快明年就能够普及了。
还用密码支付真的就out了
去年3月，阿里巴巴董事局主席马云在德国汉诺威举行的CeBIT大会上演示了公司最新的研究方向：通过脸部识别技术来实现安全支付，即人脸识别技术。在现场，马云还“刷”自己的脸给嘉宾买了一套邮票。
去年12月，支付宝正式上线了人脸登录功能，对部分用户上线测试，上线之初，仅限iOS和部分安卓机型，在灰度运行两周后，数据显示刷脸验证的识别成功率已经达到90%以上。
今年3月，支付宝刷脸功能已经对所有用户开放。用户找到刷脸登录页面后，支付宝会验证人要求根据要求作出相应动作，系统判断动作符合要求后，即可完成脸部拍摄开启刷脸登录。在刷脸登录时，用户只需点个头，就能完成刷脸登录。
刷脸登陆支付宝还是小case，招商银行把人脸识别技术应用在了ATM机取款业务上。相信您一定有过急需要取现又忘带银行卡的囧境，现在不用担心啦，直接“刷脸”也可以取钱了。
在近日举办的网络安全博览会上，刷脸支付已经成为了显示。用户只需要支付宝扫一下二维码，再到收银台前刷个脸，就能成功购买一件商品。在此之前，建行也推出了刷脸购物体验。 通过在机器上完成使用者的人脸信息采集及身份验证后，用户就完成了人脸注册环节。后续购物时仅需通过使用者的“一张笑脸”，即可绑定账户完成支付，从而实现刷脸购物。
也许真如马云在CeBIT大会的预言，明年刷脸买买买就会成为新的支付方式，还用密码支付就真的out了。
照片视频可冒充活体 刷脸真的安全吗?
相比于数字密码，生物识别具有唯一、稳定和难以复制的特点，能有效提高支付的安全性，减少密码泄漏的风险。但是刷脸真的安全吗?
先来看看网友们所担心的问题：有了人皮面具是不是就可以伪装成马云、李嘉诚了?每次化的妆不一样，还能好好识别吗?整容了，肿么办?找个马云的照片对着摄像头晃一下能支付吗?我被偷录了视频，账户会不会被盗?双胞胎或者长得像怎么办?
还真别说，网友的担心并不是多余的，一些安全事件还真就发生了。
比如，赵薇老公黄有龙的司机“骗”过了公证处的人脸识别系统，顺利办妥委托公证证明，之后，再委托另一人将房屋卖出。随后，北京朝阳法院召开新闻通报会称：通过对比，司机和黄有龙照片分值超过0.6。
不久前，网上曝光了一则用照片做成3D模型轻松骗过支付宝人脸识别登陆的视频。利用面部模型可以通过支付宝的刷脸认证，从而登录支付宝账号，进行付款、转账的操作。虽然技术方回应称为恶意攻击，但暴露的问题还是不得不让人担心。
对此，生物识别解决方案提供商天诚盛业营销中心总经理王希佳对TechWeb表示，人脸活体检测技术是当前人脸识别发展过程中需要解决的最大难题和挑战。在应用人脸识别技术上，必须要解决照片、视频流等防伪性问题，迅速反馈被检测用户为活体或非活体。
不过，用户对活体识别大可不必担心，目前的技术水平已经完全可以甄别视频、照片和活体。王希佳透露，目前天诚盛业可以通过两种技术解决这个问题：一种是3D技术，多维信息、三维信息，不光是你脸的形状，还有你的五官，还有生物信息，比如你鼻子多高，眼窝深陷是多深的，这些深度的描绘来确保这里面不是一张图片，也不是一个视频，也不是一个假的硅胶做出来的人脸，这种方法的准确率在90%多;另一种是双膜技术，原理和3D技术差不多，也是可以杜绝假冒活体的。
目前，银行的人脸识别都应用了这项技术，所以网上的视频虽然可怕，在现实中已经有了解决方案，又可以大胆在朋友圈晒自拍了有木有!
技术再牛 仅凭刷脸也靠不住
虽然人脸识别技术已经具备了足够的防伪功能，但仅仅用刷脸一种识别技术替代密码仍然是不现实的。这主要是由于任何生物识别技术的准确率都不是100%，即使技术再牛，也可能出少量的差错。但即使是一万次中有一次差错，对于银行来说也是致命的。
如何解决生物识别误差的问题呢?王希佳表示，必须要有双因子，两种生物识别技术结合在一块，既是安全，体验又好。
另一项有望和刷脸并肩的生物识别技术是刷眼，即虹膜识别。虹膜识别是识别人的瞳孔和眼白中间那圈的部分，在这部分他的管理信息是人脸和指纹的几十倍，其精准度是目前业内最高的。更重要的是，虹膜识别可有效解决双胞胎或者整容的问题。
从目前来看，支付宝也不满足于仅仅使用人脸识别技术，也在布局虹膜识别。近日，蚂蚁金服今日宣布收购总部位于美国堪萨斯市的虹膜识别技术创业公司EyeVerify。
EyeVerify的技术通过扫描眼静脉的纹路来进行身份识别，并生成一个数字密匙，它的复杂程度能赶上50个字符长度的传统密码，其准确率超过99.99%，准确率可见一斑。支付宝、蚂蚁聚宝以及一些保险产品都将会应用这项技术。
有了刷脸和刷眼两项靠谱的技术，再配合指纹识别等已有的技术，我们的生活真的会有大不同：早上签到不用再打;办理银行业务，就不用去银行了，随时就可以办;。回家出门、小区的认证，走到小区门口门就开了，但如果不是这个小区的人就不开。
“要实现这样的场景时间不会太长，但推广过程中一个公司的力量肯定不够，需要更多公司一起做。”王希佳表示。
