尴尬的刷脸支付：仍需手机验证 安全问题成最大阻碍|人脸|支付宝|刷脸支付_新浪财经_新浪网
　　苹果日前新出的&iPhone&X彻底抛弃了指纹识别技术，推出人脸识别功能，使得刷脸科技再次受到关注和热议。事实上，在国内，互金巨头以及大型商业银行都在布局刷脸支付。&不过，分析人士表示，目前，生物识别技术还未发展成熟，刷脸支付推向商用仍面临着用户体验、支付安全以及基础设施建设等方面的问题。互金巨头目前的布局更多是噱头，同时也是为了在初期抢占更多的场景。
　　仍需手机号辅助验证
　　今年9月1日，支付宝宣布在肯德基的KPRO餐厅上线“刷脸支付”，正式将“刷脸支付”推向了商用。8月底，京东线下的京东之家体验店已经开始内测“刷脸支付”功能。而百度早在4个月前就把刷脸支付搬进了自家食堂。
　　从操作流程来看，支付宝和京东金融大致相同。&京东“刷脸支付”整个支付步骤分三步：“绑脸”、“手机号验证”、“脸部识别”。具体操作上，消费者首先需要通过京东或京东金融App扫描店内二维码，之后上传正面个人照，开通“刷脸支付”；其次，通过手机验证结账时，先在屏幕上输入手机后4位，系统会自动检测，验证通过后自动跳转至脸部验证环节；最后，用户正对拍照界面，系统会自动比对，验证通过后，京东将会从用户绑定的京东支付账户中扣除对应的金额。用支付宝在自助点餐机上选好餐，进入支付页面，选择“支付宝刷脸付”，然后进行人脸识别，大约需要1-2秒，再输入与账号绑定的手机号，确认后即可支付。支付过程不到10秒。如果是首次使用，用户需要先在支付宝App上开通此功能。
　　对比两家的刷脸支付流程来看，都需要输入手机号辅助验证。有不少体验过刷脸支付的消费者表示，刷脸支付时输入手机号验证感觉“多此一举”，还不如扫描二维码支付方便。
　　蚂蚁金服相关负责人表示，输入手机号，一方面是确认使用者的支付意愿，另一方面也可以增强支付的安全性。后续，随着用户对刷脸支付认知度的逐步提高，支付宝会提供更方便的手段让消费者更快完成支付。
　　中科院自动化所生物识别与安全技术研究中心主任李子青表示，刷脸支付的商业应用意味着生物识别技术正在进入一个新的时代。
　　在苏宁互联网金融科技研究员郑清正看来，人脸识别技术已在图像处理领域非常成熟了，大规模应用到商业场景中也是必然。但是当前的刷脸支付并不完善。商家基本都要求有手机号的输入，这不仅是双重安全验证的问题，如果没有手机号，刷脸识别则会变成1：n的搜索问题，n还非常大，类似支付宝10亿级规模，肯定没法做到实时搜索。
　　“不过，抢占市场，培养用户习惯，商业宣传肯定是要的。当前可以看到的不需要手机输入的场景就是刷脸取包裹，这是因为包裹接收群体只限于小范围用户，即使查询也是毫秒级响应，这个体验场景就好很多。”郑清正进一步指出。
　　安全问题成最大阻碍
　　相比二维码、NFC等移动支付手段，“刷脸支付”省去了手机这个介质，或许将促进支付行业再一次变革。不过，吸引眼球的同时，刷脸支付也遇到了不少质疑。正如二维码支付刚出现时的质疑，安全性也是刷脸支付难迈的一道坎。
　　除了在用户体验方面，刷脸支付要求用户付款时输入手机号以辅助验证外，安全方面刷脸支付目前也还做不到完全的保证，依旧存在着隐私泄露的可能。郑清正指出，刷脸支付的确存在风险：第一，&人脸基本不会改变，且公共场合也容易获取人脸信息，记得国外有媒体报道过通过预先获取的人脸视频绕过人脸识别的案例，因此让动动眼睛、摇摇头的方式进行活体检测并不是终极安全的方式；第二，人脸识别匹配实际上是把你当前人脸照片和预置照片的匹配过程，是否匹配是通过一个相似度阈值来定义的，如果两个人相似度为98%，而阈值为97%，则判断通过，这也是为什么说同卵双胞胎无法识别差异性的原因。
　　有消费者担心，可能存在用个人的照片或者视频冒充等方式盗刷账号的问题，对此，蚂蚁金服方面表示，支付宝的人脸识别算法除了做人脸的校验，还加入了验活算法。用照片、视频来冒充并不能通过验证。此外，出现任何盗刷问题，可以拨打95188，保险公司会进行全额理赔。
　　值得关注的是，日前蚂蚁金服也宣布推出“刷脸取件”。在郑清正看来，现在市场对刷脸技术盲目推崇，随着体验场景的持续优化，更适合刷脸识别的个别场景会得到更广泛的推广，例如刷脸取快递，体验会更好。
　　基础设施尚待完善
　　在分析人士看来，生物识别技术情景广阔，但目前该项技术还未发展成熟。互金巨头目前的布局更多的是噱头，同时也是为了在初期抢占更多的场景。
　　来自前瞻产业研究院的数据显示，2016年我国人脸识别行业市场规模已超过10亿元，预计到2021年将达到51亿元左右。而尚未被完全开发的金融行业内人脸识别的市场前景，更被业界预估为千亿级市场。
　　中国政法大学知识产权研究中心特约研究员李俊慧在接受媒体采访时表示，技术进步可能会带来支付链条的变化以及交易场景的改变，从而引发第三方支付革命，企业也不想落后；此外，一些新概念有助于刺激消费体验，同时可以提高企业品牌影响力；刷脸支付的基础是积累用户面部信息，这属于大数据积累及人工智能应用的场景，企业势必会抢占并从中发现商机。他指出，现阶段企业试点刷脸支付或有深意。
　　除了安全问题，用户习惯、基础设施等也是刷脸支付推广面临的问题。一位支付行业分析人士指出，目前线下体验店数量较少，对商家的硬件设备有一定要求，导致刷脸支付的拓展会受到一定阻碍。此外，与在手机上使用或实验室场景下的内测不同，商用的真实应用场景复杂多变，让人脸识别技术面临的挑战更大。刷脸支付进入商用，使用场景是在公开环境，用公共设备，用户不用掏手机也能完成支付。在非本人使用的设备上，如何精准确定本人，特别是精准识别长相相似的人防止误识别，以及如何防止各种人脸伪造冒用情况，难度都会比在自己手机上操作要更大。
　　李子青表示，刷脸支付对安全性和便捷性有着极高的要求，如何同时满足这两个要求，需要解决一系列技术和产品难题。
　　郑清正强调，综合以上信息，未来手机和人脸将成为刷脸的必备两个核心要素，当然对于小范围特定人群，如按区域划分提供的服务，以后可能真的“带个脸”就够了，相信刷脸的场景会越来越精细化，核心是解决搜索样本大小的问题。
　　中国社科院金融研究所副主任尹振涛认为，从金融科技的角度来讲，各种科技手段只要提供更加便利的服务，都是可以尝试和创新的。但是金融产品有风险属性，在创新的过程中对金融产品的安全要求会更高。很多年轻人都在考虑着如何更快捷地客户体验，而忽视了金融产品的安全问题。
　　“从这个角度讲，关于刷脸支付到底安全不安全，谈一个简单的例子，密码是可以修改的，但是脸、包括指纹是不能修改的。如果犯罪分子有了新手段，能够窃取到你的面部特征等，就没法修改，所以刷脸支付的应用要特别慎重。”尹振涛说。
　　上述支付行业分析人士表示，刷脸支付仍旧处于一个初期阶段。新事物的成长需要时间，未来刷脸支付能否像二维码支付一样普及，不仅仅取决于技术方面的改造，更是要看整个市场的接受程度。
　　北京商报记者&&刘双霞
责任编辑：杨群支付宝要刷脸登录了,说说移动端注册,登录和安全验证那些事_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&10W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
支付宝要刷脸登录了,说说移动端注册,登录和安全验证那些事
人人都是产品经理社区（www.woshipm.com）是...|
总评分0.0|
阅读已结束，下载本文需要
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩6页未读，
定制HR最喜欢的简历
你可能喜欢为什么支付宝总是刷脸失败登录不了怎么办？_理财问答-希财网问答
当前位置： &
& 为什么支付宝总是刷脸失败登录不了怎么办？
为什么支付宝总是刷脸失败登录不了怎么办？
提问人： sdying
18:21:21 2596
我开通了支付宝的刷脸登录，但是在登录的时候总是登录失败，谁能告诉我登录不了是为什么？有没有什么解决的办法？
最佳答案：
可能是以下原因导致无法刷脸失败，若无法使用刷脸，请选择使用密码登录。1、刷脸登录时，需要账户本人操作，否则采集的脸部图片对不上，无法登录。2、请您根据刷脸页面的提示，在光线充足的环境下刷脸登录。3、使用刷脸登录连续错误10次，将被锁定3小时，3小时后可以再试。
该回答是否解决您的问题？
该回答是否解决您的问题？已提交
相关问题推荐
我在买东西的时候使用支付宝付款，但是不小心把密码忘记了，输错3次就锁定了，我是不是只能3小时后再进行支付呢，请问还有没有其它的支付方式呢？
我想把支付宝的余额宝升级成国泰利是宝货币，但是我又担心国泰利是宝基金不是最好的那个，你们都选了哪个基金啊，余额宝升级哪个基金最好呢？
我之前看到了支付宝推荐绑定社保卡赚赏金活动，然后我就推荐了很多同事绑卡，但是他们绑卡成功后我却没收到赏金，请问这是怎么回事？
听说支付宝有个推荐绑定社保卡赚赏金活动，但是我发现我参加不了这个活动，就算推荐别人绑卡了也没办法获得赏金，请问这是怎么回事啊？
最近看到网上说支付宝要关闭刷银行卡功能，这是不是真的，关闭银行卡功能要怎么办？
理财问答排行
理财相关专题注册 | 登录
汪汪社区里的一只喵。
从零开始学运营，10年经验运营总监亲授，2天线下集训+1年在线学习，做个有竞争力的运营人。
本文作者将从支付宝的刷脸登陆展开讲述，说说移动端注册、登录和安全验证的那些事，并表达了未来的注册、登录、验证和支付功能的实现方式会更多样化，也必将有更多的生物特征信息应用于账号的验证和支付功能上。
1、支付宝刷脸登录的新功能
支付宝刷脸登录新功能全面灰度测试。
根据搜狐科技的报道，日起，支付宝9.9版本开始进行小范围的灰度测试，该版本可能是今年拥抱变化最大的一个版本。首先是首屏的九宫格有以前的几十个缩减到7个，并且用户自定义，取消了原本的生活圈，把信息分享的入口放到了首页下方，新增了智能语音助手，可实现语音转账，同时刷脸登录功能开始面向普通用户开放。
其实早在2015年底9.3.3版本里，支付宝就上线了刷脸登录的功能，彼时只对部分资深用户开放使用。几天前笔者使用9.6.10版本的支付宝进行重复实验，发现刷脸登录流程相比之前版本已经优化了不少 ，新的刷脸方式操作简洁，一键验证，过程中需要用户眨一到两次眼睛，耗时2-5秒不等（不同手机和不同人脸耗时不同），准确率也很高。刷脸登录简化了登录流程，对于时常忘记账户和密码的用户有了替代登录方式。
以下就是支付宝9.9.0版本刷脸登录的实际过程，过程中有语音提示，比如眨眨眼，非常好，远一点等人机交互设计。
2、移动客户端账户信息
说完支付宝的刷脸登录新技能，我们看来谈谈移动客户端账户信息那点事。
账户系统是用户和互联网企业之间信息交互的接口。通过账户系统，企业可以获得用户在网站所有相关的数据信息，并且可定向用户发送用户需求信息以提供更好地服务，用户通过账户系统登陆后可以更好地使用网站的功能以满足自身需求。那么一般的用户账户内都会包含哪些用户信息呢？下面以某东购网为例，整理的的个人账户和网络行为概念图：
用户账户是用户和互联网企业之间连接的桥梁，其中用户账户数据具有两种属性：固定的属性数据和变化的行为数据。
通过概念图，可以看出用户账户信息主要包括两个大方面的信息：第一是用户固定的社会属性数据，这个属性数据反映的是用户面向各个网站的公共 行为信息，并不会因为网站的不同而改变，这些固定不变的属性信息正好适合用作统计用户体量，存留率，转化率的关键依据；第二是用户变化的行为属性，这些不同行为的发生和浏览的网站以及用户当时所处的场景有巨大关系，会随着时间变化而变化，所以这些用户行为数据反应的是目前用户的偏好和需求，可以作为网站商品推荐，运营策略制定，以及后续服务和活动的参考数据。因此关注用户数据，可以帮助平台（商家）更好地服务消费者，更快地获得收益。
移动互联网时代，用户的行为数据价值巨大，通过分析用户行为，挖掘用户需求，可以更加精准的提供服务，拓展服务领域。因此账户系统的建立对互联网企业和用户都具有重要意义。
用户账户系统的建立正如图上图的概念图一样，包括以下几个部分：
用户账户的建立一般通过网站注册申请账户，然后登陆到网站完善固定的社会信息，经过十几的发展，网站的注册/登陆方式有3种，一是通过手机注册（验证），二是是通过邮箱注册（验证） ，三是通过第三方的社交账号注册，三种不同的注册方式相应的产生三种账户信息，对应着三种登录方式。下面就分别谈一下这三种登录方式的异同点和优缺点。
通过手机注册（验证）
手机号码注册高效便捷，优势明显，成为移动互联网最常用的注册和登录方式。
手机号码注册和登录已经成为移动客户端最常用和最流行的注册登录方式，智能手机的便携性让手机号注册、登录以及解绑都极其方便，同时加之手机账号输入简单，容易记忆等特点，是目前被用户广泛接受的方式。微信有8亿的手机注册用户，支付宝也有5亿的手机注册用户足以说明手机注册是用户习惯接受的方式。
手机号注册流程一般如下：
手机号注册的优缺点：
手机号注册的优点明显，缺点主要集中在隐私的泄露等不安全因素，针对这些问题个互联网公司也都进行了安全措施，尽量不让用户感到不适，尤其是用户账号和手机MAC，手机卡的绑定，发挥了非常重要的安全作用。
通过邮箱注册（验证）
邮箱注册日渐式微，更多的是作为一种手机账号注册后的安全绑定绑定措施。
邮箱注册方式是PC网站盛行时最常用和流行的注册方式，由于其安全性和固定性，PC用户很乐于接受这种注册方式。 相对于手机号码注册，移动互联网的邮箱注册日渐式微，更多的是作为一种手机账号注册后的安全绑定措施，同时也方便用户在不同需要时选择不同的登录方式进行登录。邮箱注册最主要的的优点是用户的常用邮箱一般不会更改；邮箱注册一般为分为两种，一种是需要验证邮箱的方式，其注册流程 一般如下；另一种不需要验证邮箱，只是把邮箱作为账户名使用而已，并不去验证用户的邮箱是否有效，其注册流程相对简单，如下 ：
邮箱注册的优缺点：
目前，移动端邮箱注册已经慢慢淡出视野，虽然web端还有不少网站可以使用邮箱注册，然而已经不是主流，只是作为一种补充手段而已，在移动端，邮箱更多的是作为一种安全验证和登录方式的存在。
通过第三方的社交账号注册
第三方账号授权登录简单，快速，高效，是目前最便捷的一种注册方式，然而缺点也很明显：授权给企业的有效信息不足。
第三方平台登录是用户使用自己的第三方社交账号授权登录网站，这种轻量级登录方式降低了注册门槛，同时方便用户一键式登录；目前最常用的第三方平台是微信，QQ和新浪微博，因为其快速高效的登录方式，广泛应用于各种应用里面。由于用户在授权登录时已经有了账号名，因此网站为了更好的管理来自不同平台的账号信息，一般都会对每个登录的第三方账号配置一个专用的系统userID，以方便用户信息的维护和管理。一般第三方平台账号登录流程如下：
这种普通的第三方登录方式的优缺点如下：
可以看出，这种普通的第三方授权登录的优缺点都很明显，最主要的缺点就是网站获取的有效信息太少，无法高效地推动产品的向前发展，一般通过第三方授权，网站能获得的用户信息就是昵称，头像，性别等比较少的信息。以简书为例，使用QQ和微信授权登录以后，我们可以获取最多三项权限，如下图：
所以，有些网站为了获取更多的用户信息，在允许用户进行第三方授权登陆的同时，鼓励甚至强制用户进行邮箱和手机注册（绑定）操作。比如蝉游记在用户授权第三方登录后，允许用其查看其他用户的分享和评论，但当用户需要发表自己的游记（图片）时，强制用户进行资料补全，填写邮箱，性别信息；还有一类网站在用户授权了第三方后立刻要求用户邮箱或者手机验证（绑定），而且有时是强制不能跳过该步骤的，比如聚美优品，贝贝等购物消费网站都是如此设计的。
像蝉游记，聚美优品这种授权第三方登陆后，推动用户主动（被动）绑定（注册）手机和邮箱的应用，在业务逻辑比上面的普通第三方授权登录多了绑定和账号合并的流程；所谓的账号合并和绑定就是将用户的第三方登录账号，手机号和邮箱绑定到userID，绑定以后，不管是用户的第三方账号，还是手机号，或者邮箱都代表了用户的唯一的useID，在以后的登录时都可以作为登录账户使用。该类网站的注册流程如下：
合并和绑定后的账号系统实现了多样化登录，却共同使用同一个密码 ，给了用户更便利的选择， 降低了用户的记忆负担，提升了用户体验。
6.未来的注册、登录、验证和支付功能的实现方式会更多样化，也必将有更多的生物特征信息应用于账号的验证和支付功能上。
网站的注册登录方式由传统的输入数字，字母，到第三方账号授权的一键登录，到今天技术成熟的刷脸登录，指纹支付和解锁，这不仅是科技的进步便利了人们的生活，也是人们对简单，高效产品的追求推动不断推动好的产品好的产品向前发展，我们有理由相信在不久的未来将会有便捷高效的注册，登录，支付和验证方式出现，比如通过识别瞳孔，语音，笔画和击键完成以上上功能。
作者：熊宝宝pm
来源：http://www.jianshu.com/p/71f22db414bf
本文由 @熊宝宝pm 授权发布于人人都是产品经理，未经作者许可，禁止转载。
收藏已收藏 | 80赞已赞 | 8
汪汪社区里的一只喵。
产品经理群
运营交流群
品牌营销群
文案交流群
Axure交流群
关注微信公众号
大家都在问
81个回答104人关注
52个回答58人关注
14个回答39人关注
18个回答33人关注
32个回答40人关注
53个回答91人关注我手机未采集任何脸部信息手机支付宝肿么能刷脸登录
按时间排序
首先登录支付宝账户确定是不是设置了刷脸功能。应登录支付宝账号进入安全设置，根据版本不同，有的安全中心在支付管路界面内。确认是否开通，如果开通直接关闭即可。1、登录支付宝，在页面右下角选择【我的】。2、进入页面后点击顶部我的账户一栏。3、进入【我的信息】后，点击【设置】一栏。4、在安全列表中。选择【安全设置】一栏。5、进入【安全设置】页面后，点击【刷脸】一栏。6、进入【刷脸】页面，在【刷脸登陆】中关闭即可。
借贷宝借贷宝实名认证对本人有影响吗
您好。支付宝与淘宝账号绑定，使用两个淘宝账号即可。
手机进入设置，程序，找到支付宝，清除程序缓存。这个时候你这个支付宝里的帐号就都没了，你把你想登录的登录一下就好了。
有一定的风险 你还是小心一点
我的也是，未采集任何脸部信息
直接就刷脸登录了我想应该是与身份证信息中心里的照片进行对比
更换支付宝吧希望能对你有所帮助
您的支付宝用手机注册的还是用邮箱注册的，如果是通过手机号注册的话，那只能等你的手机缴费了才能通过验证信息找回密码了，如果是通过邮箱注册的话，您可以通过邮箱找回您的支付宝密码！
感谢您为社区的和谐贡献力量请选择举报类型
经过核实后将会做出处理感谢您为社区和谐做出贡献
确定要取消此次报名，退出该活动？
请输入私信内容：