刷脸时代来临：自拍照将成下一代验证手段

个人识别码，指纹识别。支付时，消费者只需用智能手机拍一张自己的照片，就可以作为支付的验证码，无需输入任何个人识别码或扫描指纹。

几天前，万事达卡在其官方网站上宣布，它将推出一项名为“用你自己替换你的密码”的人脸验证支付试点计划。继密码、个人识别码和指纹传感器之后，自拍可能成为下一代认证方法。

唯一的密码方法受到了批评

实际上，使用唯一密码的唯一方法遭到了一些人的反对。万事达卡首席产品安全官阿加伊·巴拉(Aghai Bala)说，我们想确定人们是谁，而不是他们记得什么。这比记住各种各样的密码要容易得多。既然自拍时代已经到来，新一代人会觉得这样做并接受它很酷。最重要的是，每个人都可以借此机会大大减少欺诈和贪污的发生。

今年早些时候，巴拉在公司的博客上说:“我们不能仅仅依靠一个验证器。现在密码验证已经进入生物识别技术领域，不再仅仅是指纹验证。我们正与其他合作伙伴积极开展语音和面部识别，甚至心律识别的商业实验。消费者可以根据自己的个人喜好或不同的环境选择如何识别自己。”

根据物理学家组织网络最近的一份报告，在线购物者将能够在今年晚些时候通过面部扫描验证后使用万事达卡购物。万事达卡计划在500名客户中试行指纹或面部扫描计划，目的是解决实际操作中可能出现的问题，然后向公众推广。

指纹和自拍是可选的。

鉴于个人密码很容易被遗忘、窃取甚至截获，苹果在2013年推出了iPhone指纹识别技术，这证明消费者普遍愿意使用这项技术。

巴拉表示，目前，消费者在网上特定网站购物时需要输入密码和所谓的安全码，但如果密码被黑客窃取，持卡人的资金将面临巨大风险。万事达卡表示，仅去年一年就有30亿笔此类交易。消费者需要互联网上的其他解决方案，相应的银行需要新的方法来验证他们的身份。

巴拉说，这是一个特殊的产品，它无缝集成了生物识别技术的经验，并允许用户选择一种指纹或人脸识别方法。智能手机将如何使用这个程序？每个人都需要先用手机下载一个匹配的应用程序。在交易过程中，软件会弹出一个窗口要求授权。如果选择了指纹，那么手机必须有相关的传感器:如果选择了面部识别，那么就打电话给相机拍照。

进行身份验证时，用户需要根据拍照时镜头屏幕上出现的“立即闪烁”指令进行操作。对于安全研究人员来说，这种眨眼链接是防止窃贼用用户的照片愚弄系统、防止黑客用用户的照片窃取用户账户的最佳方式。

很酷，但是安全吗？

目前，万事达卡已经与苹果、黑莓、谷歌、微软和三星等主要智能手机制造商建立了合作关系。巴拉说:“消费者会发现用自拍来验证网上交易很酷。他们会接受的。该应用程序可以将生物特征数据无缝集成到支付体验中。他们可以选择使用指纹或自拍来授权交易。”

很酷，但是安全吗？Bala说所有的指纹扫描都会产生一个代码，这个代码会留在设备上。识别扫描仪将人脸图像转换成数据，并将其传输到万事达卡服务器。在隐私方面，万事达卡承诺不访问和收集手指或面部数据，并且在识别结果通过网络发送给万事达卡之前，所有原始内容仍将在手机上进行本地处理。此外，该公司将无法重建用户的面部信息，因此每个人都可以放心存储在其服务器上的数据。

该公司宣布，未来将通过可佩戴腕带测试一系列认证方法，如人脸识别、语音识别，甚至心率识别。(原标题:用你自己代替密码-万事达卡刷脸支付试点计划启动)