万事达卡正在测试一款通过智能手机APP,利用面部识别系统来完成在线支付的软件。
参与测验的用户需要拿起他们的手机,就像是在自拍一样,来完成这项交易。
“在新技术中,将它改成自拍……我认为人们会发现它很酷。”这家公司安全专家AjayBhalla告诉CNN记者。
一个安全专家告诉BBC记者:面部识别应该被植入更多“额外的安全技术层面”。
“谷歌曾经尝试在安卓手机上使用面部识别并在早期发现了大量的问题。”PenTestPartners的 一位安全调查员KenMunro说。
“大家意识到你能将某人的照片放在相机前,然后手机就能解锁了。”
讽刺:
谷歌承认它的面部识别的“安全性甚至比图案、PIN码、密码还低”。
万事达卡的软件会要求用户完成眨眼的动作,以便证实他们是真实的人类。但就算如此,这种做法也出过不少漏洞。
“人们拍好照片,动画化处理,再画上眼脸。”MrMunro说,“从那以后,生物统计学发生了很大的进步,但是他们依旧没有到达那个辨别的能力。”
万事达卡正在探索着将面部识别作为一项安全密码的手段。目前它的安全支付手段需要用户输入密码来完成购买。
这家公司宣布这项技术已被投入使用到上年累积超过300亿的交易中。
三月份,中国购物平台阿里巴巴展示了这项APP,但它并没有进入市场。
美国的500名用户参与了这次万事达卡的面部识别试验。
复杂性:
万事达卡希望用户在使用时资金能获得充分安全,但这就存在增加安全技术的问题。”MrMunro说。
“如果一个普通的密码被 偷 走了,那很容易去撤销或改变它。”
“但如果你面部识别系统的信息被 偷 走了,你可以怎么办?你又不能改变你的脸!”
万事达卡宣布他们同时还在研究指 纹安全技术和声音识别,为的是使用户更便捷。
MrMunro很清楚地知道,最好的安全技术,需要通过一点点“复杂”的过程。
“理论上我希望看到面部识别技术和Pin码用在一块。每个系统都有不足,但当你混合使用时,它们的工作就很完美了。”
你再举报,看我怎么搞你...多可怕啊。