2013年芬蘭創(chuàng)業(yè)公司Uniqul推出了一款基于臉部識別系統(tǒng)的支付平臺，該系統(tǒng)不需要錢包、信用的卡或手機，支付時只需要面對POS機屏幕上的攝像頭點個頭，并點擊OK即可。Uniqul 還把此技術(shù)申請了，并號稱擁有“軍級別算法”的保護。這被稱作是將人臉識別運用到支付領(lǐng)域的案例。
2015年3月16日，馬云發(fā)了這樣一條微博：
剛剛結(jié)束德國Cebit大會開幕式。分享了一些思考和看法，未來互聯(lián)網(wǎng)只有和傳統(tǒng)行業(yè)進行結(jié)合才有持久健康的出路，而結(jié)合的結(jié)果將會形成真正意義上的數(shù)字（或數(shù)據(jù)）經(jīng)濟。未來三十年，因為數(shù)據(jù)經(jīng)濟，人類社會將會真正進入巨大的變革時代。當(dāng)然還發(fā)布了支付寶的人臉識別支付技術(shù)。
緊接著，支付寶官微也借勢宣傳了一把：
支付寶聲波支付人臉支付將亮相2015年德國漢諾威CeBit展。除此之外支付寶還在研發(fā)掌紋、鍵盤、筆跡等其他支付識別。“未來的支付寶，你將可以用全身的任意部位來進行識別支付”。
由此，人臉識別才被中國民眾所關(guān)注，甚至有人開玩笑的說，今后要“剁手”的話，靠“刷臉”，快速便捷又安全。
隨著刷臉登錄、刷臉取款、刷臉開戶成為現(xiàn)實，人臉識別已成為支付系統(tǒng)、銀行類軟件常用的身份識別手段，然而這種認證方式的安全性卻存在巨大漏洞。就在2017年的央視315晚會上，主持人僅憑觀眾分享在微博上的自拍照，通過簡單的圖像處理和動態(tài)合成技術(shù)，將網(wǎng)絡(luò)人臉合成到事先準備好的視頻上，覆蓋原視頻的人臉，就能簡單騙過一些通過人臉識別作為認證信息的軟件。
破解人臉識別其實有zui少5種方法
1. 注入應(yīng)用繞過活體檢測
通過注入應(yīng)用的方式來篡改程序，從而繞過所謂的活體檢測功能，使用一張靜態(tài)照片就可以通過人臉識別。
2. 視頻攻擊繞過活體檢測
安裝一個 Photospeak 軟件，然后找到一張人臉正面照片，輸入到軟件中，就可以令其開口說話，所謂的活體檢測也就不攻自破。
3.三維建模繞過云端檢測
下載一款名為“FaceGen”和“CrazyTalk”的軟件，參照選中照片中的臉部特征，可在短時間內(nèi)就做出了對應(yīng)的3D建模圖像，人臉檢測軟件對比結(jié)果顯示，短時間內(nèi)制作出來的模型與原來照片的相似度分別高達 73.17 %和 86.71%，可以用來破解要求用戶進行點頭、搖頭等動作的人臉識別。
4. 利用接口防護不當(dāng)和各種奇葩的設(shè)計缺陷
部分APP在使用上傳人臉圖像時，沒有對圖像數(shù)據(jù)進行簽名，導(dǎo)致圖片可以被工具截獲然后篡改，而有的則是在數(shù)據(jù)報文沒有加入時間戳，可以通過重放數(shù)據(jù)報文的方式來實施破解。
5. 臉部模具繞過云端檢測
通過高精密的3D打印機，打印足夠精細的人臉模型，也可以通過人臉識別。
此次曝光也讓大眾對于生物識別深感不安。易時代指靜脈識別技術(shù)爭對個人信息安全隱私，致力于新一代生物識別技術(shù)——指靜脈識別技術(shù)的研發(fā)和應(yīng)用。指靜脈識別技術(shù)是基于人臉、指紋、虹膜等識別技術(shù)上，更加安全、便捷的識別方式。
指靜脈是人體內(nèi)部特征，是正真意義上的人體密碼。而指靜脈識別是活體識別，非活體不識別。所以，易時代指靜脈識別技術(shù)的安全性十分高，也是未來生物識別領(lǐng)域的應(yīng)用趨勢。
