PIN碼、指紋OUT了。消費者在付款時，只需用自己的智能手機自拍一張照片，即可作為付賬驗證碼，而不用輸入任何PIN碼或掃描指紋。日前，萬事達卡(MasterCard)公司在其官方網(wǎng)站宣布，將啟動一項名為“用你自己替代密碼”的人臉驗證支付試點計劃。繼密碼、PIN碼和指紋感應(yīng)器之后，自拍照或?qū)⒊蔀橄乱淮炞C手段。

[[141046]]

唯一密碼方式遭詬病

在實際操作中，只用唯一密碼的方式已經(jīng)遭到一些人的反對。萬事達卡公司***產(chǎn)品安全官阿伽伊·巴拉說，我們想確定人們是誰，而不是他們記得什么。比起記住各種密碼，這么做容易多了。如今已經(jīng)進入了自拍的時代，新一代人會覺得這么做很酷并接納它。最重要的是，大家可以借此大幅削減欺詐和盜用事件的發(fā)生。

今年早些時候，巴拉在公司的博客上說：“我們不能僅僅依靠一個驗證器?，F(xiàn)在密碼驗證已一腳踏入生物識別技術(shù)領(lǐng)域，不再只是通過一個指紋驗證。我們積極與其他合作伙伴進行語音和面部識別，甚至心臟節(jié)律識別的商業(yè)試驗。消費者可以根據(jù)個人偏好或所處不同的環(huán)境來選擇識別自己的方式。”

據(jù)物理學(xué)家組織網(wǎng)日前報道，今年晚些時候，網(wǎng)上購物者使用萬事達卡將能夠通過面部掃描驗證后獲取其購買的物品。萬事達卡計劃在500位客戶中試點管理這個指紋或面部掃描計劃，目的是解決實際操作中可能出現(xiàn)的問題，然后向大眾推廣。

指紋、自拍照任你選

鑒于個人密碼容易被遺忘、失竊甚至被攔截，蘋果于2013年為iPhone引入了指紋識別，事實證明客戶普遍愿意使用這一技術(shù)。

巴拉說，當(dāng)前，客戶在網(wǎng)上某特定網(wǎng)站購物時會被要求輸入密碼和所謂的安全碼，但如果密碼被黑客竊取，持卡人的資金將面臨巨大的風(fēng)險。萬事達卡公司表示，僅僅去年，就有30億筆這樣的交易。消費者需要在互聯(lián)網(wǎng)上有其他的解決方案，相應(yīng)的銀行也要有驗證他們身份的新方式。

巴拉說，這是一個特殊的產(chǎn)品，無縫集成了生物識別技術(shù)的經(jīng)驗，允許用戶選擇指紋或人臉識別中的一個手段。智能手機將如何使用這個程序呢?每個人需先用手機下載一個配套的應(yīng)用程序。在交易時，軟件將會彈出一個窗口來詢問授權(quán)。如果選擇了指紋，那么手機必須有相關(guān)傳感器：如果選擇了面部識別，那么只要調(diào)用攝像頭拍一張即可。

在做驗證時，用戶需要在拍照時按照鏡頭屏幕上出現(xiàn)的“現(xiàn)在眨眼”指示進行操作，這個眨眼環(huán)節(jié)是安全研究人員用于防止小偷拿用戶的照片來愚弄系統(tǒng)的***方式，防止黑客利用用戶照片竊取到訪問用戶賬戶的權(quán)限。

它很酷，但安全嗎?

目前，萬事達與各大智能手機制造商——蘋果、黑莓、谷歌、微軟和三星結(jié)成了合作伙伴。巴拉稱：“消費者將會發(fā)現(xiàn)用自拍照來驗證在線交易是一件很酷的事。他們將接受它。這款應(yīng)用可以將生物檢測數(shù)據(jù)無縫整合到支付體驗中。他們可以選擇用指紋或是自拍照來授權(quán)交易。”

它酷，但安全嗎?巴拉說，所有的指紋掃描將創(chuàng)建一個代碼，保留在設(shè)備上;識別掃描儀將人臉圖像轉(zhuǎn)換成數(shù)據(jù)傳輸?shù)饺f事達卡的服務(wù)器。在隱私方面，萬事達承諾不會訪問和收集手指或面部數(shù)據(jù)，所有原始內(nèi)容還是會在手機本地處理，然后才會將識別結(jié)果通過網(wǎng)絡(luò)發(fā)送到萬事達卡。而且，該公司將無法重建用戶的臉部信息，所以大家對于存儲在其服務(wù)器上的數(shù)據(jù)大可放心。

該公司宣布，未來將通過一個可穿戴腕帶測試一系列的認證方法，如面部識別、語音識別，甚至是心率識別等。