刷脸，你敢吗

    最近，上海一商家推出了脸谱支付系统，通过对人脸的扫描确定支付人，从而划走其账户资金完成支付。指纹、掌纹、笔迹、声音、人脸……这些人体生物特征作为密码，“随身携带”更便捷，“量身定制”更唯一。然而，也正是因为它的唯一性，让很多人忧心：身体密码如果被盗取复制或者需要更换时怎么办？

    德国一个实验室不久前证明，可以用假指纹解锁苹果公司的iPhone6手机，从而获得包括支付在内的各种应用通行证。那么，如果利用你的头像照片或是视频，是否也能骗过机器“登堂入室”？

    专家表示，这并不意味着，如果人脸数据被黑客截走，就需要“挂失”现在的模样，换一张脸才行。在支付以及密码数据接收的这一中间和终端环节中，可以通过对生物模板的脱敏和加密保护用户。“比如将人脸图像数据与一个动态参数绑定，如果被窃，只要挂失这个动态参数，就等于挂失了你的生物特征，下次注册会绑定新的参数，并且绑定的数据是不可逆的，即使在支付过程中被拦截，也不能还原成原始图像”。

    (《人民日报》2014.12.16 赵展慧)