

中国零售巨头阿里巴巴(相当于中国的亚马逊)的首席执行官马云本周在德国的 CeBit 会议上宣布,该网站将很快允许您通过面部识别购买商品并授权付款。
这让我想知道:欺骗它会有多难?
现在,我在冒充我账户的方面有一个主要优势:我拥有我自己的脸的无限使用权。但我也算是个公众人物:你不需要花太多时间在谷歌上就能找到大量高质量的照片和视频。而且,在这个社交媒体时代,找到大多数人的照片并不难。所以我的第一个问题是:我能直接用自己的照片吗?几年前在某些版本的 Android 和一些 PC 上出现的人脸识别系统,常常可以通过一张高质量的照片来绕过。
从那以后,这些系统大多变得更聪明了:大多数现在要求您在识别过程中眨眼,以验证您是真人而不是照片。
我去了附近的药店,打印了一张 4 美元的 8x10 光面照片,然后用剃刀割掉了眼睛。(谢天谢地我在家工作,否则可能会被误认为是相当俗套且自恋的连环杀手。)然后我透过洞眼,试图欺骗我的手机识别这个令人毛骨悚然的弗兰肯斯坦怪物。但没有成功。(坦白说,如果成功了,我反而会感到有些冒犯:它看起来确实很令人毛骨悚然。)确实,比例不太对,我无法让我的眼睛完美对齐。一张更好的照片也许可能成功。

在第三个计划,即使用《碟中谍》式的乳胶面具来破解系统之前,我快速录制了一段我自己的视频——包括眨眼。我将手机举到屏幕上,果然,银行应用程序让我顺利进入了。高安全性就这样了。
也许使用面部识别进行安全或网上购物不是最好的计划。毕竟,你的脸是你最容易被找到的部分。有许多更好的选择,包括双因素认证、语音识别和指纹扫描仪,它们同样易于实现,但又不依赖于如此公开的东西。一个强大且不错的密码比破解它要难得多,而且它还有一个好处,就是如果被泄露了可以更改——不像你的脸。