人脸识别到底安不安全？

蚂蚁金服旗下的ZOLOZ团队由十几个国家的程序员组成

打造“移动办事之城”，我们和大家一样，最关心两件事，一个是办事方不方便，一个是信息和资金安不安全。对着手机眨眨眼，登录账户、查询或提取公积金、养老金甚至办理贷款……原本跑各种服务大厅、柜台都不一定能顺利解决的事情，喝茶的间隙甚至躺在家里，这些事就能完成。

方便，是深化“最多跑一次”改革迈向“一次都不用跑”的初衷，那安全问题如何保证？

想起最近发生的一件事。我的一个亲戚，人生第一次使用支付宝。儿子准备买房，一家人东拼西凑，她想到了自己的公积金。进入支付宝上的“城市服务”，找到“公积金”业务，点开“账户查询”。眨眨眼、刷个脸，她核对自己的账户余额、每月缴存数额后，顺便又查了查可贷余额，用“月供计算器”帮儿子算了算每月还款金额。

在我的印象里，她是个非常谨慎的人，她经常给儿子发电信诈骗新闻，打电话让儿子在手机上不要乱点链接。奇怪的是，查询全程她没有问我，在手机上查公积金安全吗？

兴许是忘记了，兴许是在杭州生活久了，耳濡目染，类似的服务已经融入她的生活了。这件事倒提醒了我，替大家问一问，我们在支付宝上办理涉及金钱的业务，到底有多安全？人脸识别，能不能做到百试不爽？

人脸识别到底安不安全？ 神秘多国部队 破解“你是你”世界难题

几乎每隔一段时间，陈继东就会召集分布在北京、杭州和美国堪萨斯三地工作的团队成员聚在一起“脑暴”，然后又各奔东西，投入各自工作。通过刷脸的方式证明“你是你”，到底安不安全？这是很多人关心的问题，也是陈继东团队一直致力于解决的问题。陈继东是ZOLOZ中国的总经理。ZOLOZ大家可能不太了解，它是蚂蚁金服旗下全球可信身份平台，被称为中国科技公司里全球化程度最高的团队。

1秒凝视的背后，就是这支来自十几个国家的程序员组成的神秘多国部队，用全球领先的生物识别方法——人脸识别实现的。它的准确率达到了99.6%，结合眼纹等多因子验证，准确率能达到99.99%。

违停缴费、打印公积金证明等我们所有能在支付宝上办理的事项，安全都由这个团队“守护”。ZOLOZ目前有120多位员工，来自全球十几个国家，其中，就有曾经登上生物领域最权威科学杂志的前美国密苏里大学堪萨斯分校教授Reza Derakhshani，他目前也是眼纹识别这项前沿生物识别领域最权威的专家之一。

刚开始的时候，陈继东和团队尝试过各种生物识别的可能方案，比如人脸、指纹、声纹、掌纹、笔迹等。后来发现，人脸识别是最合适的。因为人脸最权威，安全等级也高，而且不需要像指纹一样还要额外增加识别的设备。

“研发人脸识别的过程中，困难还是蛮多的，比如不同品牌手机的前置摄像头清晰度不同；场景不同、光线不同，拍出来的效果也不同；戴了美瞳、边框眼镜，或化了浓妆还能不能识别；如果是双胞胎甚至多胞胎还能不能准确识别…… ”

2016年11月，全球领先的专利多级活体防攻击算法上线，实现了人脸识别金融级的安全性。2017年，《MIT科技评论》发布了2017年全球十大突破性技术榜单，支付宝的刷脸支付上榜。

陈继东说，在识别人脸过程中，机器识别的并不是原始图片，而是拍摄人脸后转换成的数学模型，这串数字只在识别过程中生成。也就是说，只有当你本人看着镜头时它才会生成，当你不看镜头，它就会消失了。“目前刷脸技术可以抵御打印照片、数字照片、软件模拟的3D脸等伪造攻击。”这也意味着，你的脸几乎不可能被盗刷。

躺在家里借图书、一个二维码

坐遍公交地铁

“最多跑一次”背后的杭州技术方案

陈继东和他的团队这套能证明“你是你”的人脸识别技术，是“最多跑一次”甚至“一次也不用跑”背后最重要的技术支撑。有了这套技术，诸如12万的个人所得税报税等业务，在浙江已经变得非常简单。只要登录支付宝，进入相关的入口后，花1秒钟时间对着镜头眨眨眼，系统自动进入12万报税系统。

事实上，除了人脸识别解决了身份识别的问题，“最多跑一次”和“一次也不用跑”背后是一整套包括芝麻信用、智能客服、支付结算、电子证件、大数据、安全保障等构建的杭州技术方案。芝麻信用，互联网技术帮助个人积累自己的信用，让交易更安全放心；电子证件、支付结算，让网上缴费变得更简单。“登录密码+支付密码+实名认证+刷脸认证+人卡合一”五大安全保障，让移动办事更安全。

去年4月，杭州图书馆和芝麻信用联手打造的信用图书馆正式上线，只要芝麻信用分在600分以上，在杭州地区都可以免办证、免押金，通过支付宝借还图书，书则由快递送上门。

借助于芝麻信用分，图书馆、医院等公共服务机构可以进行更好地风险管控，从而延伸出一系列便民和安全的线上服务。只要芝麻信用分达到一定标准，医院看病可以在离院48小时内付款，老百姓看病也能“再少跑一次”或“再少排次队”。信用更好的用户，不用交押金就可以租用共享单车、充电宝、雨伞，在无人零售柜买东西。

“针对社保和交通管理部门等公共服务行业，背后是支付结算技术。”蚂蚁金服产品专家高明敏说，一旦有交通违法和罚款，再也不用去线下柜台排队，直接通过支付宝就可以完成缴费，整个过程只要几秒钟。而在这个短短几秒钟的背后，是一整套包括在线收单、银行结算、交易对账、在线退款等组成的方案。

在杭州靠一部手机就可以坐遍公交和地铁的背后，是支付宝研发的“双离线二维码”技术，保证了在支付0.3秒内，在闸机、手机双双离线的情况下市民也可以顺利刷卡乘车，以保障我们资金的安全。

“最多跑一次”和“一次也不用跑”的背后还有一支神秘的助攻团队，他们是打通“最多跑一次”背后数千个部门数据、实现数据共享的高手，来自于阿里云技术、中间件、数据中台、云平台、应用、安全、钉钉等部门的业务架构师。

“浙江政务服务网”，整合了40多个省级部门、11个地市和90个县（市、区）政务服务资源，实现省市县的数据直连。这也是全国首个搭建在阿里云上、省市县三级采用一体化模式建设的网上政务服务平台。

眼下，在浙江，省市县的3300余个部门、6万余项审批事项都已经纳入浙江政务服务网。以前需要跑很多部门才能完成的行政审批，现在通过浙江政务服务网一次就能完成。

住酒店不带身份证 开车不带驾照

未来这些都只要一部手机就能完成

入住酒店发现没带身份证怎么办？最近，位于杭州梦想小镇的睿沃智慧酒店提供了全新的解决方案：只要刷一把自己的脸，3秒钟就能在自助机上办理入住。上个月，由公安部第一研究所可信身份认证平台（CTID）认证的“居民身份证网上功能凭证”首次亮相支付宝，网证正式在多地同时启用试点，衢州、杭州和福州成为首批试点城市。

事实上，随着证件的电子化，未来每个人不仅可以刷脸住酒店、买车票，甚至看病、开车，也可以甩开各种实体的卡和证，让你的脸成为你的“通行证”。在杭州办企业有多快，从取名到领执照只要2个工作日。目前，杭州市商事登记“一网通”已联通23个部门的26个审批业务。

“一网通”3.0版今年也将上线，将推出企业变更、注销、迁移等事项网上申报、办理。未来还有4.0版，杭州将实现商事登记全程电子化，从咨询到领取证照，全流程标准化、电子化、智能化。

在公安部门的相关业务领域中，证件电子化实际应用、特种行业许可审批证、货车通行证办理等40项贴近生活、便捷服务的全新功能正在研发，今年陆续推出。