俄罗斯首都莫斯科地铁引入「刷脸支付」（Face Pay），乘客只需经专用闸门，向镜头抬头刷脸，支付系统就会自动扣款，不必拍卡、扫码或开手机。不过这种通过收集个人生物资讯作验证方式，难免惹来私隐和人权团体反对。莫斯科市民用刷脸支付前，须透过地铁程式登记个人资料、上载照片、连结银行卡资讯。虽然当局强调资料都已加密，镜头亦只会识别程式中存放的生物金钥，而非人脸影像或个人资料；反对者却忧虑资料会外泄，也担心被安全部门用来监控。

　　其实刷脸支付近年在全球普及，中国有支付宝和微信支付两大巨头推动；美国PopID人脸辨识支付系统经已在全国70多间餐厅、咖啡店等食肆使用；英国亦有学校用人脸识别系统为学童支付用餐费用。目前最大的安全隐忧主要体现在技术上的安全问题；其次是帐户资讯、使用者私隐等资讯的储存和保密工作是否能够得到保障。

　　从技术层面来看，用脸部特征和测量数据来辨识身份，其实比银行帐号密码更安全，因为生物辨识技术更加独特，像支付宝的「刷脸付」用了人工智慧、生物识别、3D传感、大资料风险控制技术，能有效避免各种人脸伪造带来的身份冒用情况。至于在存储和保密，可透过将原始人脸资讯加密存储，并与银行帐号或支付帐号、身份证号等用户个人私隐进行安全隔离；并限制收单机构、商户等不得收集或截留原始人脸资讯等，实现点到点的个人私隐保护。

　　笔者认为，只要明确告知用户资讯使用目的、方式和范围，并提供刷脸以外支付选择，确保用户自愿使用，实在毋须斩脚趾避沙虫！

资料来源：hd.stheadline.com