大數據文摘出品

作者：Caleb

試想，當你在學校準備去吃飯，來到食堂，刷一下臉，確認信息，選擇愛吃的菜品，點擊確認，完成結賬。

整個過程可以說是一氣呵成。

如今隨著支付手段的變化，這樣的情形也已經在現實中確實發生了。

最近，湖北恩施巴東縣京信友誼中學就推出了這么一項基于人臉識別的支付系統，整個過程也只需要綁定家長的支付寶賬戶或者開通電子飯卡。之所以要推出該系統，主要是考慮到學生丟失飯卡的問題，同時這也更有利于家長管理學生日常消費，還能大幅節省排隊充卡時間，提高工作效率。

不過，看上去科技感滿滿的人臉支付，卻遭到了網友們的質疑。

近日就有網友向湖北恩施巴東縣政府就是否有必要在學校推行“人臉支付”系統進行了發問，其中備受關注的莫過于第三方平臺能否保障學生的個人信息安全。

在2021年12月23日和2022年02月17日，學校也通過巴東縣人民政府“網絡問政”欄目，對網友的質疑進行了一一答復。比如，學校稱，“學生人臉信息采集，是在家長同意的情況下，由學生監護人陪同學生采集信息完成，并直接上傳至支付寶人臉庫，其信息不存在外泄或另作它用”。

學校：人臉支付符合法規，無安全風險

“根據11月1日正式發布的《個人信息保護法》第二十八條規定，未滿14周歲的未成年人屬于敏感個人信息，只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可處理其信息。要求進行更換人臉支付，是否有充分的必要性？”

在2021年12月21日提交的投訴中，譚某某還提到，除了信息安全方面的擔憂，如今疫情風險也讓該系統是否應該推行值得打上問號。而當前存在未告知，也無同意的情況，學校進行強制推行，“是否不開通人臉識別，就不讓學生使用校園一卡通？”

2021年12月23日，巴東縣京信友誼中學就針對譚某某的投訴進行了答復，在回復中，學校表示，此外該校稱，第三方平臺的使用符合國家法律法規，也得到了相關部門的許可，具有騰訊人臉庫安全檢測報告和支付寶人臉庫安全檢測報告。

學生人臉信息采集，是在家長同意的情況下，由學生監護人陪同學生采集信息完成，并直接上傳至支付寶人臉庫，其信息不存在外泄或另作它用。平臺在處理個人信息簽約前，已經告知了敏感個人信息的必要性以及對個人權益的影響，還告知了咨詢聯系方式（95188），須本人同意《校園一臉通行服務協議》后方可上傳信息并簽訂協議。

學生家長通過支付寶綁定銀行賬戶或者開通電子飯卡以后，就能實現學生在校刷臉消費，通過在小程序中設定孩子的消費限額，不僅可以避免學生不理性消費、丟失飯卡所帶來的損失，還能“避免強勢學生強行要求弱小學生為其刷卡消費，從而給弱小學生帶來心理傷害和經濟損失”。

在疫情風險方面，由于消費刷臉認證基于瞳孔檢測，整個過程學生無需取下口罩。學校方面也沒有強行要求學生使用人臉支付，校園一卡通仍然可以使用。

最后學校也表示，提交的學生信息只適用于本校，其他地方無法使用，學生不就讀于本校時，可解約并同時刪除個人所有信息。

2個月后，2022年02月15日，譚某某再次來信投訴，學校在本學期發通知稱，學生不得使用學生卡。此外信息“直接上傳至支付寶人臉庫，其信息不存在外泄或另作它用”，是否可以理解毫無外泄風險？”

2022年02月17日，巴東縣京信友誼中學答復稱，學校自2021年12月份啟用人臉支付系統后，師生“校園卡”上的費用用完后便沒有再充值，均自愿使用人臉支付。學校“校園一卡通”系統至今沒有拆除，仍可使用，只是沒有人再用，學校沒有通知學生不得使用學生卡。有個別班級為了班級的統一管理，對學生在和家長聯系且征得家長同意后停止了“一卡通”的使用。

“人臉識別并沒有那么準確和安全可靠”

在學校回復中稱，湖北利楚科技為支付寶具備開發能力的服務商。

據了解，武漢利楚商務服務有限公司成立于2011年，是國內最早從事聚合支付技術研發和應用的技術企業之一，也是國內領先的商戶數字化經營運營商。旗下擁有聚合支付品牌“掃唄”、數字化經營SaaS系統“FU+”、社交共創平臺“來智慧”3大品牌體系。

但人臉支付、人臉識別這類技術仍然還有待優化。

比如，相信大家還記得，在2019年10月，浙江嘉興上外秀洲外國語學校的同學們在一次課外科學實驗中發現，只要用一張打印照片就能，騙過小區的豐巢智能柜取出快遞件。

“像支付寶或者銀行的人臉識別系統，應該是屬于技術或安保程度比較高的，但也發生過問題。曾有被告人用別人的人臉信息，輕易繞過支付寶的人臉認證系統，順利開設了賬戶，而被告人并不是什么高級黑客。”中國人民大學法學院教授、民商事法律科學研究中心執行主任石佳友表示。

“說實話，人臉識別并沒有那么準確和安全可靠，”石佳友說，“從純技術角度看，人臉識別算法的品質本身差異就會非常大；鏡頭所拍攝照片的質量對匹配的精度也有顯著影響。此外，識別度有一個置信度閾值(Confidence thresholds)，如果識別度過高，可能會導致更多的漏網，識別度過低，又會誤識別一大片，準確率又太低，這本身就是一個矛盾”。

目前市場上人臉識別系統安全防護能力良莠不齊，一些人臉識別技術或產品存在明顯的安全漏洞，在人臉識別技術廣泛應用的背景下，這給消費者的人身財產安全都帶來了風險。

“在遠程身份認證的場景下，幾乎所有的生物識別技術都不適合單獨使用”，“刷臉雖方便，但并不是哪里都可以用。從純粹安全工作的視角來看，人臉信息用作身份認證一定要結合應用場景”。奇安信集團行業安全研究中心主任裴智勇博士如此說到。

綁定設備本身既是一種使用場景限定，也是一種輔助驗證方法。在如刷臉支付、手機驗證等遠程驗證場景下，配合手機綁定、短信驗證碼、大數據驗證等輔助手段進行組合驗證。從使用環境角度看，最好有人值守，如機場、火車站、小區、辦公樓等，這也可以一定程度上防止有人利用照片、假臉或數字仿真等方法欺騙識別系統。同時，必須要配合必要的網絡安全保障措施，如身份管理、數據加密、威脅監測、運營監控等，以防系統被入侵、篡改和泄露。

如此看來，巴東中學的人臉支付系統的必要性與安全性，似乎仍然可以被打上問號。對此你怎么看，歡迎在評論區留言討論~

相關報道：

http://www.kxwhcb.com/newsDetail_forward_16777435

http://m.qdxin.cn/detail/266170.html

原標題：《基于瞳孔檢測，湖北中學推出人臉支付！網友提出安全投訴，學校：符合法規，無風險》

閱讀原文