面部识别安全，即使采用“眨眼测试”，也很容易被欺骗

中国零售巨头阿里巴巴（中国版亚马逊）首席执行官马云本周在德国 CeBit 大会上宣布，该网站将很快允许您使用面部识别购买商品和授权付款。

这让我很疑惑：欺骗到底有多难？

现在，我比那些想入侵我账户的人有一个很大的优势：我可以无限制地访问自己的脸部。但我也是一个相当知名的公众人物：你不必在谷歌上花太多时间就能找到大量高质量的图片和视频。而且，在这个社交媒体时代，找到大多数人的照片并不难。所以我的第一个问题是：我能简单地使用自己的照片吗？几年前出现在某些版本的 Android 以及某些 PC 上的面部识别系统通常只需使用放在摄像头前的高质量照片就可以绕过。

从那时起，大多数此类系统都变得更加智能：现在大多数都要求您在识别过程中眨眼，以验证您是一个真实的人而不是一张照片。

我走到附近的药店，花 4 美元打印了一张 8 乘 10 英寸的面部光面照片，然后用剃刀把眼睛剪掉。（谢天谢地，我在家工作，否则我会被误认为一个相当陈词滥调和以自我为中心的连环杀手。）然后我透过小孔往外看，试图欺骗我的手机识别这个令人毛骨悚然的弗兰肯斯坦怪物。没有运气。（坦率地说，如果成功了，我会有点生气：它看起来太恐怖了。）确实，比例不太合适，所以我无法让我的眼睛完美地对齐。也许一张更好的照片会成功。

在实施 C 计划（需要佩戴《碟中谍》式乳胶面具来绕过系统）之前，我快速拍摄了一段自己的视频，包括眨眼的动作。我把手机举到屏幕前，果然，银行应用程序让我直接进入。高安全性就这样了。

也许使用面部识别来确保安全或在网上购物并不是最好的选择。毕竟，你的脸是你最容易被发现的部分。有很多更好的选择，包括双因素身份验证、语音识别和指纹扫描仪，这些选择同样容易实现，但不要依赖于如此公开的东西。一个好的、强大的密码更难破解，而且它还有一个好处，那就是如果它被泄露了，它是可以更改的——不像你的脸。