本文作者：南极熊3d打印，微信公众号
相信很多熊友已经发现，现在很多实体店或者手机购物app里已经装上了刷脸支付功能，结账的时候，只需要把脸往前一凑，即可买单结账。包括支付宝、微信支付等都已经推出了这项功能。但是，这到底安全吗？
△视频：使用3d打印人头骗过支付宝刷脸支付，成功购买火车票(拍摄者为王峻儿子)
2019年8月5日，南斗星仿真机器人创始人兼ceo王峻向南极熊3d打印网爆料，他好几年使用3d打印技术制作出来的自己的蜡像头，这两天拿来测试支付宝的刷脸支付功能，把手机对着人头一放，居然在某火车票app上，成功购买了一张9.5元从南京到宝华山的火车票。
△成功刷脸买票
看来支付宝的刷脸支付，需要警惕其安全性！被盗刷偷刷，只需要一个高还原的3d打印人头即可。
如何制作3d打印人头
这个人头的制造要点包括：
使用高精度的3d扫描仪，对人进行扫描，得到三维数据；
使用高精度的3d打印机，打印出人头的主体结构；
传统工艺制作的眼球的安放，需要精确；
人脸特征的毫米级还原，包括肤色的高度还原。
以上四点甚至更多要素，需要同时满足，缺一不可。
△制造高还原度人头技术流程：高精度3d扫描人头→得到人头三维模型数据→3d打印人头模型→覆盖皮肤、种毛发、安装眼球。
刷脸支付被盗怎么办
南极熊在“支付宝刷脸付用户协议”中看到，支付宝官方对刷脸支付的介绍：
“1.2支付宝刷脸付：支付宝通过比对脸部特征并结合用户的身份信息和操作环境信息，确认用户本人身份和支付授权，并为收付款人提供资金转移的服务。”
蚂蚁金服相关负责人曾经自信地评价刷脸支付，“支付宝在技术安全方面，可以达到99.99%准确识别率。”但是，3d打印出来的人脸，与真人的相似度也非常高的话，那么骗过支付宝就成为可能了。
但是，如果对于使用3d打印人头进行刷脸支付，而发生了财产损失，支付宝是否会赔钱呢？南极熊在“支付宝刷脸付用户协议”中看到这样的条款：
“4.2 请您理解，由于技术水平限制及可能存在的各种恶意手段，支付宝刷脸付有可能因支付宝可控范围外的因素而出现问题。由于不可抗力、计算机黑客袭击、系统故障、通讯故障、供电系统故障、电脑病毒、恶意程序攻击及其他不可归因于支付宝的情况而导致用户损失的，支付宝不承担责任；但如因支付宝故意或重大过失导致您的信息泄露并给您造成直接损失的，支付宝应依法承担赔偿责任。若不幸发生个人信息安全事件，支付宝将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、支付宝已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。”
△全国上百名3d打印机用户，采用分布式制造模式，3d打印出来的马云头像，高达2米，重达200公斤。
也就是说，如果你3d打印一个马云爸爸的头像去支付宝进行刷脸支付，盗用了马云的支付宝账号，马云有可能是得不到自家支付宝赔偿的。就是不知道这种高逼真度的3d打印人像盗刷，算不算“不可归因于支付宝的情况”？还是会因为算法和识别问题，算是“支付宝过失”？
刷脸支付已经全面铺开
△刷脸支付机具“蜻蜓”
2019年4月支付宝推出了第二代基于线下消费场景的刷脸支付机具“蜻蜓”，定价1999元。备受热捧，发售当天，1万台蜻蜓2小时被抢一空；到了7月，刷脸支付机的订单已经爆发式增长，“天猫码上官方店的蜻蜓经常卖断货，订单排到了年底，现在工厂三班倒24小时不打烊。”
现在，我们在北京各种店面里，“蜻蜓”已经随处可见了；并且微信支付也已经宣布，即将推出全新微信支付工具——青蛙pro，可以实现刷脸支付功能。
但是，今天支付宝的刷脸支付，已经被3d打印的机器人头成功骗过，意味着会这是已知的一个巨大漏洞。其刷脸支付的技术和算法，会因此而遭受严重的安全性挑战。
△支付宝刷脸支付接入程序的官方时序图，大量的app可以轻松接入刷脸支付功能
线下的刷脸支付，毕竟还是需要一个实体店铺才使用使用。但是对于线上，支付宝已经开放了让第三方应用程序接入刷脸支付功能，大量的应用都可以使用刷脸支付来购物了。3d打印人头骗过系统这个漏洞，还不赶快修复的话，将可能让用户产生大量的损失。
网民反应
想象一下：如果有人（特别是做高逼真度娃娃的厂商）通过各种技术手段（①直接3d扫描；②通过多张照片软件合成，网上各种自拍照多的是），得到支付宝用户的人脸数据，使用3d打印制作出他的人头出来（整套过程下来，成本也需要上万元）。然后打开各种接入了刷脸支付的app，便可以拿着这个人头逛买东西了。想想都可怕！
“刷脸的时候不是还要眨眼、笑一笑、扭扭头吗？”有人会这样问。但现在的技术，已经做出了可以眨眼、笑、扭头的机器头了。
△视频 机器人头
有网友评论说：
所以人脸识别，指纹识别我都不开。现在监控摄像头拍照设备那么清晰，遇到会建模的，配合3d打印技术打印出这么一个……指纹也一样，喝醉了或者被控制了，根本不用问你要密码，直接拿手指去按就破解了。想想喝醉了，酒醒了钱全没了还是一脸懵逼。
网上还有一个就是从朋友圈获取照片，合成三维的，然后顺利通过人脸识别进行支付，比这个还强，这个还是自己提前绑定了自己的支付宝，网上那个可以说是随便盗刷别人的支付宝账户，这个漏洞太大了吧
你觉得刷脸支付安全吗？
ps：如果你想了解
3d打印人像技术工艺，请后台回复关键词“ 人像技术 ”；
app如何接入支付宝刷脸支付，请后台回复“ 接入刷脸 ”。
本文3d打印专业垂直平台南极熊3d打印网原创，转载请注明
欢迎转发分享、在看
