刷脸支付遇盗刷，上海创新“纯净码”保障用户信息安全

刷脸支付遇盗刷，上海创新“纯净码”保障用户信息安全

1月12日晚，贵州网友张兰（化名）收到一条令她震惊的微信支付通知：她的账户在安徽亳州通过刷脸支付完成了一笔106.64元的交易。更令人不安的是，监控显示完成这笔交易的是一名与她相貌并不相似的陌生人，而且对方还准确输入了她手机号的后四位。

这起发生在身边的案例，再次引发了公众对刷脸支付安全性的担忧。作为一项便捷的支付方式，刷脸支付近年来得到了广泛应用，但其背后隐藏的风险不容忽视。

刷脸支付之所以便捷，是因为它利用了人脸识别技术，用户无需携带现金或手机，只需“刷脸”就能完成支付。然而，这种便利性也带来了新的安全隐患。

技术漏洞：人脸识别可被破解

尽管人脸识别技术在不断进步，但其安全性仍面临挑战。有报道称，一些犯罪团伙能够利用非法获取的个人信息制作3D头像，成功绕过人脸识别系统进行盗刷。此外，光线、角度等外部条件也可能影响识别准确性，导致误识别或失败。

信息泄露：个人隐私面临威胁

人脸信息属于生物识别信息，具有唯一性和不可更改性。一旦泄露，可能被用于非法活动，如盗刷或身份欺诈。而且与密码不同，人脸信息一旦泄露，无法像密码那样简单地进行更换。

数据安全：平台责任重大

刷脸支付涉及大量敏感信息的收集和存储，支付平台和商家需要承担更大的数据安全责任。如果防护措施不到位，用户信息可能被黑客攻击而泄露。

面对刷脸支付带来的安全挑战，上海正在积极探索有效的解决方案。2024年，“亮剑浦江·2024”消费领域个人信息权益保护专项执法行动在上海全面展开，取得了显著成效。

创新举措：“纯净码”让支付更安全

专项行动中，上海推动全市3704家公共停车场全面推出“纯净码”，实现“输号、缴费”两步快速离场。这种模式减少了个人信息的采集环节，降低了数据泄露风险。

多方联动：构建个人信息保护体系

专项行动不仅关注执法，更注重建立长效机制。上海推出了个人信息处理者应知手册、企业个人信息保护合规自检清单等多项实用工具，帮助企业提升数据保护能力。同时，通过举办各类主题活动，提升公众个人信息保护意识。

面对刷脸支付带来的安全风险，我们每个人都能采取一些措施来保护自己的信息安全。

谨慎授权：不轻易开通刷脸支付

用户应谨慎对待刷脸支付功能的开通，只在必要时选择使用，并确保使用环境的安全性。

多重验证：增加账户安全性

设置多重验证机制，如结合密码、指纹或手机验证码等，可以有效提升账户安全性。

定期检查：关注交易记录

定期检查银行和支付平台的交易记录，一旦发现异常交易，立即采取措施。

保护隐私：不随意透露个人信息

不轻易透露手机号、身份证号等敏感信息，特别是在公共场合或不信任的网站上。

及时反馈：遇到问题及时求助

如果发现个人信息被盗用，应及时向相关平台和执法部门报告，寻求帮助。

刷脸支付作为一项新兴技术，在带来便利的同时也伴随着风险。这需要我们每个人提高警惕，同时也需要企业和政府共同努力，不断完善技术、加强监管，才能真正让科技为我们的生活带来安全与便利。