■今日視點

　　PIN碼、指紋OUT了。消費者在付款時，只需用自己的智慧手機自拍一張照片，即可作為付賬驗證碼，而不用輸入任何PIN碼或掃描指紋。

　　日前，萬事達卡（MasterCard）公司在其官方網站宣佈，將啟動一項名為“用你自己替代密碼”的人臉驗證支付試點計劃。繼密碼、PIN碼和指紋感應器之後，自拍照或將成為下一代驗證手段。

　　唯一密碼方式遭詬病

　　在實際操作中，只用唯一密碼的方式已經遭到一些人的反對。萬事達卡公司首席産品安全官阿伽伊·巴拉説，我們想確定人們是誰，而不是他們記得什麼。比起記住各種密碼，這麼做容易多了。如今已經進入了自拍的時代，新一代人會覺得這麼做很酷並接納它。最重要的是，大家可以借此大幅削減欺詐和盜用事件的發生。

　　今年早些時候，巴拉在公司的部落格上説：“我們不能僅僅依靠一個驗證器。現在密碼驗證已一腳踏入生物識別技術領域，不再只是通過一個指紋驗證。我們積極與其他合作夥伴進行語音和面部識別，甚至心臟節律識別的商業試驗。消費者可以根據個人偏好或所處不同的環境來選擇識別自己的方式。”

　　據物理學家組織網日前報道，今年晚些時候，網上購物者使用萬事達卡將能夠通過面部掃描驗證後獲取其購買的物品。萬事達卡計劃在500位客戶中試點管理這個指紋或面部掃描計劃，目的是解決實際操作中可能出現的問題，然後向大眾推廣。

　　指紋、自拍照任你選

　　鋻於個人密碼容易被遺忘、失竊甚至被攔截，蘋果于2013年為iPhone引入了指紋識別，事實證明客戶普遍願意使用這一技術。

　　巴拉説，當前，客戶在網上某特定網站購物時會被要求輸入密碼和所謂的安全碼，但如果密碼被駭客竊取，持卡人的資金將面臨巨大的風險。萬事達卡公司表示，僅僅去年，就有30億筆這樣的交易。消費者需要在網際網路上有其他的解決方案，相應的銀行也要有驗證他們身份的新方式。

　　巴拉説，這是一個特殊的産品，無縫整合了生物識別技術的經驗，允許用戶選擇指紋或人臉識別中的一個手段。智慧手機將如何使用這個程式呢？每個人需先用手機下載一個配套的應用程式。在交易時，軟體將會彈出一個窗口來詢問授權。如果選擇了指紋，那麼手機必須有相關感測器：如果選擇了面部識別，那麼只要調用攝像頭拍一張即可。

　　在做驗證時，用戶需要在拍照時按照鏡頭螢幕上出現的“現在眨眼”指示進行操作，這個眨眼環節是安全研究人員用於防止小偷拿用戶的照片來愚弄系統的最佳方式，防止駭客利用用戶照片竊取到訪問用戶賬戶的許可權。

　　它很酷，但安全嗎？

　　目前，萬事達與各大智慧手機製造商——蘋果、黑莓、谷歌、微軟和三星結成了合作夥伴。巴拉稱：“消費者將會發現用自拍照來驗證線上交易是一件很酷的事。他們將接受它。這款應用可以將生物檢測數據無縫整合到支付體驗中。他們可以選擇用指紋或是自拍照來授權交易。”

　　它酷，但安全嗎？巴拉説，所有的指紋掃描將創建一個代碼，保留在設備上；識別掃描器將人臉圖像轉換成數據傳輸到萬事達卡的伺服器。在隱私方面，萬事達承諾不會訪問和收集手指或面部數據，所有原始內容還是會在手機本地處理，然後才會將識別結果通過網路發送到萬事達卡。而且，該公司將無法重建用戶的臉部資訊，所以大家對於存儲在其伺服器上的數據大可放心。

　　該公司宣佈，未來將通過一個可穿戴腕帶測試一系列的認證方法，如面部識別、語音識別，甚至是心率識別等。