首先，用户必须使用密码登录支付宝，才能开通人脸验证服务。进行首次验证时，用户的手机摄像头会自动进行360度人脸特征采集，并记录下用户的最新状态。随后，把采集的内容与公安系统提供的用户身份照片作对比核实，用以确认真实身份；其次，当用户再次请求使用脸部识别系统登录时，支付宝的内部身份核实机制会根据上一次的采集结果作比对验证，同时再次提交到公安部门的身份核实系统作双重校验，认证全部通过后，才能完成登录。

另外，支付宝其他的辅助功能还可记录用户的常用设备、IP地址等硬件信息，如发生手机更换、异地登录等任何有可能被认为非正常操作的行为时，都必须使用密码及脸部识别进行双重验证，验证无误后才可登录支付宝系统。同时，支付宝公司为金融行业专门设计的3D姿态活体检测，如张口、眨眼、点头等识别动作，可以抵御照片切换、人脸切换和面具攻击等多种网络欺诈手段，也可分辨出兄弟姐妹间微小差距。

在互联网时代，用户的信任感是一项新科技能否成功普及的关键。去年底，生物识别技术作为用户身份验证的辅助手段被允许使用以来，已有不少互联网金融平台纷纷推出“刷”脸功能。如招商银行手机客户端推出“ATM刷脸取款”等服务；平安银行也表示要在信用卡业务上推广人脸识别技术。但用户能否真正认可并接受这项新科技，仍需要一个过程。▲

（原标题：支付宝启用人脸登录功能 “刷脸”支付安全吗？）

责编：小美

解读新闻热点、呈现敏感事件、更多独家分析，尽在“直事儿”微信，扫描二维码免费阅读。