“刷脸”支付强化安全管理 标准制定中( 二 )


实际上 , 支付机构和银行等保证支付和交易的安全性的手腕也不仅仅是依附人脸、指纹或密码这样的身份验证方法 , 其更多的是构建一个完全的、多层次的安全办法系统 。
万事达卡中国区总裁常青在接收《经济参考报》采访人员采访时表现 , 面对安全风险 , 没有哪个单一的解决计划是刀枪不入的 。但如果我们能同时应用多层次的安全办法 , 就能将风险最小化 。他介绍 , 网上交易由于距离和装备的原因 , 很难进行有效的生物辨认 。而传统网络支付的信息比对又只限于简略的卡号、姓名、有效期和CVC2等简略信息 。在这样的情况下 , 其与业界合作开发了全球通用的3DS 2.0尺度 , 让交易可以包括更多信息(装备信息、IP地址等) , 让商户和金融机构都可以凭借这些信息进行更精确的交易断定 , 也晋升了交易的可靠性 。
易造隐私泄漏 治理系统待完美
值得注意的是 , 随同着人脸识等生物辨认技巧在金融范畴的运用蓬勃兴起 , 其安全问题也成为社会广泛关注的热点话题 。
李伟撰文指出 , 由于生物特点涉及人脸、虹膜、声纹等用户隐私信息 , 其固有特征、采集方法、集中存储的特色导致信息泄漏风险较大 。一般来说 , 生物特点与人类性命相伴而生 , 不随个人主观意愿而发生变更 , 难以针对不同业务、渠道、场景应用不同凭据进行安全隔离 。其次 , 用户生物特点广泛裸露在商场、饭店等各种公共场合 , 不法分子可通过远程、非接触方法 , 在用户本人毫无察觉的情形下“无声无息”地非法批量采集生物特点信息 。最后 , 人工智能、云盘算、大数据等技巧逐步范围运用 , 生物特点数据存储集中度越来越高 。一旦热门运用的生物特点库被攻破 , 极易导致大范围隐私泄漏 , 甚至会引发体系性风险 。
李伟撰文建议有关部门增强顶层设计与规范引诱 , 不断完美治理系统 , 多措并举推进生物辨认运用健康有序发展 。推动科学立法、严厉执法 , 制订出台适应生物特点辨认技巧运用的法律法规 , 加强生物特点数据滥用、侵占个人隐私等行动的管理和惩戒 。采访人员也懂得到 , 有关部门目前正在推动人脸辨认范畴相干金融尺度的制订 , 以明白在这部分信息采集、传输、存储、应用等环节的安全管理请求 。
【“刷脸”支付强化安全管理 标准制定中】常青表现 , 在众多实践中 , 万事达卡偏向于将生物辨认信息应储存于装备中 , 而不是集中保留在某机构的数据库中 , 以防止因黑客攻击造成大范围的数据泄露 。“无论是指纹还是人脸辨认 , 这些信息都储存在手机的加密安全芯片中 , 这些芯片只能被授权的运用读取 , 所以并没有泄漏的风险 。即便是在必定情况下 , 生物辨认信息必需要由机构的数据库来保留 , 我们也以为应当树立一个疏散保留的体系并且确保传输进程中信息不可被破解和追溯 。”


推荐阅读