这是我常关注的一个公众号，里面有详细过程：
https://mp.weixin.qq.com/s/SksVmPB1aOEAlvtFiGhJIw
大家对这个可信度如何？
我感觉是真的， 比较很多系统人脸识别做不到 微信、支付宝级别。
 |
1
xyz3210 5 天前
政府机关的安全做的很垃圾的！这个你要知道
|
 |
2
drymonfidelia 5 天前
很多系统人脸识别都是对接腾讯云、阿里云的，开源项目都能破解，我记得以前 315 就展示过破解支付宝，2D 人脸识别就是很不安全，要结合其它因素风控
|
 |
3
bluetree2039 OP @xyz3210 #1 这个是知道的
|
 |
4
zx900930 5 天前
支付宝微信的人脸识别按次计费的费用里面是包含了赔偿金的。
目前的活体识别（彩虹灯+动作识别）本质上是 2d 图片比对就是能被过的。 |
|
5
bluetree2039 OP @zx900930 #4 银行的人脸识别也这样吗？我上海银行开通人脸认证，可以转账 50 万
|
|
6
zx900930 5 天前
@bluetree2039 银行的移动交易安全建立在设备环境的严格检测（ root/magisk/hook ）、反向短信验证、常用设备地点等多要素核验，单单活体认证这个点是会被过的。
|
 |
7
rekulas 5 天前
正常吧 人脸识别本身安全性就一般还不如我一个 2fa 安全，tg 上很多过银行人脸的服务的 基于真实摄像头的人脸修改你怎么防 苹果那样的生物识别也防不住啊
|
 |
8
gogozs 5 天前
小区的人脸识别我就没登记，密码泄漏可以改，人脸泄漏，难道要整容么
|
|
9
bluetree2039 OP @rekulas #7 以前我真以为不可攻破呢，安全价格高！
|
 |
10
EndlessMemory 4 天前
没有攻不破的盾，只有成本合适不合适
|
 |
11
CodeingBoy 4 天前
所以我个人态度就是：手机上，或者是非可信硬件设备（比如银行 ATM 、闸机等受控设备）的人脸核身基本就是拿来收集生物识别数据的，在风控上的作用还不如传统的多因素判定。手机的 2D 摄像头，不像专门的景深摄像头，只能通过间接的方式（比如，验证设备 ROOT 环境，或者通过不同颜色背景在脸上的投射）去验证活体，最后算一个置信度出来。骗子用 AI 合成一下，把生成的视频流接入就可以过掉了
|
|
12
bluetree2039 OP @CodeingBoy #11 目前，还是太不安全了
|
Select Language