刷脸可以通过视频刷吗

拿手机对着屏幕录一段视频，刷脸再对着镜头晃一晃，可通支付成功。过视这种画面在短视频平台上一搜一大把，频刷评论区总有人问：这要是刷脸用来刷别人的脸，岂不是可通直接清空账户？

答案是：刷脸支付压根不吃这套。你录的过视那段视频，在支付宝或者微信的频刷人脸识别系统面前，就是刷脸个会动的平面图。系统要的可通是活体检测——你得眨眼、张嘴、过视转头，频刷甚至还得对着光源让摄像头捕捉你面部的刷脸细微纹理变化。视频里那个人确实在动，可通但那种动是过视像素级的平移，跟真人面部肌肉收缩、皮肤反光的动态完全两码事。我亲眼见过朋友拿iPad录自己眨眼视频去试商场的刷脸机，屏幕直接弹出一行字：请正对摄像头完成指定动作。他照着屏幕提示歪了下头，机器又说动作不匹配。折腾两分钟，最后还是老老实实掏出手机扫码。

技术上拆开看，人脸识别分两步。第一步是活体检测，判断镜头前是不是真人；第二步才是身份比对，把你跟数据库里的底片对照。视频攻击主要卡在第一步。现在的3D结构光摄像头会往你脸上投射几千个红外点，通过点阵的形变来还原面部立体轮廓。视频里那张脸是平的，红外点打上去，形变数据跟真人有天壤之别。就算你用3D打印做个头模，表面材质对红外光的吸收反射也跟人皮不一样，照样露馅。

但话说回来，刷脸真就绝对安全吗？也不是。去年有团队用高精度的硅胶面具加眼球追踪技术，在实验室里攻破了几款门禁系统——注意，是门禁，不是支付。支付场景的风控更狠，除了人脸，后台还会看你手机设备、GPS定位、消费习惯。你在北京刷脸买杯咖啡，同时有人在上海用你的脸登录网银，系统直接拉黑。这种多维度校验，单靠一段视频根本绕不过去。

有个细节容易被忽略：刷脸支付时，屏幕上的圆圈里会显示你的实时影像，那个画面其实是加密传输的。中间如果有人劫持数据包，拿到的是乱码，没法回放。就算黑客把你的脸视频注入到摄像头驱动层，系统里还有随机动作指令等着——让你挑眉你就得挑眉，视频里可没存这个动作。

说到底，视频刷脸这事儿，更像是个流传已久的都市传说。真有人试过，但没人成功过。技术不是万能的，可也没蠢到连视频和活人都分不清。哪天要是真出了能骗过支付系统的攻击，那一定是硬件级别的漏洞，而不是你拿手机录个屏就能搞定的。所以别琢磨歪门邪道了，丢手机的风险可比丢脸的风险大得多。