|
南宁市兴宁区法院刑事审判庭法官 李到福：被告人黄某辉利用被害人董某昏睡的时期，用她的手指将她的手机进行了解锁，用手扒开董某的眼睛，登录到被害人董某的支付宝里面，并且在里面修改了相关的（支付）密码，在支付宝里面进行转款。
次日凌晨，董某醒来，发现黄某辉和手机都不见了踪影，立即报警。警方查明，黄某辉当晚分多次从董某的花呗、借呗、支付宝余额和银行卡转走人民币共15.41万元。近日，南宁市兴宁区人民法院对该案作出一审判决，黄某辉因犯盗窃罪被判处有期徒刑三年零六个月，并处罚金人民币两万元，责令其退赔被害人董某全部经济损失。 记者验证被扒眼皮能否转账 本案中，黄某辉就是通过支付宝趁董某昏睡时，完成了一系列转账盗窃行为。在不知道登录和支付密码情况下，真的可以翻开机主眼皮转账吗？记者找来了多款手机，进行验证。
首先进行手机解锁的测试。记者让同事平躺闭眼，并在眼皮被动翻开时，有意不看手机屏幕，模拟人的睡眠无意识状态。试验发现，当同事眼皮被动翻开后，手机屏幕很快就顺利解锁。
同样方式，记者接着验证了两款上市定价分别为3000多元和6000多元的安卓手机，还有一款定价近万元的苹果手机。记者发现，无论如何变化角度，多次翻动同事眼皮，这三款手机都无法解锁。
记者发现，打开指纹解锁功能的手机，在机主熟睡状态下，都可以通过贴近手指解锁。如果熟人偷窥开机密码解锁了手机，在不知道支付宝登录和支付密码情况下，能否转账成功呢？记者继续用这四款手机进行手机支付的验证。结果发现，在登录支付宝时，系统提示可以使用刷脸验证身份，并要求被验证人眨眼。记者像刚才一样翻开模拟睡眠状态的同事眼皮，随后放下，意想不到的是，四款手机全部通过了人脸加眨眼的验证，成功登录支付宝。
案件中，黄某辉通过翻开被害人眼皮登录支付宝后，为方便多次转账，还直接修改了支付密码。记者继续验证，在支付宝里点击修改支付密码，选择不记得此前支付密码，就直接进入和找回登录密码一样的人脸验证界面。记者翻动同事眼皮，四款手机无一例外也都通过了验证。
手机一旦被别人操作，其他支付类软件是否也能被翻眼皮支付或转账呢？记者用四款手机测试微信发现，定价6000多元的安卓手机和新款苹果手机，向好友转账可以使用面容支付，遇到的是和手机解锁一样的人脸验证界面。记者翻开同事眼皮多次尝试，都无法通过验证。而两款定价较低的安卓手机虽然也支持面容解锁，但微信支付中只能选择指纹和密码两种方式。记者选择指纹支付，用手机轻触同事手指后，轻松实现成功转账。若想修改微信支付密码方便多次转账，四款手机显示的界面一样，只能输入原支付密码，而且都不提供刷脸或指纹的验证方式。
刷脸指纹支付须兼顾便利性和安全性 为什么人在无意识状态下，被动翻眼皮可以解锁？不同的支付软件为何会采用不同的验证方式？如何让刷脸支付更安全？来听听专家的解读和建议↓↓
专家表示，理论上，验证技术环节越多，安全性越高。但在实际操作中，如果将安全等级调至最高，重重认证，必定会让便捷性受到影响，用户体验大打折扣。相比银行APP，支付宝在活体验证时只有眨眼一个动作，微信在部分型号手机只验证指纹就能转账，除了技术路线的区别，也有市场策略的选择。
清华大学人工智能国际治理研究院副院长 梁正：像这种支付的应用，它一定要做到安全性和便捷性之间的一个平衡，如果特别复杂，那干脆我就不用了，我可以用其他的。
梁正是清华大学人工智能国际治理研究院副院长，长期关注人工智能推广应用中的公共政策。他告诉记者，2021年11月1日正式实施的《中华人民共和国个人信息保护法》明确规定，“通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定”。手机支付作为影响个人财产安全的重大决定，支付软件不能自动化决策，只提供刷脸或指纹这一种方式，目前支付宝、微信有刷脸、密码和指纹等多种验证方式供选择，是符合《个人信息保护法》规定的。但是具体到使用刷脸验证这一场景时，是否要张嘴、摇头或注视检测等多项验证，法律并没有详尽规定。专家建议，针对刷脸验证的具体方式和环节，软件也可以设置不同安全等级，让用户根据需要自主选择，而不是被动地接受软件设置。
清华大学人工智能国际治理研究院副院长 梁正：法律不可能规定这么细，要跟行业的实践紧密结合。在使用（刷脸支付）的时候就要有一个风险提示，是不是要设置这样更高的安全等级。作为一个前置性要求，（意外损失后）是不是还能够提供一种救济方案，我觉得这个行业、业界还是可以去考虑。
人工智能专家 田天：跟熟人在一起的时候，也要有相应的安全意识。一方面，我们要从技术的角度去增强它的安全性。另外一方面，也需要大家的安全意识逐步提升起来。 来源 央视新闻客户端 编辑 李拓 流程编辑 严圣淼 |
|
|
来自： 新用户61391524 > 《企业管理》
