小区门禁刷脸≠支付刷脸：同样叫刷脸，安全等级相差多个量级

接好运鸭

前言

      现在生活里到处都能见到刷脸：小区门禁刷脸开门、快递柜刷脸取件、手机刷脸解锁、线下刷脸付款。很多人以为，只要是刷脸，技术原理就完全一致。
      但实际上，不同场景的人脸识别，技术方案、活体防护、安全阈值完全不是一个级别。老旧小区门禁的 2D 平面识别，一张打印照片就有可能蒙混过关；而金融级刷脸支付，就算是双胞胎、仿真硅胶面具，也很难骗过设备。本文拆解人脸识别的技术分层，讲清活体检测、误识率、端侧 / 云端存储的差异，同时结合现行法规，给出普通人使用刷脸功能的防护建议中国政府网。

      概念释义2D 二维人脸识别：普通摄像头采集平面人脸图像，只比对五官平面特征，缺少深度信息。3D 三维人脸识别：通过结构光、红外点阵获取面部深度信息，构建人脸立体轮廓，识别鼻子高度、眼窝深浅等空间数据。误识率 FAR：把陌生人错误识别成本人的概率；拒识率 FRR：把本人识别不通过的概率，二者呈跷跷板关系。活体检测：用来区分真人、照片、屏幕视频、硅胶面具的检测机制。端侧比对：人脸特征在本机设备内部完成运算比对，人脸数据不上传到云端服务器。

一、两种底层成像方案，决定基础安全上限

1. 2D 二维人脸识别（多见于老旧门禁、考勤、快递柜）

只用普通 RGB 摄像头，采集一张平面人脸照片，和数据库内的照片做相似度比对。它判断的是 “图像长得像不像”，而不是判断 “是不是真人”电子发烧友...。
缺点：缺少深度信息，没有立体面部数据。打印的高清照片、手机屏幕播放人脸视频，部分防护薄弱的老旧设备就可以直接骗过识别。设计导向优先追求通行速度，为了避免业主频繁刷脸失败，会把比对阈值调得很宽松，宁可认错，也不要拦到本人生物。
2. 3D 三维人脸识别（刷脸支付、高端手机解锁）

设备投射红外点阵，采集面部每一处的深度信息，生成三维立体人脸模型。照片、屏幕都是平面，无法复刻真实人脸的凹凸立体结构，从根源上抵御照片、屏幕回放攻击。

注意：仅仅拥有 3D 硬件还不够，还需要搭配多层活体检测，才达到金融安全标准。

二、活体检测：分辨真人与假体的多层防线

活体检测等级分为基础、进阶、金融增强级，防护能力差距巨大：

• 基础动作活体（低端考勤、快递柜）：要求眨眼、张嘴、摇头。仅靠动作指令，预录制的合成视频就可以绕过，防护能力弱。
• 红外光谱活体：识别人体皮肤独有的红外反射特性。屏幕、纸质照片、普通面具的红外反射特征和人类皮肤完全不同，可以拦截照片与屏幕攻击。
• 高级多因子活体（金融支付级别）：结合 3D 深度数据、皮肤微纹理、皮下血液流动带来的微小色彩变化。即便是高仿真硅胶面具，也很难同时骗过全部维度检测。
  

三、阈值取舍：方便和安全是一对跷跷板

人脸识别有两个核心指标：误识率（认错人）、拒识率（本人刷不过）。二者此消彼长，业务场景不同，选择的阈值完全不一样。

• 小区门禁、普通考勤：优先保证通行便捷。把阈值放宽，降低拒识率，保证戴口罩、化妆、光线一般也可以刷开，代价是陌生人被误识别的风险随之升高。
• 刷脸支付、身份核验：安全第一。宁可本人光线不好、妆容变化识别失败，需要密码二次确认，也绝不允许把陌生人识别通过，误识率要求达到金融严苛标准。
  

通俗讲：门禁怕 “自己人进不来”；支付怕 “外人闯进来”，二者的取舍逻辑完全相反。

四、比识别算法更关键：人脸数据存在哪里

同样可以刷脸，风险差距很大的关键点：人脸特征模板保存在什么位置。

• 端侧本地比对：人脸采集、特征比对全部在本机硬件完成，人脸特征不会上传云端服务器。就算云端服务器被黑客攻破，也拿不到你的人脸生物信息，安全性更高。部分高端手机解锁采用该方案。
• 云端服务器比对：人脸特征上传第三方服务器完成比对。一旦平台发生数据泄露，人脸这种不可更改的敏感生物信息就有外泄风险。密码泄露可以修改，但人脸信息泄露无法重置。
  

五、普通人如何分辨不同场景的风险等级

表格
使用场景技术特征主要风险点
老旧小区普通门禁多数 2D 识别，云端存储，阈值宽松存在照片欺骗风险，人脸数据上传服务器
快递柜、公司考勤2D 为主，简单动作活体可被合成视频绕过
高端手机 3D 解锁3D 深度，大多端侧比对硬件安全，尽量不要随意开启第三方 APP 人脸权限
刷脸支付、政务核验3D + 多层活体，金融级阈值安全等级最高，但依然建议搭配二次验证

法规提示：根据《人脸识别技术应用安全管理办法》，不得将人脸识别作为唯一通行、核验方式，用户有权选择刷卡、密码等替代方案，不得强制刷脸新华网。

六、给普通用户的实操防护建议

• 小区、园区门禁：有权拒绝录入人脸，坚持使用门禁卡、NFC 等替代通行方式，这是法规赋予的权利。遇到强制人脸作为唯一进门手段，可以向物业、12345 政务热线反馈举报央视网新闻...。
• 金融支付场景：可以开启刷脸，但建议开启二次验证；不要完全依赖刷脸，保留密码作为兜底。
• 陌生 APP、陌生网页链接，一律拒绝人脸采集请求，只在银行、政务、正规支付软件使用刷脸。
• 分清 “本地端侧” 和 “云端上传”，非必要场景，尽量不授权 APP 人脸采集权限。
• 记住关键常识：密码泄露可以修改；人脸属于不可变更的敏感生物信息，一旦泄露没有重置手段。
  

七、常见认知误区澄清

• 误区：只要机器可以刷脸，安全防护水平就都一样
  

真相：2D 平面识别和 3D 深度识别，活体检测等级、比对阈值差异巨大，门禁不等于支付级别。

• 误区：照片一定可以骗过所有刷脸设备
  

真相：老旧无防护 2D 门禁有可能被骗；正规金融级 3D 刷脸支付设备，照片、手机屏幕视频几乎无法攻破。

• 误区：刷脸就一定会把人脸传到网上泄露
  

真相：端侧本地比对方案，人脸特征不出设备；只有云端比对才会上传，二者风险完全不同。

• 误区：物业装了人脸门禁，我就必须录入人脸
  

真相：法规明确不能把人脸作为唯一验证手段，个人有权选择其他通行方式，拒绝强制刷脸中华人民共...。

结语

同样是 “对着摄像头刷一下脸”，背后是两套完全不同的技术逻辑。小区门禁追求通行便捷，金融刷脸优先追求安全。2D 只比对平面图像，3D 才采集面部立体深度；同时活体检测、比对阈值、人脸数据存储位置，共同决定整套系统的风险高低。
人脸属于不可更改的敏感生物信息，不像密码可以随时重置。面对各类刷脸场景，不必全盘排斥，但要有区分风险的意识。遇到强制刷脸，记得自己有权选择刷卡、密码这类替代方案，保护好自己的生物隐私。