央行科技司李伟： 线下刷脸支付应用风险……

laohangzhang

在9月20日举办的金融网络安全论坛上，央行科技司司长李伟对外表示，在网络空间仅依靠人脸等单一特征进行金融交易验证，存在严重交易隐患。金融机构在相关交易时，人脸数据采集应提前告知用户信息使用的方式，明确获得客户授权。同时，不要简单地将人脸特征作为唯一的交易验证因素，须根据风险等级结合用户口令等其他因素进行多因素认证。
李伟表示，针对人脸识别支付应用，由于线上开放的网络环境中存在诸多风险，应用条件不成熟。“不过，针对刷脸支付应用，线下应用风险相对可控，基本具备试点应用的条件。”
他也表示，刷脸支付应用应遵循最小够用、用户知情及风险补偿等原则。