【面部识别支付】“脸”成为钱包的时代 - 用面部识别购买一杯咖啡的未来中隐藏的“不可消除的风险”

即使忘记了钱包，智能手机没电也没问题。

站在咖啡店的收银台前，看向摄像头。或者将手掌伸到终端前。仅此而已，身份确认就完成了，咖啡费用也支付了，店铺的积分也自动附加。

这样的科幻电影般的购物，正在成为现实。

在澳大利亚，支付终端巨头Verifone宣布推出支持人脸识别和掌静脉识别的下一代终端“Victa”。生物识别功能是可选的，用户也可以选择传统的卡、智能手机、PIN支付。希望使用的人可以通过加盟店、银行、数字钱包等提前注册，通过在店内展示面部或手掌进行身份验证。

乍一看，这似乎是无现金支付的自然进化。

然而，在这种便利的背后，出现了与以往的信用卡或智能手机支付性质不同的问题。

「卡号可以更改。但是，自己的脸是无法更改的」

围绕生物识别支付的最大论点正是在这里。

无需拿出卡或手机的“终极无接触支付”

Victa内置了读取面部的摄像头和识别掌静脉的功能，可以通过生物信息确认注册用户的身份。

Verifone描绘的并不仅仅是将卡替换为面部的支付。

例如，在超市购物时，当前可能需要打开积分应用程序，出示会员证，然后触碰智能手机或卡片进行多次操作。

如果生物识别与会员信息、支付信息联动，当识别到用户时，可以同时处理积分计划的签到和支付。Victa不仅用于支付，还设想应用于忠诚度计划、订单、年龄验证等。

对商店来说，吸引力不仅仅是“能更快结账几秒钟”。

如果能顺利识别来店的顾客是谁，就不需要询问会员号或电子邮件地址。可以将支付与客户管理一体化，例如常客特典、与购买历史相关的服务等。

也就是说，生物识别终端既是“新钱包”，也是连接商店与个人的新数字ID入口。

这就是便利与隐私的边界。

“不保存照片”并不能解决问题

Verifone表示，生物识别的使用是选择性的，注册的生物特征资料由用户注册的加盟店、银行、数字钱包等服务提供商管理。Victa方面也提出了加密和令牌化等安全对策。

重要的是，“是否直接保存面部照片”和“是否不保存生物信息”并不一定相同。

在面部识别中，通常会创建一个将面部特征数值化的生物模板，并与注册的模板进行比对。澳大利亚的信息监管机构OAIC也将从面部图像中提取特征并创建生物模板进行比对的机制解释为面部识别技术。

这个模板并不是原始照片本身。

但它仍然是用于识别身份的重要信息。

如果信用卡号码泄露，可以停用并重新发行新号码。如果密码泄露可以更改。

然而，面部骨骼、指纹、静脉模式是无法“更换为新的”。

正因为如此，生物识别不仅需要考虑“不会泄露”，还需要考虑如果认证数据泄露时，如何使模板失效并重新构建为新的认证信息的设计。

在社交媒体上，“未来感”不如“恐惧”更为突出

那么，消费者是否欢迎这一未来呢？

从目前能确认的公开社交媒体帖子来看，至少在新西兰报道Victa的引入后不久的Reddit上，远未达到欢迎的程度。

除了“继续使用卡片”“为什么需要这样的东西”“现金更好”等帖子外，还有强烈的拒绝反应，认为这是“反乌托邦”。还有人质疑认证精度，能否正确区分双胞胎，并半开玩笑地指出面部识别的误判。这虽然不是民意调查，只是特定社区的反应，但可以作为了解新技术心理抵抗的材料。

另一方面，在支付和金融科技行业相关的社交媒体上，温度感略有不同。

在LinkedIn等平台上，虽然生物识别被评价为“像科幻变成现实的技术”，但最终决定普及的不是技术性能，而是消费者的信任。虽然评价了便利性，但也表达了“为此放弃了什么”的担忧。

有趣的是，反对者中很多人并不是拒绝“生物识别本身”。

智能手机的面部识别或指纹识别，已经被许多人日常使用。

然而，当面对店内摄像头时，心理抵抗突然增强。

这种差异的产生，可能是因为“谁在管理自己的生物信息”的感觉。

实际上，日本已经成为“用脸支付”的国家

从日本的角度来看，将澳大利亚的事情视为遥远未来的实验并不准确。

在2025年大阪・关西世博会上，引入了与电子货币“ミャクペ！”等联动的面部识别支付。世博会官方将面部识别电子货币支付作为国内最大规模进行推广，提出通过无接触支付提高便利性。

此外，日本的无现金化本身也在快速推进。

根据经济产业省的数据，2025年的无现金支付比例为58.0％，支付金额为162.7万亿日元。曾被称为“现金社会”的日本，计算下来支付中超过一半已经是无现金的。

从现金到信用卡。

从卡片到智能手机。

然后从智能手机到生物信息。

考虑到这一趋势，使用面部或手掌进行支付在日本的便利店、超市、餐饮连锁店中普及也不足为奇。

相反，在日本，与老龄化和人手不足的结合也很好。

如果减少收银操作，不需要记住会员号或密码就能进行身份验证，对使用者和商店双方都有好处。对于不习惯智能手机操作的人来说，只需看一下终端即可完成支付的机制，有时甚至可能比QR码支付更简单。

问题在于，在什么条件下接受这种便利。

在日本面部和静脉数据将如何处理

日本的个人信息保护委员会表示，将注册的面部外貌、DNA、指纹等生物信息转换为可以识别特定个人的水平的代码视为“个人识别代码”。将面部特征或手指静脉等转换为可用于身份识别的形式的数据，并不是单纯的匿名数据。

在这里，日本消费者需要确认的并不仅仅是“是否保存面部照片”这一问题。

谁拥有认证模板。

保存多少年。

退会后是否完全删除。

是否用于支付以外的目的。

是否有与其他公司的服务联动的可能性。

如果不解释到这些点，就难以称为有意义的同意。

面部识别支付的普及，将取决于企业能否比摄像头的精度更清晰地进行解释。

在澳大利亚，面部识别已经受到严格关注

此次行动的另一个有趣原因是，在澳大利亚，零售业使用面部识别本身已经成为一个重大的隐私问题。

OAIC将用于身份验证或自动识别的面部图像和生物模板视为Privacy Act上需要高度保护的信息。此外，要求在零售空间中引入面部识别的企业，在合法性、必要性、比例性、隐私影响等方面进行事前慎重考虑。

过去，澳大利亚的7-Eleven曾因在顾客问卷终端上收集面部图像等而被隐私当局指出问题。

正因为如此，此次的Victa强调了“自愿参与”。

然而，仅仅是选择性参与可能还不够。

例如，如果只有选择面部识别的用户才能获得更多积分，或者不选择面部识别会导致结账时间延长，这样的机制普及开来，形式上是自愿，但实际上可能会促使使用。

“不使用的自由”是否真的保留也很重要。

最大的变化不是“支付”，而是“被识别”

面部识别支付的真正影响可能不是不需要带钱包。

迄今为止，商店识别顾客需要顾客出示积分卡或打开应用程序。

也就是说，顾客主动表明“我是会员”。

如果面部识别成为常态，这一顺序将颠倒。

店方可以识别用户，然后提供服务。

例如，靠近收银台的瞬间，会员信息被调出，并显示根据过去的购买历史提供的优惠券，这样的世界在技术上是可以想象的。

如果说便利，那是极其便利的。

另一方面，“自己决定被识别的时机”的当前感觉将会减弱。

当支付技术与营销技术结合的瞬间，生物识别不再仅仅是支付手段。

因此，“为支付认证注册的信息不用于店内行为分析”等明确的界限划分变得重要。

在日本普及需要的5个条件

如果面部和掌静脉支付要在日本全面普及，至少需要以下条件。

第一，明确的选择性参与。

未注册的用户不受损害，始终可以选择现金、卡、智能手机等其他支付方式很重要。

第二，清晰显示数据管理者。

是终端制造商、零售商、银行还是支付服务公司。消费者必须一目了然。

第三，简化删除程序。

如果注册在智能手机上只需几十秒，而删除需要书面提交，这样的设计不能说用户真正拥有控制权。

第四，默认不允许目的外使用。

如果想将支付用的面部信息用于广告、来店分析、监控等，应另行明确征得同意。

第五，即使生物识别失败也能购物。

设备故障、外观变化、受伤、认证错误等必然会发生。生物识别成为生活基础设施的程度越高，保留替代手段的重要性就越大。

“是否使用面部”而是“信任谁”

生物识别支付可能在技术上会越来越容易使用。

认证速度会提高，误识别会减少，终端价格也会下降。

但仅凭这些并不足以普及。

智能手机面部识别被接受的最大原因之一，不仅仅是因为“方便”，而是用户能够在一定程度上感受到自己在控制其设备中的机制。

在店内使用生物识别支付时，必须将这种信任扩展到商店、银行、支付公司、系统提供企业。

这里有一个巨大的心理障碍。

为了买一杯咖啡，有必要注册自己的面部吗？

节省几秒钟不拿出智能手机，与将生物信息托付给企业系统是否相称？

另一方面，如果能在每天的通勤、便利店、员工食堂、体育场等安全且瞬时支付，确实会有“因为方便所以使用”的人出现。

最终，决定面部识别支付未来的不是“面部识别技术有多优秀”。

而是用户是否能够信任企业到可以放心托付自己的面部。##HTML_TAG_