央行：不宜将人脸作为唯一交易验证因素 将进行强化监督检查     在20日举办的金融网络安全论坛上，央行科技司司长李伟表示，在网络空间仅依靠人脸等单一特征进行金融交易验证，存在严重交易隐〗患。金融机构在相关交易时，人脸数据采集应提前□　告知用户信息使用的△方式，明确获得客户授权。同时，不要简单地◎将人脸特征作为唯一的交易验证因素，须根据风险等级结合用户口令等其他因¤素进行多因素认证。
李伟表示，人脸属于弱隐私生物特征，信息误用风险比较大。现实生活中通常综合人々脸、声音、体态等多个弱隐私特征来认识他人，不光看你的脸，还要听你的声音、看你的动作，综合判断≡你是谁，来认识一个人，这些特征普遍显露在外，往往容←易通过远程非接触的方式，在本人豪无察觉的情况下无声无息的采集，当前这是难以避免的现象。但№问题在于，部分机构高估了弱隐私特征的识别作用，在网络空间仅依靠单一特征进行金融交易验证，存在严重隐患。
    李伟表示，针对人脸识别支付应用，由于线上开放的网络环境中存在诸多风险，应用条件不成熟，而线下应用★风险相对可控，基本具备试点应用的条件，应遵循以下几个原则：
    一是信息∮采集要坚持“用户授权、最小够用”原则。人脸特征是重要隐私，数据采集应提前告知信息使用方式≡，明确获得客户授权，避免与需求无关的特征采集，确保人脸特征采集的合理性和必◥要性。
    二是支付交易要坚持“表达意愿、多重认证”原则。考虑到人脸识别过⊙程悄无声息，金融机构要严格落实消ξ　费者权益保护法，充分尊重用户的主观意愿，保护用户的知情权、财产安全〒权等合法权益，不得在用户不知情、未授权的情况下擅自发起交易，不要简单地将人脸特征作为唯一的交易验证因素，必须根据风险等级结合用户口令等其他因素进行多因素认证，平衡好金融服务的安全与↘便捷。
    三是安全管理要坚持“风险补偿、全程防护”原则。鉴于人脸识别高度依赖人工智能算法模型，攻防技术不〇断迭代升级，因此要主动建立健全风险赔付资金、保险计划、应急处置等风险补偿机制，综合运▃用多种信息技术，加强人脸特征信息端到端的全链条安全防护，切实▲保障消费者资金与信息的安全。
后续，人民银々行将对此强化监督检查和安全评估工作。