在刷脸支付普及之前，支付宝便对其安全性下了大工夫
在人脸识别技术尚未出现在我们眼前时，支付宝技术团队便耗费了大量精力在技术安全的打造上。在曾经的密码时代，我们赖以信任的密码只有我们自己知道，如果密码被破解，可以更换密码。但如今的智能时代，我们的密码每天都在“抛头露面”，暴露在各种摄像头之下，无法更改。而刷脸支付在用户看来，同样关于隐私，因此，支付宝要确保刷脸支付足够安全。
想要打下生物信息身份认证的地基，就要把每一根钉子都钉在脆弱的地方。为了解决隐私保护问题，支付宝技术团队研发了独有专利保护的图像脱敏技术，对上传的人脸图像进行脱敏和加密处理。同时，生物秘钥生成技术和加密空间共享学习技术，也成为支付宝技术团队重点研发项目。在满足生物特征识别能力的同时，满足生物特征模板单向变换和可撤销等要求，实现对用户的隐私保护和分布式数据的安全使用。
那么，刷脸支付如何保证用户和商户资金的安全的呢
支付宝刷脸付设备安装3D红外深度摄像头，在进行人脸识别前，进行活体检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，能有效避免各种人脸伪造带来的身份冒用情况。刷脸支付不仅仅只有刷脸这一安全认证，还能通过手机号进行安全验证，基于金融级的智能风控技术，支付宝刷脸付能够准确判断支付的安全等级，并由此来判断是否需要用户输入手机号进行再度确认，安全等级高的就无须输入手机号。
用户使用具体流程
用户刷脸后，输入支付宝账号绑定的手机号进行二次校验，确认当前用户是否为该实名账号的本人。支付宝刷脸付采用安全智能决策系统，根据用户在不同场景下刷脸的风险级别，要求用户输入支付宝账号对应的11号手机号或者后4位手机号甚至不需要输入手机号，用于核实当前用户的支付宝账号身份。常见的应用场景：如在超市便利店中的自助收银机具，快餐店中的自助点餐结算机，医院中的挂号缴费一体机等。
