Gesichtserkennung Login kommt: Zugangskontrolle Biometrie könnte eine neue Ära betreten

Das Gesichtserkennungs-Login basiert auf der Technologie der Gesichtserkennung; basierend auf den einzigartigen Gesichtsmerkmalen einer Person verifiziert es die Identität des Benutzers durch dynamisches Scannen. Wenn ein Benutzer auf die Login-Oberfläche zugreift, überträgt das Systemterminal automatisch das Bild des Benutzers an das Gesichtserkennungssystem. Nach digitaler Analyse und Vergleich bestätigt das System die Legitimität des Benutzers. Benutzer müssen zuerst eine persönliche Informationsverifizierung einrichten; danach können sie sich einfach durch Scannen ihres Gesichts zur Identitätsbestätigung anmelden. Das System fordert den Benutzer sogar auf, zu "blinzeln" – eine Maßnahme, die verhindern soll, dass Betrüger statische Fotos verwenden, um die Sicherheit zu umgehen –, wodurch der Prozess sowohl hochsicher als auch benutzerfreundlich erscheint.

In den letzten Jahren hat Alipay in dem Bestreben, das Benutzererlebnis zu verbessern, kontinuierlich mit neuen Funktionen experimentiert. Neben traditionellen passwortbasierten Logins wurden nacheinander Funktionen wie Fingerabdruckzahlung und Schallwellenzahlung eingeführt. Mit der Einführung des Gesichtsscanner-Logins können Benutzer den Login-Prozess nun mühelos abschließen, indem sie einfach blinzeln oder ihren Kopf drehen, während sie in die Kamera ihres Mobiltelefons schauen.

Bereits auf der CeBIT 2015 in Hannover, Deutschland, stellte Alibaba seine Gesichtserkennungstechnologie "Smile to Pay" vor. Laut Alibaba wurde diese Technologie gemeinsam von Ant Financial und Face++ entwickelt; sie ermöglicht es Benutzern, traditionelle Passwörter durch einen Gesichtsscan während der Zahlungsauthentifizierungsphase eines Kaufs zu ersetzen. Dieser "Gesichtsscan"-Prozess beinhaltet die Aufnahme eines Bildes über die Frontkamera des Geräts, gefolgt von einer automatischen Authentifizierung im Backend. Wenn Sie in Zukunft eine junge Frau sehen, die ein Selfie macht, macht sie vielleicht nicht wirklich ein Bild von sich selbst – sie könnte einkaufen. Jetzt, da das Gesichtsscanner-Login da ist, kann die Gesichtsscanner-Zahlung weit sein?

Während die Gesichtserkennungsfunktion den mobilen Kontozugangsprozess vereinfacht, veranlasst sie unweigerlich einige zu der Frage: Ist "Gesichtsscannen" wirklich sicher? Werden traditionelle Passwörter irgendwann vollständig ersetzt werden?

Laut Alipay-Vertretern ist die Gesichtserkennungstechnologie sehr ausgereift – wohl sogar sicherer als die traditionelle passwortbasierte Authentifizierung. Wir betrachten biometrische Technologie als ergänzendes Werkzeug zur traditionellen Passwortverifizierung; die Funktion hat eine strenge Reise hinter sich – von kleinen Tests bis zur offiziellen öffentlichen Einführung – über ein Jahr lang. Bis heute haben wir keine einzige Beschwerde über Kontodiebstahl oder Kompromittierung aufgrund von Fehlern bei der Gesichtserkennung erhalten. Ähnlich wie bei traditionellen Passwort- und Fingerabdruckerkennungstechnologien erfordert die Gesichtserkennung einen Verifizierungsprozess, der einen Vergleich mit den im System gespeicherten Informationen beinhaltet. Zuerst müssen sich Benutzer mit einem Passwort bei Alipay anmelden, bevor sie den Gesichtserkennungsdienst aktivieren können. Während des anfänglichen Verifizierungsprozesses erfasst die Handykamera des Benutzers automatisch einen 360-Grad-Scan seiner Gesichtsmerkmale und zeichnet sein aktuelles Aussehen auf. Anschließend werden diese erfassten Daten mit dem offiziellen Identitätsfoto des Benutzers – das von den Behörden der öffentlichen Sicherheit bereitgestellt wird – abgeglichen, um seine wahre Identität zu bestätigen. Zweitens, wenn ein Benutzer anschließend versucht, sich mit dem Gesichtserkennungssystem anzumelden, vergleicht der interne Verifizierungsmechanismus von Alipay den aktuellen Scan mit den Ergebnissen der vorherigen Erfassung. Gleichzeitig werden diese Daten erneut an das Identitätsverifizierungssystem der öffentlichen Sicherheitsbehörde zur "doppelten Überprüfung" übermittelt; der Zugang zum Alipay-System wird erst gewährt, nachdem beide Authentifizierungsebenen erfolgreich bestanden wurden.
Zusätzlich integriert Alipay verschiedene Hilfsfunktionen, die hardwarebezogene Informationen aufzeichnen, wie z. B. die häufig verwendeten Geräte und IP-Adressen des Benutzers. Sollten Aktivitäten erkannt werden, die als potenziell abnormal eingestuft werden – wie z. B. eine Änderung des Mobilgeräts oder ein Anmeldeversuch von einem unbekannten Ort aus –, muss der Benutzer einen doppelten Verifizierungsprozess durchlaufen, der sowohl ein Passwort als auch eine Gesichtserkennung beinhaltet, bevor der Zugang zum Alipay-System gewährt wird. Darüber hinaus hat Alipay eine spezielle 3D-"Liveness Detection"-Technologie für den Finanzsektor entwickelt. Durch die Anforderung spezifischer Erkennungsgesten – wie das Öffnen des Mundes, Blinzeln oder Nicken – wehrt diese Technologie effektiv verschiedene Cyberbetrugstaktiken ab, darunter Fotoersetzung, Gesichtsvertauschung und Maskenangriffe; sie ist sogar in der Lage, die subtilen Gesichtsunterschiede zwischen Geschwistern zu erkennen.

Bereits als Alibaba sein "Face-to-Pay"-Projekt ankündigte, wurde vorhergesagt, dass die Zukunft eine Ära des "Gesichtsscannens" einläuten würde. Heute sind Gesichtserkennungsfunktionen jedoch keine Neuheit mehr; die mobile App der China Merchants Bank hat zuvor einen "Geldautomaten-Bargeldabhebung per Gesichtserkennung"-Service eingeführt, und die Ping An Bank hat ähnliche Initiativen unternommen. In diesem digitalen Zeitalter ist die Nutzung von High-Tech-Lösungen zur Verbesserung des Benutzererlebnisses zu einem vorherrschenden Trend geworden; während es noch Bereiche gibt, die weiter verfeinert werden müssen, ist diese Entwicklung letztendlich ein fortlaufender Prozess.
Face-to-Pay. Face-to-Login.

Vor diesen Entwicklungen gab es bereits Gesichtserkennungssysteme für die Zugangskontrolle – einschließlich verschiedener Arten von automatisierten Drehkreuzen (wie Klappenschranken, Schwingtore, Tripod-Drehkreuze, Schiebetore und Vollhöhe-Drehkreuze). Angesichts der unterschiedlichen Anforderungen und Standards der Benutzer hatte sich die biometrische Authentifizierung noch nicht weit verbreitet. Das Zeitalter von "Face-to-Pay" und "Face-to-Login" wird jedoch zweifellos erhebliche öffentliche Aufmerksamkeit erregen und einen grundlegenden Wandel in der Funktionsweise von Zugangskontroll- und Durchgangsmanagement-Systemen bewirken.