刷脸，IOS和Android你服谁？

　　又到了果粉一年一度的“卖肾季”，iphoneX发布，宣告基于指纹识别技术的Touch ID将有望被基于三维人脸识别技术的Face ID所取代。面对竞争激烈的手机市场，安卓厂商的大举跟进，并不让人意外。

　　系统安全大起底，看看刷脸这件小事

　　对比封闭的IOS系统，安卓系统与生俱来的开放性，一直让它的安全问题饱受诟病。物联网时代到来，手机成为用户接入万物互联的重要入口;无论指纹还是刷脸，生物识别认证的安全性，成为保障用户信息安全、财产安全、甚至人身安全的重要门户。同时，基于生物识别技术的特殊性，一旦生物特征信息泄露，更换难度极大;对于用户而言，损失将不可估量。“小事”不小，“刷脸热”的高涨，再次引发了用户对于系统安全的关注，IOS和Android，刷脸到底哪家强?

　　此次iphoneX发布的Face ID功能，主要依赖硬件设备技术完成;借助感应器发射3万个红外光点，通过光点的大小和扭曲度来收集物体的深度信息。成像系统拼合用户脸部的3D 图像，组成神经网络对用户进行解锁验证，提升准确性和速度。仅需一眼，便能解锁。惊喜与惊吓并存的网友们，纷纷表示，由于付钱速度太快，很担心钱包是否真的安全。关于误识率(FAR)，库克描述为“百万分之一”，较之前指纹识别的“五万分之一”可以说有了巨大的提升。

　　低误识率的实现，得益于苹果优质的硬件配置，以及对软硬件协作全流程的严格把控。相较之下，对于开放的安卓系统而言，全链路的协作安全保障，显得更为紧要。毕竟从硬件、芯片、传感器到操作系统，再到应用层、云端，生物识别认证所涉及的链路很长。每一个接口和标准的不统一，上下层之间的碎片化，都可能潜藏着大量的安全隐患。

　　链路安全备受关注，生态协作意义巨大

　　而这种全链路的协作安全保障，需要来自手机厂商、芯片厂商、应用方等全链路上的、不同服务产品的提供方共同参与。但，一方面，并非所有参与方都拥有足以应对安全风险的技术实力;另一方面，非全链路垄断状态下，外部任何一个环节的疏漏，都可能引发自身的安全危机。因此，对于生物识别认证而言，全链路软硬件的安全协作，意义巨大。

　　基于这样的背景，2015年6月，互联网金融身份认证联盟(IFAA)成立。联盟通过推进生态协作，团结了华为、小米、三星等硬件厂商、高通等芯片厂商、以及支付宝、浦发等应用方;提出统一的标准和协议，降低了行业间的开发成本及合作门槛;推出了包括硬件可信计算、算法引擎(机器深度学习)、生物识别、安全标准要求等一系列准则和技术支持;弥合了原本链路中，不同接口、链接断层的问题，首次实现了从硬件、芯片、传感器、到操作系统、应用层、云端的接口统一。联盟打造的金融级本地人脸，为安卓系统中的身份识别认证，提供了全链路的标准化行业解决方案。

　　通过133家不同身份的IFAA联盟会员共同协作，安卓设备上身份认证识别的安全性，已经进入了崭新的阶段。包含华为、小米、VIVO、OPPO在内的36个国内主流品牌的安卓手机厂商，超过10亿台设备，联手保障了市场上绝大多数安卓用户的身份认证安全。

　　开放，最大化吸纳生态力量防御;封闭，严格控制下的安全保障;安全界的攻防战，从没有固定公式，消费者最终会为他心目中的安全选择买单。