记者找来了四款具备人脸识别功能的手机，全部输入同事的人脸和指纹信息。记者注意到，其中一款上市定价千元左右的安卓手机在添加人脸时就明确显示，该手机采用的是2D人脸识别技术，并提示人脸识别安全性低于图案密码、数字密码、混合密码和指纹。首先进行手机解锁的测试。记者让同事平躺闭眼，并在眼皮被动翻开时有意不看手机屏幕，模拟人的睡眠无意识状态。试验发现，当同事眼皮被动翻开后，手机屏幕很快就顺利解锁。

同样方式，记者接着验证了两款上市定价分别为3000多元和6000多元的安卓手机，还有一款定价近万元的苹果手机。记者发现，无论如何变化角度，多次翻动同事眼皮，这三款手机都无法解锁。

记者发现，打开指纹解锁功能的手机在机主熟睡状态下都可以通过贴近手指解锁。如果熟人偷窥开机密码解锁了手机，在不知道支付宝登录和支付密码情况下，能否转账成功呢？记者继续用这四款手机进行手机支付的验证。结果发现，在登录支付宝时，系统提示可以使用刷脸验证身份，并要求被验证人眨眼。记者像刚才一样翻开模拟睡眠状态的同事眼皮，随后放下，意想不到的是，四款手机全部通过了人脸加眨眼的验证，成功登录支付宝。

案件中，黄某辉通过翻开被害人眼皮登录支付宝后，为方便多次转账还直接修改了支付密码。记者继续验证，在支付宝里点击修改支付密码，选择不记得此前支付密码就直接进入和找回登录密码一样的人脸验证界面。记者翻动同事眼皮，四款手机无一例外也都通过了验证。

一旦修改了支付密码，通过支付宝就能轻而易举实现多次转账。对于案件暴露出的刷脸支付风险，支付宝是否知晓呢？记者拨通了支付宝客服的电话。

支付宝客服：人脸识别都是用一个活物识别，别人在您睡觉的时候去进行一个扫脸的话，正常情况下是没有办法通过的。这种案件出现，大多数不是因为支付宝的安全有问题，它主要是他人操作过她的（手机）。

手机一旦被别人操作，其他支付类软件是否也能被翻眼皮支付或转账呢？记者用四款手机测试微信发现，定价6000多元的安卓手机和新款苹果手机向好友转账可以使用面容支付，遇到的是和手机解锁一样的人脸验证界面。记者翻开同事眼皮多次尝试，都无法通过验证。而两款定价较低的安卓手机虽然也支持面容解锁，但微信支付中只能选择指纹和密码两种方式。记者选择指纹支付，用手机轻触同事手指后轻松实现成功转账。若想修改微信支付密码方便多次转账，四款手机显示的界面一样，只能输入原支付密码，而且都不提供刷脸或指纹的验证方式。

记者也随机测试了几款银行APP，发现银行APP转账支付时也都不支持面容和指纹支付，如果不知道取款密码均无法顺利转账。其中部分银行APP登录时验证就十分严格，即使通过了手机验证码验证，还要进行人脸识别，并要求完成眨眼、摇头和张嘴三项动作。记者让同事假装熟睡，多次尝试被翻眼皮或被动转头，都不能通过验证，更何况人在睡眠状态下很难被动完成三个动作而不被惊醒。

为什么人在无意识状态下被翻动一下眼皮就可以解锁？不同的支付软件为何会采用不同的验证方式？如何让刷脸支付更安全？我们来听听专家的解读和建议。

田天是清华大学人工智能博士，一直致力于人工智能的安全技术提升。他告诉记者，无论是低价位手机使用的2D人脸识别技术，还是具备3D人脸识别技术的中高端手机，都可能出现被动翻开眼皮通过人脸验证的情况。