群发资讯网

刷脸支付还安全吗?美国男子酒店遭控制,面部解锁窃走上千美元

如今不少人用手机付款,只要对着屏幕看一眼,就能完成解锁。可美国新泽西州最近发生的一起案件,却让这种方便的支付方式引发担忧。
10月25日,美国媒体报道称,一名男子声称自己在酒店房间里遭到控制,手机被人拿到脸前解锁,账户里的1250美元被分四次转走。一张脸就能打开手机里的钱包,这起案件到底暴露了多大的安全隐患?

据报道,事情发生在10月9日。35岁的阿曼达·克拉夫茨,曾在美国新泽西州米德尔镇中学担任电脑教师。另一名涉案女子是23岁的维达·恩格尔。
根据受害男子向警方的陈述,他当晚在大西洋城一家赌场酒店的酒吧认识了恩格尔,后来被邀请前往另一家酒店的房间。警方指控称,进入房间后,恩格尔与男子发生了性行为,克拉夫茨则被指将男子按住,限制他的行动。
随后,恩格尔将自己的苹果手机举到男子脸前,利用面部识别功能解锁设备,并进入他的Apple Pay账户,向克拉夫茨的账户转账四次,总金额达到1250美元。
对普通人来说,这可不是一笔小数目。更让人担心的是,受害者的手机并非被人破解密码,而是据称在本人无法自由行动的情况下,通过面部识别完成了操作。
实际上,很多人平时都觉得,面部识别既方便又安全。出门买东西,拿起手机看一眼就能付款,省去了输入密码的麻烦。可这起案件提醒人们,手机能够认出主人,并不代表它能判断主人是否自愿解锁。
当然,目前这些细节主要来自警方指控和受害者陈述,最终还需要法院结合证据作出认定。

案件曝光后,克拉夫茨的教师身份迅速引起关注。据报道,她自2016年以来一直在当地中学任教,主要负责电脑教学,同时还是四个孩子的单亲母亲。
对于学校和家长来说,这样的消息自然令人震惊。毕竟,教师每天面对学生,除了传授知识,也承担着一定的教育责任。公众对教师的行为有更高期待,并不难理解。
不过,克拉夫茨本人否认参与抢劫,辩护律师也表示,她并没有按住男子,更不知道对方涉及所谓的金钱交易。律师称,她当晚只是外出社交,以为大家会继续参加派对,并没有参与犯罪。
克拉夫茨在视频听证会上也表示,自己从未进过监狱,只是在错误的时间出现在错误的地方。这与受害男子的陈述存在明显冲突。
学校方面则迅速作出处理。10月19日,米德尔镇学区向家长和教职工发信,确认克拉夫茨已经不再受雇于该学区,并强调学生安全和福祉始终是学校的首要任务。

过去,人们习惯认为密码容易泄露,指纹和面部识别更加安全。可实际上,这些方式各有优点,也有局限。密码可能被偷看,手机可能被盗,生物识别也可能在设备主人受到胁迫时被利用。
技术可以确认设备前面的人是否符合识别条件,却不能判断这个人是不是在自愿操作。这才是案件带来的重要提醒。
对于普通手机用户,平时可以做好这几件事。
第一,设置不容易被猜到的锁屏密码,不要只依赖生物识别。
第二,了解手机如何快速进入需要重新输入密码的锁定状态,避免设备在特殊情况下被轻易使用。
第三,留意电子支付账户的交易提醒,发现不明扣款或转账,及时联系银行或支付平台处理。
另外,酒店、酒吧等场所人员复杂,与陌生人交往时也要注意保管手机和银行卡,不要轻易让设备脱离自己的控制。毕竟,再方便的支付方式,也不能以牺牲个人财产安全为代价。

这起案件还有一个必须说清楚的地方。
根据报道,克拉夫茨和恩格尔被捕后,曾在大西洋县司法中心被关押六天,并于10月15日获释。但是,获释不等于无罪,也不等于有罪。案件的关键,仍然是证据能否证明两人各自做了什么,以及是否存在共同犯罪行为。克拉夫茨的律师已经否认相关指控,并表示当事人计划作无罪辩护。
与此同时,这起事件也给电子支付安全敲响了警钟。面部识别确实方便,但它并不是能够应对所有风险的万能锁。说到底,问题不只是手机能不能认出一张脸,更在于当使用者受到控制时,设备有没有足够的保护措施。

目前案件仍处于指控阶段,最终责任需要由司法程序确认。在事实查清之前,不能提前给任何人定罪;在安全防范方面,也不能因为技术方便,就忽略人身胁迫带来的风险,这才是这起案件最值得公众记住的教训。