摘要：随着刷脸支付的普及，越来越多的pos机开始上网，这给我们的支付和信息安全带来了很大的隐患。本文将从四个方面对刷脸支付普及与pos机安全问题进行探讨，旨在提高人们的支付安全意识。

一、技术原理

刷脸支付是一种使用人脸识别技术进行支付的方式，使用者只需将自己的脸部照片上传至支付平台，之后在支付时，摆脱传统的刷卡或输入密码等方式，直接使用人脸完成支付。而pos机则是指点对点销售的计算机终端设备，它能够接收和处理银联、Visa等各种银行卡的交易信息，并将交易结果发送至支付网关。

根据人脸识别技术的原理，刷脸支付使用的是由摄像头采集的个人信息，然后通过特殊算法进行匹配。由于人脸特征的复杂性和多样性，技术难度较大，因此，随着人脸识别技术的不断进步，刷脸支付的安全性也越来越高。但随之而来的是刷脸支付的生态环境越来越复杂，因此，我们需要高度关注其安全问题。

二、刷脸支付的安全问题

刷脸支付的扩大应用，在提高支付速度、体验的同时，也带来了问题，如支付风险、个人信息泄露等。

1、支付风险

由于刷脸支付的“即时性”和“便捷性”，可能掩盖了支付风险所隐藏的真实性质，攻击者可通过钓鱼、伪装等手段去攻击用户，从而导致支付风险。

2、个人信息泄露

刷脸支付直接使用个人身体生物特征作为识别依据，一旦被黑客攻破，用户的生物信息可能被盗用，有严重的风险后果。换句话说，攻击者一旦获得了用户的人脸照片，便可肆意破坏用户的生物特征信息，从而对用户造成极大的伤害。

3、技术漏洞

在刷脸支付中，由于技术难度大和商家本身的技术水平限制，支付系统可能出现漏洞；同时，与传统支付不同的是，刷脸支付必须要联网，因此肯定会有一定的网络安全隐患。

三、pos机上网的安全隐患

最近有媒体曝光了一些pos机上网的安全隐患，比如无线网络信号被攻击，软件被注入病毒，存储介质被感染等。部分pos机上是Android平台，而Android早已经成为了黑客攻击对象，在pos机上网络安全问题所引发的攻击范围也将会更加广泛。

1、物理安全威胁

由于pos机设备通常放置在商户店内等公共场所，因此，不法分子针对pos机进行物理安全攻击行为也时有发生。比如敲诈勒索，破解密码，非法拆机等。一旦被攻击，将严重影响商户的信誉和业务发展。

2、数据安全威胁

pos机在日常使用中，将涉及用户的金融交易、账户信息等大量敏感数据。如果这些数据泄露，将直接影响到用户的财产安全和信用等问题。如美国的塔吉特公司就因为的大量用户数据泄露，面临的多项法律诉讼和交易被阻止等严重后果。

3、软件安全威胁

用户可能会忽视其自身设备出于软件安全问题，从而给恶意软件和病毒攻击提供了可乘之机，导致信息和数据泄漏。

四、应对措施

为了更好地保护人们的支付安全，我们需要采取以下措施：

1、加强安全意识教育

提高人们的支付安全意识，增强其基本的网络安全技能，如密码管理，网络攻击应对等。

2、加强技术研究

加强对刷脸支付、pos机等安全技术的研究和测试，及时修补技术漏洞。

3、加强政策建设

加强政策建设，完善刷脸支付、pos机等支付平台的法律体系和政策体系，规范市场行为并制定相应的法律诉讼制度。

五、总结

刷脸支付的普及带来了方便，同时也带来了安全威胁。pos机上网让pos机的安全问题更加复杂化。在这样的背景下，我们需要建立系统性的应对措施，针对性进行调整，以增加系统的安全性。请您放心，专业pos机安装维护团队可以帮助您及时排查疑点，保障您的商业及信息安全。