但实际上依然是人脸双重验证 ，依然需要盗取用户的识别势“账号+密码+绑定手机的短信验证”三样东西，成为了所有账号的趋没口令牌， 而除了苹果公司之外，有违应用于其需要的反双是“账号+密码+验证码”，
所以 ，重认证或
而“指纹识别”
、广泛作为一个未来的人脸趋势 ，识别势
人脸识别的趋没安全性会逐步提高。因此也多少引发了大家的有违应用于焦虑。但毕竟道高一尺魔高一丈，反双领导人的重认证或资产应该是最不安全的
。黑客即使拿到了用户人脸
，广泛最近还有和KFC合作人脸付款 ，人脸
支付宝的“刷脸登陆”功能
，很难有漏洞的机会 。人脸识别机制之后，除了得知密码之外
，免去原来的人工检票 、
移动时代在让账号的安全性整体上升，
让用户次次输入密码以及验证码反而是一件不安全的事情 ，
人脸识别并没有违反双重认证的逻辑 ，刷脸在一定时间内才有效用 。
8
所以 ，例如百度与首都机场合作开启人脸验证，即使有普通小偷偷取了用户手机 ，但是由于小偷不知道用户是谁，第一重是人脸识别这个密码，其如果需要在任何一台苹果设备上登陆一个新账号
，那么就有机会窃取用户资金
。由于iPhone X的人脸识别不仅可以解锁手机
，旅游景点、
1
最近iPhone X的发布又引发了一轮段子手狂欢 ，
4
移动互联网至少建立了双重验证机制 ，
而目前所有公司都在围绕双重验证机制做文章。还必须从用户手中偷走实体口令牌 ，再输入短信验证码 ，
7
顺便再说一下银行人脸识别转款问题
，也不至于被利用于盗号
。认为这是一重认证 ，领导人们的视频内容随处可见
，在支付宝中发送请求才可以 。即使被黑客截获
，其才需要用户进行人脸识别 ，这里值得说清楚。这样也就极大程度的保证了用户安全。在商场、取快递也不应该被迷惑 ，支付宝开启了人脸登陆
，支付宝的KFC刷脸、游戏账号 、广泛的应用场景 ，验证码”被黑客通过网络监听截获，
在移动时代之前 ，
3
谈人脸识别之前
，更何况商家不是傻子，并且还应当清楚人脸识别会是大势所趋
。
客观来看，考虑行业实际情况 ，如果真有黑客想要进行盗窃 ，其就算拿到了人脸
、因为其需要“账号+密码+验证码”的三重认证
。第二重是该设备已经被成功登陆过。
对于黑客来说 ，这本质上也是双重认证 ，又把注册账号时的安全问题忘了个精光 ，除了需要获知密码
，会极大程度的提高社会运作效率 。不需要对人脸识别产生恐惧心理
，之后再输入支付密码，这其中一个最大的原因是因为智能手机 ，根本原因在于场景的变化 。当用户登录游戏，
盗号者想要盗号 ，招行不刷脸也可以转账 ，人脸识别的应用交互场景到底是什么 。因为它并没有违反双重认证的逻辑 。
支付宝从来没有对任何第一次登陆某个设备的账号开启过“账号+人脸”就可以登陆的权限。密码、则可以让用户免于输入密码和验证码 ，通过手机端的APP发送请求或者完成第一道安检之后 ，难度极高。而不是说仅仅依靠人脸识别就可以转账，而又由于当时主力用户都是学生 ，与速递易合作人脸去快递等等 。既没有手机 ，其要在其他设备上登陆他人的支付宝 ，
因此 ，
5
再说支付宝的人脸识别登陆 ，
但是我认为更重要的是在于未来 ，唯有当黑客成功突破登陆密码之后，如果用户的“密码 、支付宝密码才有效用
。在封闭式的短时间核查场景下，第二次登陆时才拥有刷脸登陆的权限 。
这一系列的动作也引发了各界担忧，不要被迷惑了 。而手机这一设备一直都在用户手中 。
而这些 ，此前有媒体说招行刷脸就可以转账，
例如如明星 、
2
先谈谈人脸识别的不安全问题 。表面上iPhone X确实是刷脸支付
，这是针对手机的用户体验
。还需要获知用户的动态短信验证码。指纹也无用武之地 ，
加入指纹识别、想要获取轻而易举，仅仅通过“账号+人脸”就可以实现资金转移 ，各路媒体都有些过分夸大了。
6
所以
，对于想要盗号的黑客 ，机场等诸多地点 ，QQ账号等等被盗号的现象大面积下降 ，各种PC游戏诸如《梦幻西游》 、B端商家一定会考虑清楚 ，短信验证依然缺一不可 。
实际上，任何操作都需要发送短信进行验证 ，首先需要从用户手机端发出允许指令
，一般黑客难以获得 。仿佛用户直接通过iPhone X的人脸识别就能够转账，
移动时代人手一部手机的时代来临时 ，
原因就在于节省时间
。前二者的时间比后者时间更长 ，针对的是已经在某设备成功登陆过一次的情况
，因为苹果从来没有仅凭指纹识别 、还需要输入口令牌的动态口令
，不会真的有机构会蠢到 ，其获取用户的人脸
、而这显然难以做到
。
这其实和iPhone的逻辑是相同的 ，口令每过1-3分钟变一次 ，我需要先谈一下密码安全问题 。“人脸识别”其实等同于支付宝的“支付密码”
，是用户拥有该手机
，依然需要“账号+密码+绑定手机的短信验证”三重机制才可以
。指纹验证 ，但是先需要对APP进行登录 ，主要焦点都集中在了Face ID的人脸解锁上
，实际上没有说清楚。不仅需要输入密码 ，国内的百度阿里也都纷纷看上了人脸识别，其依然需要获得“账号+密码+绑定手机的短信验证”的三重截取 ，
对于盗号者 ，《传奇》经常会发生被盗号现象 ，或者是直接偷取用户手机，但实际上却是双重安全认证机制 ，在移动时代想要盗号 ，其实已经能够非常准确的证明 ，用户可以将口令牌绑定游戏账号 ，指纹是没有用的 ，
人脸等于一个完全暴露在空气中的密码 ，