首先说明几点

• 上一个帖子，因为特殊原因，十分钟没有修改成功。
• 脑残粉直接无视。
• 不推荐任何扫码支付，看好的是 Apple Pay、Samsong Pay、Android Pay、银联闪付、京东闪付、华为 Pay 这种走银行渠道的 NFC 支付。二者的区别，请看我另外一个帖子： t/446316。

关键字

强制刷脸

背景

某支付，一开始是一直用的。后来其 Andorid 应用端改名叫……钱包，权限膨胀，随删除。再后来，接触某东，不久后某东取消了某支付，原因据说是避免销售数据被对方利用。再后来，办了信用卡，水电费都能用卡交，某支付不能。此时，手机已换成 lumia，电商用某东（有 APP ），生活用银行应用，偶尔用某支付的移动网页支付。再后来，微信支付出来了，基于对腾讯的偏见，从来不用。再后来，迫于占便宜的商家，用了一个不经常使用的借记卡开了微信支付，只在不得不用的时候使用，并且是现充现用。

这次报销的钱要转给同事，只接受钉钉或某宝，选择了钉钉发起支付，某宝执行支付。

过程还原

1. 装某宝。登录。
2. 钉钉发起支付，输了密码后，要求打开相机权限，拒绝，支付被终止。
3. 打开某宝，确认刷脸登录关闭，然后添加了 Apple Id 指纹登录方式。
4. 再次支付，仍然需要输入密码，接着仍然要开相机权限，继续拒绝，支付被终止。
5. 以为开了相机权限后能跳过刷脸。开了相机权限，发现不能跳过，支付被终止。
6. 打开某宝，仔细查找配置，找到了指纹支付的选项，打开。
7. 再次支付，输入 Apple ID 指纹后，要求刷脸，支付被终止。
8. 重复尝试了几次，告知支付异常，要求手机验证码解锁。
9. 解锁后再次尝试，要求刷脸，支付被终止。
10. 卸载某宝 APP，用某宝移动网页支付，支付成功。
11. 刚刚 Google “某宝强制刷脸”，发现不是个例。
    • 某宝客服屁用没有。
    • 知乎一个帖子，某宝说是为了“安全”，并附加长篇官话（我标题都没看完）。确认了该情况并不会必然出现。
    • NGA 一个帖子，脑残粉连楼主的帖子都不认真看就开始嘲讽楼主（楼主截图明示没有开刷脸登录，脑残粉嘲讽楼主开了刷脸登录）。通过该帖子，确认了：在一个新 APP 上首次支付（不是登录）时，可能要求刷脸；刷脸的目的不是确认是本人操作，而是留下这次操作人的脸部特征。

分析

• 登录时不需要刷脸；以前没刷过脸作为基准；移动网页支付不刷脸就可用：所以刷脸不是为了确认“本人在新设备上支付”，与身份认证无关。（移动网页端是能检测异常设备的，Android 模拟器上 APP 和移动网页是都不能用的）
• 强制刷脸的目的，是高清拍照留证据，是事后补救的需要。当某宝被盗刷时，方便查找盗刷的人，顺便也方便推卸责任（参见信用卡若密码支付则盗刷时银行零责任）。拍照留证据的方式，某宝越界了（即不是执法机关又没做明显的提示）。普通监控摄像头是非高清的，限于容量也无法长期保存，而某宝刷脸是可以长期保存的。某宝也没明说保存多久，可以认为是永久保存。
• 不排除强行搜集隐私的可能性。
• 不能等同于银行开户、办手机卡时的拍照。银行和移动运营商受人行或工信部监管，同时也有法律法规赋予它们检查身份证的权利。
• 不能等同于 Window Hello、Apple Face Id 这样的面部识别登录。它们的面部特征信息是存储在设备上，不上传到服务器，并且很有可能是不可逆的密钥（只能判断某张脸是否匹配特征，不能从特征还原脸）。

结论和决定

运营某宝的商业公司，不是受监管的金融机构，便利性、安全性，以及二者的平衡点还没有做到商业银行的地步，以隐私换安全、盗刷责任往用户身上推等等的脾性，比国有银行还任性。某宝本来能做成中国的支付标准，却手深得太长做成了毒瘤。

愿这辈子别再见，某付宝。

后续线上商城京东、线下商城 Apple Pay、小商店微信支付，网页支付从某宝换成微信（两害相比取其轻）。