手机屏幕亮着，刷脸登录我盯着那个圆圈里的刷脸登录小人脸。摄像头扫过我的刷脸登录脸，两秒后，刷脸登录解锁成功。刷脸登录这个动作我每天重复上百次，刷脸登录早就不假思索了——但今天早上，刷脸登录我突然卡住了。刷脸登录不是刷脸登录因为识别失败，而是刷脸登录我意识到：我根本没想过，这张脸被扫走之后，刷脸登录去了哪里。刷脸登录

刷脸登录，刷脸登录本质上是刷脸登录把你最没办法隐藏的生物特征，变成了一把钥匙。刷脸登录指纹可以戴手套规避，密码可以记在脑子里，但脸不行。你走在街上，摄像头就能认出你；你坐在桌前，前置摄像头就能确认是你。这玩意儿比任何密码都方便，也比任何密码都危险——因为密码丢了能改，脸丢了，你没法换一张。

我有个朋友在银行做风控。他说去年遇到过一桩案子：一个客户的账户被异地登录，盗刷了好几万。查来查去，监控录像里显示，操作手机的人戴着口罩，只露出眉眼。但那台手机的主人，也就是受害者，坚称自己没离开过本市。后来技术部门一查，发现登录用的不是手机主人的脸，而是他三年前发在朋友圈的一张高清自拍——有人用AI换脸技术，把那照片做成了动态视频，骗过了登录系统。

这事让我后背发凉。你以为刷脸是“本人操作”，但其实系统认的是“长得像本人”的数据模型。只要数据足够多，伪造一张能骗过算法的脸，比你想的容易。更麻烦的是，你没法证明“那不是你”。

当然，便利性也是实打实的。我奶奶八十岁了，记不住六位数的支付密码，但刷脸买菜，她两秒就能搞定。她对我说：“这玩意儿好，不用记东西，脸就是钱包。”我看着她笑，心里却有点不是滋味。她不知道，她那张布满皱纹的脸，正在变成一串串代码，存进某个公司的服务器里。那些服务器在哪儿？谁在看？她不知道，我也不完全知道。

技术公司会告诉你，人脸数据是加密的，只存特征值，不存原图。这话听着专业，但去年有家巨头被曝出数据库泄露，几百万条人脸特征值在网上被叫卖。特征值听起来抽象，但配合其他信息，就能反向还原出你的大致面貌。更别提有些小平台，压根就没好好加密——你为了领个优惠券刷一次脸，可能就把自己的生物钥匙交出去了。

我自己的态度是矛盾的。出门坐高铁，刷脸进站确实快；手机支付，刷脸确实省事。但我现在会留意一件事：凡是让我刷脸的App，我都看看它有没有说明数据怎么用。大多数时候，那个说明藏在一长串用户协议里，字小得要用放大镜看。说实话，就算看了，你也未必看得懂。

刷脸登录不是坏东西，但它把“你是谁”这个问题，从哲学层面拉到了技术层面。以前你丢了钥匙，换一把就行；现在你丢了脸，连哭都找不到地方哭。我的做法是：银行卡和支付软件，坚决不用刷脸，只用指纹加密码。因为我知道，那些地方的钱，比我的脸值钱；而我的脸，比那些钱重要得多。

屏幕又暗了。我拿起手机，这次没直接刷脸，而是输了密码。慢一点，但心里踏实。你可以说我保守，但我总觉得，有些东西，还是别太方便的好。

(责任编辑：休闲)