编辑导语：如今，人脸识别技术已经并不稀奇，给手机解锁时、车站进站时往往都会用到这门技术。然而，看似普及的一项技术其实设计起来并不简单，本文作者就分享了自己在实操过程中，发现了人脸识别设计有哪些需要避开的坑，希望能够帮助新人少走弯路。

现在很多产品都已经使用人脸识别技术，人脸识别越来越来成为一种通用性的产品功能，尤其是对于信贷产品来说，用户需要操作人脸识别更是不可或缺的一个环节。

现在的信贷产品，从用户授信进件到发起借款、还款完成，基本上都在追求线上化操作流程，提升用户在申请过程中的使用体验。

但是信贷产品和很多其他类型的产品还不太一样，信贷产品需要在确保用户信息真实可靠的基础上，再尽可能的突破提高用户使用体验。

而从目前来看，人脸识别是安全等级最高，也是最能代表用户真实操作行为的线上操作流程。在实操过程中，其实人脸识别并没有想象中的那么简单。

接下来，和大家分享一下在实操过程中设计人脸识别需要注意的事项以及需要避开的坑。

一、人脸识别是怎么验证是否本人

目前市面上常见的人脸识别方式有两种：第一种是用户只需要点头摇头即可；另外一种是用户需要拍摄一段视频，然后在拍摄视频的过程中朗读数字。

拿我们对接的第三方服务商来说，他们首先要拿到用户的基础身份信息（身份证号码+身份证姓名），然后再抓拍一张用户操作人脸识别过程中的最佳图片。

人脸识别时首先会判断用户是否是个真人、是否面具攻击等，会做一个初步的活体检测；然后他们会将用户的基础信息和用户在公安库留存的身份信息、人像信息进行比对，比对完成之后，服务商会给我们返回比对结果以及比对分值。

比对的分值越高，表明用户的真实性越高。比对的分值越低，表示该用户和其在公安库留存的身份信息匹配性越低，风险越高。

当然，返回分值后是否允许该用户通过，是我们自行把控的。

二、为什么本人人脸识别会不通过

在实际业务发生过程中，用户本人进行人脸识别失败通常会有这么个疑问：为什么我本人亲自来操作人脸识别还是通过不了呢？

1. 公安库信息有问题

对，你没看错，有部分用户操作人脸识别失败，确实不是用户的问题，而是用户的身份证信息没有在公安库数据源里面。

比如：用户证件更新、迁户、身份特殊，或者确为此用户信息未覆盖等有可能导致查不到信息。

其中更新证件和迁户是有时间周期的，在办理期间会查不到，待办理完成信息同步完成后再核验会恢复。信息同步完成一般是 3-6 个月，大城市会快一些，边远地区会慢一些。

2. 设置的阈值过高

上面也说了，第三方服务商会给我们返回比对的分值。通常，我们会针对分值设置一个门槛，在这个门槛以上的都可以通过，门槛以下的全部拒绝。

这种情况，一般就是风控设置的规则偏严格：好处就是把不符合要求的用户，一刀切全部干掉；坏处就是太严格，满眼都是风险，到处都是问题，业务量上不来。

三、人脸识别不通过怎么办

这种情况下太正常了，绝大多数情况下，我们都要相信系统的逻辑判断。

但是to B 业务尤其是要注意，万一大客户人脸识别不通过，而且确实是其本人操作的，那就麻烦了，业务方会倒逼着把这个用户通过。

所以，我们要给自己留退路。

1. 阈值可以灵活设置，阈值的设置一定要设置成灵活可配置的，避免风控政策的修改导致不必要的上线。
2. 设计人工进行人脸识别是否验证通过的功能，并严格用权限控制；同时，把用户做人脸识别的时间、为什么会失败、捕捉到的图片都展示在后台系统里面。

如果不做一个小功能的话，将人脸识别的状态由失败改为成功，需要修改生产上的数据。相信我，除了要走一大堆流程，实际执行部门没人想给你修改生产上的数据的。

但是，一定要严格控制权限，防止滥用该功能。

本文由 @我是小徐同学 原创发布于人人都是产品经理。未经许可，禁止转载。

题图来自 Pexels，基于CC0协议。