刷脸支付，我看没有必要，付钱稍慢一点为什么不行，又不是特别急不可耐。”一位正在扫码支付的年轻消费者向记者道出了其不愿“刷脸”的真相，设备是否由官方授权，人脸和手机号码等信息被商家违规采集等对用户都是未知，在他看来，种种不确定的因素叠加，远不如扫码安全。
李儒海指出，刷脸支付与其他生物特征识别技术不同，该技术以非接触方式识别，采集非常便利，这是其大的优势，也是大的风险隐患。
作为人类的生物特征，人脸数据具有唯一性，在被录入计算机时，从信息采集、分析、计算到保存，各阶段均不同程度存在信息泄露的风险。尤其是该支付方式还屏蔽了银行卡、二维码等支付工具或介质，在免密免签的情况下，一旦相关数据被不法分子获取，人脸将成为不设防的“收款码”，让不法分子“隔空盗刷”更为方便。
人的外貌受时间、环境、妆容等因素影响极易改变，若识别条件过于严苛将无法落实技术使用，若过于宽松则不能保证安全性，而相关标准的制定又天然落后于技术发展，这是刷脸支付必须要应对的安全性挑战。相较于密码或指纹支付，刷脸支付的主观意愿是否真实更难把控，在发生纠纷时，如何进行司法裁量也是新的挑战。
其实，监管部门对刷脸支付已经有了密切的关注。中国人民银行科技司司长李伟曾公开表示，针对人脸识别支付应用，由于线上开放的网络环境中存在诸多风险，应用条件并不成熟，很少有支付应用会将刷脸作为线上支付方式之一。线上和线下应用场景应予以谨慎区分，稳妥推进。
有调查显示，和二维码支付的普及过程截然不同的是，对刷脸支付的接受度，三、四线城市要高于一、二线城市的用户；中老年人的使用频率高于年轻人。从侧面说明了对互联网更熟悉的一、二线城市的年轻用户对刷脸支付安全性的担忧。
一位不愿具名的相关从业人员表示，要解决刷脸支付的痛点，需社会各方共同发力。
应当引导行业建立统一标准，筑起保护用户隐私的“堤坝”。尽快完善相关管理办法，统一出台相应的安全技术标准、检测认证标准、业务规则及消费者权益保护机制，严格刷脸支付的审批程序和业务报送制度。
监管部门应将刷脸支付纳入日常监测范畴，对数据传输、内部控制等方面存在较大风险的业务要严密监测，预测到潜在风险时应及时警告甚至叫停，防止风险的发生和蔓延。对于刷脸支付相关案例，司法部门应及时判决，发挥典型司法案例对社会的教育作用。
技术开发平台方面，则应加大技术研发攻关力度，切实查找并弥补现行刷脸支付平台运行中的技术漏洞，提高支付平台的技术安全性。并主动建立健全风险赔付资金、保险计划、应急处置等风险补偿机制，保障消费者资金与信息安全。
移动支付是线下数字经济的重要入口，以支付为起点的全域、全链路数字化经营是必然趋势。刷脸支付虽好，但普及时机仍然未到，尤其是政策与信息安全技术与体系搭建还未成熟，难以获取民众信任之际，再多的补贴和推广都难让其做到快速铺面。从扫码普及的发展时间来看，刷脸支付还有很长的一段路要走。未来，谁能率先获取公众的支付信任，培养出全民刷脸支付的习惯，或许就能叩响支付业态的大门。
