刷臉支付的技術已經成熟，是安全的。刷臉支付的基本原理是將終端硬件采集到的信息與雲端存儲的信息進行比對，看信息是否壹致，然後解鎖完成人臉支付。
支付機構在推廣刷臉支付方式的同時，應當最大限度確保安全，如嚴防相關信息泄露，嚴格審核終端設備持有者，采取二次驗證方式，嚴禁終端設備持有者關閉支付提示音等。監管部門則須強化監管，出臺生物信息采集、使用規則和標準，避免支付機構濫用權力，進而提升刷臉支付的安全程度，減少不必要的安全隱患。
擴展資料：
刷臉支付應用應遵循最小夠用、用戶知情及風險補償等原則。關於信息采集要堅持“用戶授權、最小夠用”原則。人臉特征是重要隱私，數據采集應提前告知信息使用方式，明確獲得客戶授權，避免與需求無關的特征采集，確保人臉特征采集的合理性和必要性。
鑒於人臉識別高度依賴人工智能算法模型，攻防技術不斷叠代升級，因此要主動建立健全風險賠付資金、保險計劃、應急處置等風險補償機制，綜合運用多種信息技術，加強人臉特征信息端到端的全鏈條安全防護，切實保障消費者資金與信息的安全。
人民網——刷臉支付“再升級”，安全問題備受關註