尽管支付宝的手机客户端在9.0以后加了许多乱七八糟的功能，但是要求人脸识别倒不在其列。安全的一个基本原则是独立验证的渠道越多越安全。现在各大网站普遍开启短信校验就是这个道理。但是短信校验的短板就是不知道是否真的本人操作，就怕你手机被盗或者假基站之类的。而支付宝标榜纯线上（马云之前申请的银行执照，好像也不做线下网点），就天然比普通金融机构缺了线下验证。它只能想办法加强线上验证，基于生物特征的手段的出现，可以说是必然。还有一点支付宝没说的，就是人脸识别有助于遏制洗钱，这个和一般消费者没有关系，纯粹是监管部门要求。
