支付宝 AR 红包被破解？我们帮它想了几招

在社交媒体行业多次失败的支付宝钱包，最近终于在AR红包上有了翻身的迹象。然而，12月24日，两种破解支付宝钱包AR实景红包的方式在网上广为流传，这“深深伤害”了支付宝钱包对社交媒体的渴望:一是使用基础PS，二是应用深度学习方法。前一个叫破解概率很高，后一个叫破解率基本100%。

支付宝的朋友也不担心加班，很快在微博上回应，表示已经升级了AR红包的技术。立即扫描案件线索图片获得红包的几率进一步降低到百万分之一，根据“PS”手机软件抢到红包的几率也大大降低。

但是，进行了怎样的技术升级呢？我仍然没有找到这个关键问题的答案。近日，腾讯官方QQ的微信公众平台也宣布将于2017年1月发布LBSAR红包，并加入本次AR红包对决。QQ会有反破解战术吗？

带着明显的求知欲，我写了，马上联系了腾讯官方层面。腾讯手机管家安全权威专家杨奇波回应如下:

人们在形成AR红包时，尽量选择更复杂的场景，提高被破解的难度系数，防止陌生人使用PS等技术简单的破解；不必随意安装下载这些手机程序破解AR红包，可能会误中病原体陷阱；

另外，临近年底，很多伪装成抢红包软件的木马大行其道，客户在安装时要特别注意。下载的应用尽量选择最新版本或者在安全电子城免费下载，安装技术专业的手机防护软件，可以杀死各种难缠的红包软件病原体。

腾讯官方层面也表示:“在这个红包软件的整个数据加密过程中，还是要向红包服务项目的厂商展示改进优化算法，增加破解难度系数。外人帮不了太多。”

我不愿意写它，然后联系了博云视觉效果的首席执行官陈杰。他带领北大精英团队进行产品研发的图像识别技术技术，现已应用于百度和手机微信的图像搜索和图像识别技术场景，在“图像识别搜索”方面有着丰富的经验。它明确提出了多项设想与陈杰沟通，期望找到破解支付宝钱包AR红包的合理方法，这也让我为支付宝钱包 *** 碎了心。

1.藏红包的人拍照时，系统软件自动加人眼无法识别，但设备可以识别的图像水印可以提高被破解的难度系数吧？就像之前的“中秋月饼”恶性事件，不就是传言截图加了图片水印吗？

陈杰:这种影像检查有一定的假阴性率。如果加了水印，人的眼睛是看不到的，但是AR红包大概是识别不出来的。

2.案件线索图可以改成无法辨认吗？那样PS就不行了。

陈杰:理论上，我们可以，例如，只给出半幅图片，或者只显示图片的一部分，并对另一部分进行编码。因为人有想象力，搜索的概率更高。(邻居写友调侃:只给一半还是部分图？没有想象力我什么都找不到。！是否能过得开心。)

3.你之前在我的采访中说过，系统软件会自动获取客户提交的图片的特征点进行搜索，然后与数据库查询中图片的特征进行比对。两幅图像的特征点越匹配，系统软件就会认为两幅图像越相似。所以客户会得到一个按照相似度排列的百度搜索目录。一般两张图片有10个匹配的特征点，大家可以认为是相似的图片。这次能增加到20个特征点吗？

陈杰:其实一个很简单的办法就是改变门槛，提高伪造的门槛，提高必须匹配的积分，让匹配更加“严格”。自然，误报的概率很可能更高，但确实可以尝试20-30个匹配的特征点，找到误报和反破解的平衡点。

陈杰也明确提出了类似支付宝微博回复的建议，期待发红包的朋友尽量拍一张非常复杂的图片，这样被陌生人破解拿走的概率会大大降低。

比如你本来想给女朋友发188元的红包，以示爱意。结果你拍了一张墙下广东凉茶罐的照片作为破案线索。路人破解或者伪造这张图是非常容易的，但结果却不是丢个红包那么简单。

最后，从支付宝钱包含糊不清的“技术升级”中，我()写出了自己逃避责任的猜想——可能用第三种方式。自然就像回复里一直说的，技术升级后，破解案件线索图的几率只有0.0%。这个时候还不如努力赚钱，早日步入成功之路。也许你会在辛苦破解后收到一个血淋淋的一分钱红包！

注:阅读相关网站基本建设方法的文章，请移至网站建设教程频道栏目。