刷脸支付，或者说基于生物识别技术的商业应用，其实还有很长的路要走。
一个核心问题就是，所有生物识别技术相对于传统的字符密码而言，其结果都有一定的模糊和不确定性。
换句话说，密码可以认为是精确的（除去极小的网络和硬件错误几率），对就是对，错就是错；
但无论面部还是指纹还是声纹之类的认证，下面两种几率都不可能完全消除：
一是拒识率(FRR)，就是把正确的身份认为是错误的，拒绝通过认证；
二是误识率(FAR)，就是把错误的身份认为是正确的，允许通过认证；
目前技术较为成熟的指纹、虹膜、静脉对此已经控制得较好，起码两个几率都要降到1%以下才算勉强合格。
而面部识别、声纹、笔迹、键盘录入习惯等等都还不够成熟，只能作为其他认证方式的辅助，想靠它独立识别用户身份的话还差很远呢。
