0
在社交領域數次發力失敗的支付寶，最近終于在 AR 紅包上有翻身的跡象。但是，12月24日，網上流傳出兩種破解支付寶 AR 實景紅包的方法，“深深傷害了”支付寶的社交野心：一種是應用有大眾基礎的PS，一種是使用深度學習的方法，前者號稱破解幾率很大，后者稱破解率幾乎100%。
支付寶的童鞋沒有顧忌加班的憂傷，很快在微博上進行了回應，表示已經對 AR 紅包進行技術升級。直接掃描線索圖片獲得紅包的概率進一步降低至百萬分之一的概率，通過“ PS ” 軟件搶到紅包的概率也大大降低。
但是，到底進行了怎樣的技術升級？編輯還是沒找到這個關鍵問題的答案。最近，騰訊 QQ 的微信公眾號也宣布將在 2017 年 1 月推出 LBS+AR 紅包，要加入這場 AR 紅包大戰。QQ 會不會有反破解的招？
有著強烈好奇心的雷鋒網編輯馬上聯系了騰訊方面，騰訊手機管家安全專家楊啟波是這么回復的：
廣大群眾生成 AR 紅包的時候，盡可能選擇更為復雜的場景，增加被破解的難度，避免被陌生人利用PS等技術簡單破解等；更不要隨便下載安裝那些破解AR紅包的手機程序，很可能會誤入病毒陷阱；
另外，臨近年底，很多偽裝成搶紅包插件的病毒軟件盛行，用戶安裝要特別留心，下載軟件盡可能選擇官方版或者到安全的電子市場下載，安裝專業的手機安全軟件，可以查殺各類問題紅包插件病毒。
楊啟波表示：“這個紅包插件的加密過程還是需要提供紅包服務的廠商來加強算法，提升破解難度，外面的人是幫不了太多的。”
雷鋒網編輯不死心，接著與博云視覺的CEO陳杰聯系，他帶領北大團隊研發的圖像識別技術如今被用在百度和微信的圖像搜索和圖像識別場景中，在“以圖搜圖”上經驗豐富。編輯提出了幾個設想一一與陳杰溝通，希望尋找支付寶 AR 紅包反破解的有效方法，也是為支付寶操碎了心。
1.藏紅包的人在拍攝圖片時，系統自動加人眼不能識別，但機器能識別的水印可以提升被破解的難度吧？就像上次“月餅”事件一樣，不是傳言流出來的截圖加了水印的嗎？
陳杰：這種圖像比對本來就存在一定誤報率，如果加水印，人眼是看不到了，但是 AR 紅包也可能識別不了。
2.可以把線索圖變成不可識別嗎？這樣PS的方法就不起作用了。
陳杰：理論上來說可以，比如，只給半張圖，或只露局部圖，其他部分都打碼，因為人有想象力，找到的幾率高一點。（隔壁的編輯同事吐槽：只給半張圖或局部圖？像我這種沒有想象力的豈不是怎么都找不到？！還能不能好好玩耍。）
3.你曾經在雷鋒網的采訪中說過，用戶提交搜索的查詢圖片，系統會自動提取圖片上的特征點，再用特征點和數據庫中的圖片特征做對比，兩個圖片的特征點匹配越多，系統就認為兩張圖片最為相似。于是，用戶會得到一個按照相似度排序的搜索結果列表。一般兩張圖片擁有 10 個匹配的特征點，我們就可以認為他們是相似圖片。那這次可不可以需要提升到 20 個特征點？
陳杰：其實最簡單的方法就是修改閾值，把篡改的門檻提升一下，提高需要匹配的點，讓匹配更“嚴格”，當然，這樣誤報的幾率可能會更高，但是確實可以試試 20-30 個匹配特征點，找到誤報與反破解的平衡點。
陳杰還提出了一項與支付寶微博回應相似的建議，希望發紅包的童鞋盡可能地拍攝一張比較復雜的圖，這樣被陌生人破解拿走紅包的幾率會大大降低。
比如，你本來想給女朋友發個188元的紅包表愛心，結果拍了一張某涼茶罐在白墻下的背景作為線索圖，陌生人很容易破解或仿制這張圖片，結局不是失去一個紅包那么簡單。
最后，從支付寶語焉不詳的“技術升級”中，雷鋒網編輯不負責任的個人猜測是——可能是應用了第三種方法。當然，就像回應中所說，技術升級后破解線索圖只有萬分之幾的概率，有這功夫還不如老老實實上班賺錢，早日走上人生巔峰，說不定你辛苦破解后收到的是一個讓人吐血的一分錢紅包！
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
