在社交領(lǐng)域數(shù)次發(fā)力失敗的支付寶，最近終于在 AR 紅包上有翻身的跡象。但是，12月24日，網(wǎng)上流傳出兩種破解支付寶 AR 實景紅包的方法，“深深傷害了”支付寶的社交野心：一種是應(yīng)用有大眾基礎(chǔ)的PS，一種是使用深度學(xué)習(xí)的方法，前者號稱破解幾率很大，后者稱破解率幾乎100%。

支付寶的童鞋沒有顧忌加班的憂傷，很快在微博上進(jìn)行了回應(yīng)，表示已經(jīng)對 AR 紅包進(jìn)行技術(shù)升級。直接掃描線索圖片獲得紅包的概率進(jìn)一步降低至百萬分之一的概率，通過“ PS ” 軟件搶到紅包的概率也大大降低。

但是，到底進(jìn)行了怎樣的技術(shù)升級？編輯還是沒找到這個關(guān)鍵問題的答案。最近，騰訊 QQ 的微信公眾號也宣布將在 2017 年 1 月推出 LBS+AR 紅包，要加入這場 AR 紅包大戰(zhàn)。QQ 會不會有反破解的招？

有著強(qiáng)烈好奇心的雷鋒網(wǎng)編輯馬上聯(lián)系了騰訊方面，騰訊手機(jī)管家安全專家楊啟波是這么回復(fù)的：

廣大群眾生成 AR 紅包的時候，盡可能選擇更為復(fù)雜的場景，增加被破解的難度，避免被陌生人利用PS等技術(shù)簡單破解等；更不要隨便下載安裝那些破解AR紅包的手機(jī)程序，很可能會誤入病毒陷阱；

另外，臨近年底，很多偽裝成搶紅包插件的病毒軟件盛行，用戶安裝要特別留心，下載軟件盡可能選擇官方版或者到安全的電子市場下載，安裝專業(yè)的手機(jī)安全軟件，可以查殺各類問題紅包插件病毒。

楊啟波表示：“這個紅包插件的加密過程還是需要提供紅包服務(wù)的廠商來加強(qiáng)算法，提升破解難度，外面的人是幫不了太多的。”

雷鋒網(wǎng)編輯不死心，接著與博云視覺的CEO陳杰聯(lián)系，他帶領(lǐng)北大團(tuán)隊研發(fā)的圖像識別技術(shù)如今被用在百度和微信的圖像搜索和圖像識別場景中，在“以圖搜圖”上經(jīng)驗豐富。編輯提出了幾個設(shè)想一一與陳杰溝通，希望尋找支付寶 AR 紅包反破解的有效方法，也是為支付寶操碎了心。

1.藏紅包的人在拍攝圖片時，系統(tǒng)自動加人眼不能識別，但機(jī)器能識別的水印可以提升被破解的難度吧？就像上次“月餅”事件一樣，不是傳言流出來的截圖加了水印的嗎？

陳杰：這種圖像比對本來就存在一定誤報率，如果加水印，人眼是看不到了，但是 AR 紅包也可能識別不了。

2.可以把線索圖變成不可識別嗎？這樣PS的方法就不起作用了。

陳杰：理論上來說可以，比如，只給半張圖，或只露局部圖，其他部分都打碼，因為人有想象力，找到的幾率高一點。（隔壁的編輯同事吐槽：只給半張圖或局部圖？像我這種沒有想象力的豈不是怎么都找不到？！還能不能好好玩耍。）

3.你曾經(jīng)在雷鋒網(wǎng)的采訪中說過，用戶提交搜索的查詢圖片，系統(tǒng)會自動提取圖片上的特征點，再用特征點和數(shù)據(jù)庫中的圖片特征做對比，兩個圖片的特征點匹配越多，系統(tǒng)就認(rèn)為兩張圖片最為相似。于是，用戶會得到一個按照相似度排序的搜索結(jié)果列表。一般兩張圖片擁有 10 個匹配的特征點，我們就可以認(rèn)為他們是相似圖片。那這次可不可以需要提升到 20 個特征點？

陳杰：其實最簡單的方法就是修改閾值，把篡改的門檻提升一下，提高需要匹配的點，讓匹配更“嚴(yán)格”，當(dāng)然，這樣誤報的幾率可能會更高，但是確實可以試試 20-30 個匹配特征點，找到誤報與反破解的平衡點。

陳杰還提出了一項與支付寶微博回應(yīng)相似的建議，希望發(fā)紅包的童鞋盡可能地拍攝一張比較復(fù)雜的圖，這樣被陌生人破解拿走紅包的幾率會大大降低。

比如，你本來想給女朋友發(fā)個188元的紅包表愛心，結(jié)果拍了一張某涼茶罐在白墻下的背景作為線索圖，陌生人很容易破解或仿制這張圖片，結(jié)局不是失去一個紅包那么簡單。

最后，從支付寶語焉不詳?shù)摹凹夹g(shù)升級”中，雷鋒網(wǎng)編輯不負(fù)責(zé)任的個人猜測是——可能是應(yīng)用了第三種方法。當(dāng)然，就像回應(yīng)中所說，技術(shù)升級后破解線索圖只有萬分之幾的概率，有這功夫還不如老老實實上班賺錢，早日走上人生巔峰，說不定你辛苦破解后收到的是一個讓人吐血的一分錢紅包！

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。