2018年1月，合肥迎来了入冬后第一场雪。这种天气里，会员裹着羽绒服走到健身房门口，掏手机、解锁、扫码打开小程序、打开开门二维码界面对着门禁设备反扫，一系列动作在寒风中显得格外漫长。如果手机恰好没电或者忘带了，更是尴尬。同月，我们上线了人脸识别门禁功能，给合作门店的闸机或大门上加上了“刷脸开门”能力（需门店额外采购此人脸设备）。从此，会员只需要在闸机前站定片刻，闸机自动打开，全程不需要掏出任何设备。
这项功能的技术选型上，我们选用了近红外双目摄像头方案（行业顶配的海康威视人脸设备），而非普通的可见光摄像头。原因在于，健身房门口光照条件复杂，有逆光、有夜间弱光，普通摄像头在这些场景下识别率和活体检测能力会大幅下降。近红外方案不受环境光影响，且天然支持活体检测——它能区分真实的人脸和照片、视频甚至3D面具。会员首次使用时，在小程序端完成人脸录入，加密后的人脸特征数据存储在人脸设备本地，与会员账户绑定。每次刷脸入场时，闸机摄像头在0.3秒内完成抓取、比对和权限校验，比对通过后开闸或开门，整个过程流畅自然。
安全方面我们做了双重保险。第一重是活体检测，防止照片和视频欺骗。第二重是“人脸+权限”的双因子验证。即使有人长得像某位会员，如果该会员的卡已经到期或被冻结，闸机照样不会打开。所有刷脸记录——包括失败记录——都会上传云端，并自动关联该时段闸机摄像头的抓拍画面，形成完整的追溯链条。
人脸识别上线后，最先感受到变化的是会员。合肥自营门店的入店通行效率大幅提升，高峰期门口不再排队。以前有人掏手机扫码时手滑掉地上、有人网络不好转圈圈，现在这些问题都不存在了。我们还观察到一个小细节：很多会员开始把“刷脸”当作一件有科技感的事情分享给朋友，成为一种隐性的社交传播点。
对于经营者，人脸识别解决了另一个长期困扰的问题：代刷借卡。以前有人把自己的微信账号和密码给朋友，让朋友冒充入场。现在刷脸必须本人到场，从根本上堵住了这个漏洞。
当然，部分会员对采集人脸有隐私顾虑。我们在产品设计上做了充分考量。人脸信息的采集和使用严格遵守明示同意原则，会员可以自主选择是否开通刷脸功能，不开通依然可以用扫码方式入场。人脸特征数据采用特征码分离存储，数据库只保存一串不可逆的数学描述，而非原始照片，最大限度保护隐私。这些措施的说明都在小程序的隐私政策中做了清晰表述，并通过了法务审核。
人脸识别是2018年的第一个重要更新。它标志着哇哇系统在生物识别领域的正式入场，也为后续更多基于身份识别的自动化服务打开了想象空间。
