支付宝要刷脸验证主要是为了安全，因为手机可能被偷，但人脸不好伪造。现在用手机支付时，如果手机被别人拿走，直接输入密码容易被盗刷。而刷脸验证需要人脸和手机信息同时匹配，这样即使手机被偷，别人也拿不到验证信息。而且刷脸操作快，不用掏钱包或翻找密码，用起来更方便。

为什么必须刷脸才能支付呢？首先是因为防骗更实在。支付宝前年安全报告显示，刷脸验证让盗刷次数减少了70%，相当于每天少损失上亿元。这是因为人脸识别比密码更难破解，现在连照片或视频都骗不过支付宝的活体检测。而且现在手机越来越智能，很多人习惯把支付密码设成生日或简单数字，这种密码被猜到的概率高达80%。刷脸验证相当于给支付加了第二道锁，就像锁门时再拉一次门把手。再说了，现在用手机支付的人多，前年支付宝日活用户超过9亿，如果不用刷脸，每天可能有成千上万起盗刷事件。所以刷脸验证既安全又省事，这才是支付宝坚持要用它的原因。