2元錢(qián)就能買(mǎi)上千張涉隱私人臉照 人臉識(shí)別安全嗎?

　　刷臉時(shí)代我們的個(gè)人隱私或財(cái)產(chǎn)安全嗎？專(zhuān)家解讀

　　購(gòu)物時(shí)“刷臉”支付、用手機(jī)時(shí)“刷臉”解鎖，進(jìn)小區(qū)時(shí)“刷臉”開(kāi)門(mén)，坐高鐵時(shí)“刷臉”進(jìn)站……如今，越來(lái)越多的事情可以“刷臉”，也就是用人臉識(shí)別技術(shù)來(lái)解決。

　　近日，由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)等機(jī)構(gòu)成立的App專(zhuān)項(xiàng)治理工作組，發(fā)布了一份《人臉識(shí)別應(yīng)用公眾調(diào)研報(bào)告》。

　　報(bào)告顯示，有九成以上的受訪者都使用過(guò)人臉識(shí)別，具體用途當(dāng)中“刷臉支付”最為普及。不過(guò)有六成受訪者認(rèn)為人臉識(shí)別技術(shù)有濫用趨勢(shì)，還有三成受訪者表示，已經(jīng)因?yàn)槿四樞畔⑿孤丁E用而遭受到隱私或財(cái)產(chǎn)損失。

　　正如調(diào)查顯示，越來(lái)越多的人開(kāi)始接受并使用人臉識(shí)別，但同時(shí)也在擔(dān)心，四處“刷臉”會(huì)不會(huì)造成個(gè)人信息泄露。“刷臉”時(shí)代，我們的人臉信息安全嗎？

　　對(duì)于人臉識(shí)別，多數(shù)人是又愛(ài)又恨，愛(ài)的是它的方便快捷，而恨的當(dāng)然就是安全風(fēng)險(xiǎn)。

　　今年8月13日，杭州錢(qián)塘新區(qū)公安部門(mén)抓獲兩名犯罪嫌疑人，他們?cè)诙鄠€(gè)網(wǎng)絡(luò)平臺(tái)盜取了數(shù)千條個(gè)人信息準(zhǔn)備倒賣(mài)。而今年年初，浙江衢州也破獲了一起盜用公民個(gè)人信息案，犯罪嫌疑人使用盜取的信息注冊(cè)某金融平臺(tái)賬號(hào)，非法獲利數(shù)萬(wàn)元。值得注意的是，這兩起案件的犯罪嫌疑人都是利用“AI換臉技術(shù)”非法獲取公民照片進(jìn)行一定預(yù)處理，而后再通過(guò)“照片活化”軟件生成動(dòng)態(tài)視頻，騙過(guò)了人臉核驗(yàn)機(jī)制，得以實(shí)施犯罪的。

　　明明不是自己的臉，也能通過(guò)人臉識(shí)別嗎？以使用率較高的人臉識(shí)別解鎖手機(jī)為例，科研人員用面具代替人臉，進(jìn)行了測(cè)試。

　　測(cè)試中，科研人員先將手機(jī)放置在一個(gè)三腳架上，再在手機(jī)對(duì)面放上面具，然后進(jìn)行光線、色溫以及角度的調(diào)節(jié)，通過(guò)幾次比對(duì)，手機(jī)被成功解鎖了。這代表手機(jī)將面具識(shí)別成了人臉。專(zhuān)家表示，這款面具的制作成本并不高，只要不是在極暗或極亮的背景下，通過(guò)面具或頭套進(jìn)行人臉識(shí)別的成功率高達(dá)3成。

　　中國(guó)科協(xié)“源新聞”專(zhuān)家?guī)斐蓡T 中國(guó)信息通信研究院科研工程師 王嘉義：3D打印就可以制作出來(lái)一個(gè)精度尚可的一個(gè)人臉面具，頭套也是同樣的制作原理。

　　專(zhuān)家表示，目前最簡(jiǎn)單的人臉識(shí)別，只需要采集、提取人臉上的六個(gè)或八個(gè)特征點(diǎn)就能實(shí)現(xiàn)。而復(fù)雜的人臉識(shí)別，則需要采集、提取人臉上的數(shù)十個(gè)乃至上百個(gè)特征點(diǎn)才能實(shí)現(xiàn)。相比于解鎖手機(jī)，“刷臉”支付、“刷臉”進(jìn)小區(qū)等應(yīng)用，采集的人臉特征點(diǎn)更多，安全性自然也更高。

　　目前已經(jīng)研發(fā)出了專(zhuān)門(mén)針對(duì)生物特征的活體檢測(cè)技術(shù)，可有效識(shí)別掃描對(duì)象的生命體征，大大降低了識(shí)別系統(tǒng)把照片或面具當(dāng)人臉的風(fēng)險(xiǎn)。

　　中國(guó)科協(xié)“源新聞”專(zhuān)家?guī)斐蓡T 中科院自動(dòng)化所研究員 張兆翔：比如說(shuō)我們很多時(shí)候在傳感器當(dāng)中用到的近紅外的攝像頭，近紅外攝像頭一方面可以采集人臉當(dāng)中的信息，另一方面也可以采集人臉的溫度，包括它隨著溫度的變化所帶來(lái)的一系列的這個(gè)變化。這些變化的信息是可以幫助我們?nèi)ヅ袛噙@張人臉究竟是一張照片，是一個(gè)視頻，還是一個(gè)真正的活生生的真實(shí)的人臉。

　　活體人臉檢測(cè)技術(shù)主要集中在人臉細(xì)微動(dòng)作、3D人臉重建、紅外人臉檢測(cè)三領(lǐng)域。而更多的活體生物識(shí)別技術(shù)也在不斷拓展。在中科院自動(dòng)化研究所，張兆翔研究員現(xiàn)場(chǎng)為我們演示了“視頻心率檢測(cè)系統(tǒng)”，該系統(tǒng)可通過(guò)人臉識(shí)別技術(shù)鎖定皮膚區(qū)域，提取人體生理脈搏信號(hào)，經(jīng)過(guò)多種濾波處理從而得到心率。

　　中國(guó)科協(xié)“源新聞”專(zhuān)家?guī)斐蓡T 中科院自動(dòng)化所研究員 張兆翔：比如我們可以根據(jù)人臉的膚色，隨著心跳的血流變化的規(guī)律，從當(dāng)中抽取微弱的信號(hào)，這種微弱的信號(hào)可以去估算這個(gè)人的心跳是怎樣。這個(gè)技術(shù)在整個(gè)人臉識(shí)別系統(tǒng)中，還可以用于活體的檢測(cè)，如果是一個(gè)照片我們是估算不出心跳的，而只有真實(shí)的人臉才能估算出心跳，這個(gè)也可以幫助我們?nèi)ヌ嵘四樧R(shí)別技術(shù)的安全性。

　　在專(zhuān)家看來(lái)，當(dāng)下人臉識(shí)別技術(shù)的風(fēng)險(xiǎn)點(diǎn)，更多集中在存儲(chǔ)環(huán)節(jié)。那么我們的人臉信息被采集之后，究竟保存在了什么地方呢？

　　專(zhuān)家介紹，由于人臉識(shí)別應(yīng)用五花八門(mén)，也沒(méi)有統(tǒng)一的行業(yè)標(biāo)準(zhǔn)，大量的人臉數(shù)據(jù)都被存儲(chǔ)在各應(yīng)用運(yùn)營(yíng)方或是技術(shù)提供方的中心化數(shù)據(jù)庫(kù)中。數(shù)據(jù)是否脫敏、安全是否到位、哪些用于算法訓(xùn)練、哪些會(huì)被合作方分享，外界一概不得而知。而且，一旦服務(wù)器被入侵，高度敏感的人臉數(shù)據(jù)就會(huì)面臨泄露風(fēng)險(xiǎn)。

　　為了封堵這個(gè)漏洞，專(zhuān)家提出了分層授權(quán)、分布式存儲(chǔ)的數(shù)據(jù)脫敏和加密方式。

　　中國(guó)科協(xié)“源新聞”專(zhuān)家?guī)斐蓡T 中科院自動(dòng)化所研究員 張兆翔：人臉識(shí)別從一張人臉的這個(gè)原始的圖象，到它整個(gè)信息抽取的過(guò)程，在這個(gè)過(guò)程當(dāng)中我們可以分層級(jí)把不同的一個(gè)階段，分配使用在不同的使用者的手上。在一個(gè)脫敏的數(shù)據(jù)，或者是脫去它的本身的一個(gè)ID信息的情況下面，去進(jìn)行一系列的人臉識(shí)別的服務(wù)的提供。

　　專(zhuān)家進(jìn)一步指出，人臉數(shù)據(jù)存儲(chǔ)應(yīng)該建立更嚴(yán)格的標(biāo)準(zhǔn)和規(guī)范，技術(shù)開(kāi)發(fā)方、App運(yùn)營(yíng)方不能成為各自為戰(zhàn)的數(shù)據(jù)孤島，只求技術(shù)更迭，忽視隱私風(fēng)險(xiǎn)，而是應(yīng)該在更趨嚴(yán)格的監(jiān)管，以及法律和行業(yè)規(guī)范下采集、使用、存儲(chǔ)數(shù)據(jù)。

2元錢(qián)就能買(mǎi)上千張涉隱私人臉照