人脸识别发展迅速，它的安全由谁来守护

（文章来源：雷锋网）

每隔一段时间，人脸识别总会以一种“负面形象”进入大众视野，被人们探讨，不久前轰动一时的“ZAO”换脸APP风波，8元3000张人脸在网上公开售卖等，不断的挑战着大众的底线。

在过去几千年的熟人社会里，脸是人与人建立关系的根本，我们凭着一张脸建立亲情、友情、爱情的关系，也凭着一张脸确立信任与合作。今天，这张脸依旧保持这些功能，但又有了新的意义。当我们的脸和个人银行账户、个人身份信息绑定在一起时，脸已经不再是传统意义的脸了，其本身有巨大的经济价值和信息价值，这要求我们必须谨慎对待自己的脸、指纹等个人生物信息。

其次，当AI这把火烧透了人脸识别这个狭小赛道时，先是行业外BAT等巨头携着资本、品牌力量顺势搅局;紧接着身处于这个行业的老兵也不甘示弱，纷纷“揭竿而起”，一场人脸识别登陆战就此拉开。

众多企业机构积极拥抱新技术，部分小区、学校、公司、景区等公共场所纷纷采用人脸识别、指纹识别等新技术，既方便管理，又能提高效率。只是，这些企业机构忽视了一个更为重要的问题：当自己手握海量个人信息时，能否保证这些信息不被泄露，不被盗用？

几乎所有人都知道，当一项技术令人担忧时，监管就必须有所行动，应尽快出台相关法律法规，对涉及个人生物信息的技术进行行业规范，对已使用相关技术的企业单位进行审核，该取缔的取缔，该整改的整改。还应加强监管和防范，比如制定相关准入规则，规范行业标准，以法律法规为准绳，规范此类技术的使用。只有这样，才能杜绝人们的个人生物信息被滥用，才能真正保护大众。

因而一般而言，包含人脸图像的照片在性质上并非当然构成受到更高保护程度的生物识别信息/个人敏感信息，而是当经由特定技术处理后能够使其具有可识别个人身份的属性时，才会受制于更高的合规要求。目前市场上兜售的人脸照片大多用于训练人脸识别模型。需要训练人脸识别模型的，是做人脸识别技术的科技公司。人脸识别是人工智能技术目前最活跃的应用领域之一，数据量越大，越有助于训练出更精准的识别技术。

数据量越大，保护隐私就成了更难解决的问题。更何况随着人脸识别技术应用进入“井喷期”，“挂羊头卖狗肉”的产品不少，存在较大的产业泡沫。以最常见的“考勤机”为例，价值数百元至上万元不等，一些畅销的“千元机”，只要脸部采集的数据能吻合六成以上，便能认定是同一人。市场良莠不齐，很多打着“人工智能”旗号的人脸识别技术真假难辨，趁火打劫。

监管不到位，企业隐私保护重视程度不足，个人隐私保护意识尚在觉醒期，在这样的情形下，我们能想到的最好的办法就是自救——反其道而行之，既然你有办法“偷”我的信息，那我也有办法“骗”过你。

据悉该公司每年收到的订单约为100个左右，主要用于一些需要面部识别功能的产品测试中，比如有家日本汽车公司订购它的原因是用于检测司机何时点头。而对于消费电子行业，这种超逼真的面具同样具有意义，比如测试智能手机的人脸识别功能安全程度。

随后支付宝和微信都及时做出了说明，支付宝表示目前国内并没有出现过这种情况，之前他们也想了解到更多的信息，奈何对方已将相关视频与新闻下架，没有太多的信息。微信官方也表示没有出现过技术被盗的情况，采用各种技术，来阻止面具、视频、照片等方式瞒天过海。两家企业纷纷表示，如果出现类似的刷脸支付问题可以请求全额赔付。

这算是给大家吃了一颗定心丸，如果出现盗刷的情况，至少还有补救的方法。但是没人希望自己的资金成为别人眼中的猎物。对此，网友也调侃：骗没骗过AI不知道，但是我觉得自己就好像装在套子里的人，哪里都有我的“脸”。除了用3D面具外，有人还发现了人脸识别的一个bug，只要在脸上贴个符，人脸识别系统就休想偷我的脸，并且可以迁移到其他AI上，骗无止境。

当然，面部识别支付被攻破不应当成为普通用户产生焦虑的来源，更不能一口否定技术发展。只是这样的事件在发生之后的确能给相关技术研发人员提个醒，不断完善面部识别技术。但在这场反AI的骗局中，可能谁都不是最终赢家，最好的解决办法就是让技术不断消解大众的恐慌和担忧，那么如何在现有的技术手段下保护大众的隐私不被侵犯呢？雷锋网采访了几位业内专家聊了聊如何用技术消解大众的恐慌。

值得注意的是，同一维度的双因素验证是不安全的，比如人脸和指纹，账号密码和短信验证码，只有交叉的两个维度的因素才能综合提高验证的安全性。”除了用技术手段消解大众的恐慌外，让大众真正认识这项技术则是更为重要的一项工作，因为往往一项新技术出现时，大多数人都着力渲染的都是其会让我们的生活变得更加智能，却很少有人明确的表示这个技术是否安全。

人脸识别技术，归根结底是一种人像识别的算法，其追求的是越来越精准的识别技术，而不是识别环境，目前的造假都是在了解了算法之后的欺骗，实际上是一种有针对性的攻击，不应该算人脸技术应该防范的领域，这些攻击会随着人脸技术的更新消亡，当然也还会出现新的攻击，理论上来说都是对算法的完善 和攻击，所以安全问题和算法应该是两个维度，重要的是使用者应该如何使用。”

即便有太多技术公司都在声称为保护用户的数据隐私使用了大量“独门技术秘笈”，但实际上我们始终无法对这些技术举措有一个直观且清晰的认识，更无法判断其成效究竟有几分。甚至于从现实来看，他们对待数据的态度与自己口中的“愿景”是完全矛盾的。这样看来，人脸识别与大众的这场隐私安全保卫战还将持续更长时间，随着技术的不断进步，人脸识别的安全性将会不断提高，大众的隐私忧虑也会逐渐减弱。
     （责任编辑：fqj）