一位女性手拿一張列印的男性照片擋在自己臉前，對著某品牌人臉識別門禁打卡機打卡，居然成功地被識別為這位男員工——這是中國資訊通信研究院雲計算與大數據研究所(以下簡稱信通院雲大所)測試團隊，在真實場景下進行的一項人臉識別測試。
很多人都覺得人臉識別非常方便，且潛意識裏認為人臉資訊是唯一的、不可更改的，因此是最安全的。但在網際網路安全專家看來，將人臉識別作為唯一且重要的安全密碼，是非常危險的。越是重要的應用，例如銀行卡、家庭門鎖等，用刷臉來做密碼，就越發不安全。
人臉識別技術良莠不齊
拿起手機不到一秒鐘，就自動解鎖；湊近智慧門鎖，門就自動開了；使用銀行APP時抬起手機，就能自動登錄……如今，人們已經對生活中隨處可見的人臉識別應用習以為常。
信通院雲大所相關負責人對《中國消費者報》記者説，自2021年6月起，該所啟動了對可信人臉識別評測，上述以男性照片騙過門禁卡的實驗，就是測試項目之一。
其實，人們早就對刷臉技術的安全性産生了擔憂。2019年10月，浙江嘉興上外秀洲外國語學校的同學們在一次課外科學實驗中發現，只要用一張列印照片就能代替真人刷臉，騙過小區的豐巢智慧櫃取出快遞件。當時有媒體記者驗證後發現確實如此。
“像支付寶或者銀行的人臉識別系統，應該是屬於技術或安保程度比較高的，但也發生過問題。曾有被告人用別人的人臉資訊，輕易繞過支付寶的人臉認證系統，順利開設了賬戶，而被告人並不是什麼高級駭客。”中國人民大學法學院教授、民商事法律科學研究中心執行主任石佳友對《中國消費者報》記者説。
“説實話，人臉識別並沒有那麼準確和安全可靠。”石佳友説，“從純技術角度看，人臉識別演算法的品質本身差異就會非常大；鏡頭所拍攝照片的品質對匹配的精度也有顯著影響。此外，識別度有一個置信度閾值(Confidence thresholds)，如果識別度過高，可能會導致更多的漏網，識別度過低，又會誤識別一大片，準確率又太低，這本身就是一個矛盾。”
據信通院雲大所相關人士介紹，目前市場上人臉識別系統安全防護能力良莠不齊，一些人臉識別技術或産品存在明顯的安全漏洞，在當前人臉識別技術廣泛應用的背景下，給消費者的人身財産安全帶來了極大的風險。
智慧騙臉技術門檻低
做過人臉識別錄入的用戶都知道，被採集者需要通過眨眼、轉頭、張嘴等動作來配合採集“活體資訊”。
“一張照片用那種活化程式，普通人都能夠做到讓照片搖頭、眨眼睛。”清華大學法學院教授勞東燕對《中國消費者報》記者説，“那種軟體技術層級比較低。”
“過去人們常説有圖有真相，但在智慧換臉術面前，別説圖了，連視頻都不可信。”奇安信集團行業安全研究中心主任裴智勇博士對《中國消費者報》記者説，通過人工智慧技術，可以將一張普通的靜態照片(正面、側面均可)，轉化生成一張表情生動的人臉，甚至可以輕鬆地貼在另一個人的臉上，隨著另一個人的動作和表情自動變化。
裴智勇説，以2017年左右的技術水準，已經完全有能力騙過絕大多數人臉識別系統，不過當時能夠掌握這種技術的主要是人工智慧專家。而隨著技術的成熟，各種軟體層出不窮，現如今這種“操作”普通人也能輕易做到。
勞東燕認為，雖然所有的個人資訊洩露後都有風險，但人臉識別技術有其特殊性。其他的個人資訊可能需要結合另外一些個人資訊，才能識別到具體的某個人，而人臉本身就具有單一的可識別性，即用人臉資訊直接就可以識別到特定的個人，因此風險更大。
“智慧換臉的技術門檻比絕大多數人的想像要低得多，”裴智勇説，“我們既然可以通過滿大街的攝像頭輕易捕捉到動態的人臉，那麼用人工智慧技術給這張臉換一套皮膚也不是什麼難事。”
人臉資訊不符合密碼規則
“我個人是非常反對生物特徵的人臉識別作為用戶的密碼，去訪問一些重要服務的。”科大訊飛副總裁、大數據研究院院長劉鵬對《中國消費者報》記者説，“人臉作為密碼去訪問服務，除非是非常小額的支付，或者是無關緊要的一些登錄。從人臉識別的生物特徵看，它是違反密碼基本原則的。密碼的基本原則之一，就是用戶可以隨時更改，而人臉改不了。”
劉鵬認為，除了識別技術本身良莠不齊外，電腦的人臉生成技術如今已經相當成熟，因此，人臉資訊作為密碼本身就有風險。“目前還沒有一個兜底的方案，來保證它的安全性。”
劉鵬明確表示，“我非常支援《個人資訊保護法》裏把人臉識別這種生物資訊，明確界定為用戶敏感資訊。”
“人臉識別是一種非常方便的驗證方式，隨身攜帶，不易丟失，但從網路安全形度看，人臉識別不適合單獨使用或作為唯一的安全驗證方式。”裴智勇也持同樣的觀點。他認為，人臉資訊一旦洩露，無法追回更無法“換臉”，這不僅會讓犯罪分子鑽空子，在各種場合冒用身份，還有可能因此洩露當事人的行為軌跡及更多隱私資訊。
“人臉資訊洩露之後，很難進行有效補救。”勞東燕説，“手機資訊洩露了，你可以選擇換一個手機號；住址洩露了，你甚至還可能換一個住址。如果你的人臉洩露了，即便犯罪嫌疑人最終被抓到，但洩露了就是洩露了。”
“在安全工作者的眼裏，人臉、指紋、聲紋、虹膜等生物識別技術所識別的生物特徵，都是靜態的、可複製的資訊，本質上和一串複雜的字符密碼沒什麼區別，安全性也不會高到哪兒去，只是可以很方便地隨身‘攜帶’而已。”裴智勇表示，儘管有些公司聲稱可以識別出真人和照片，那其實也不過是增加了資訊複製或模倣的難度而已，並沒有從根本上改變生物特徵可以被複製、且很容易被複製的本質。
人臉資訊應用要設置前提
“在遠端身份認證的場景下，幾乎所有的生物識別技術都不適合單獨使用。”裴智勇説，“刷臉雖方便，但並不是哪都可以用。從純粹安全工作的視角來看，人臉資訊用作身份認證一定要結合應用場景。”
他認為，綁定設備本身既是一種使用場景限定，也是一種輔助驗證方法。在如刷臉支付、手機驗證等遠端驗證場景下，則需要配合手機綁定、短信驗證碼、大數據驗證等輔助手段進行組合驗證。如綁定手機支付，用自己的手機刷臉可以，用別人的手機就不行。從使用環境角度看，最好有人值守，如機場、火車站、小區、辦公樓等，有保安人工值守或監控值守，可以一定程度上防止有人利用照片、假臉或數字倣真等方法欺騙識別系統。同時，必須要配合必要的網路安全保障措施，如身份管理、數據加密、威脅監測、運營監控等，以防系統被入侵、篡改和洩露。
“配合其他安全措施共同使用，人臉識別完全可能做到既方便又能保障安全。”裴智勇解釋道，“比如刷臉支付，如果用戶裝有支付APP的手機原先一直在北京活動，某一天刷臉行為突然發生在廣西，支付系統就應阻止驗證被通過，這就是大數據安全驗證模型保障用戶賬戶安全的例子。支付機構使用的輔助認證技術還有很多，只不過對普通消費者來説是隱形的，不易被感知罷了。”
相關連結
新城億恒售樓處裝“人臉識別”系統被罰
電話、家庭住址、人臉資訊等個人資訊關乎消費者人身及財産安全，但部分不法商家為了謀取不當利益，非法蒐集、買賣、使用消費者個人資訊，並利用大數據“殺熟”，嚴重侵害了消費者的合法權益。近日，天津市市場監管局公佈一批侵害消費者個人資訊的違法案件。其中包括天津新城億恒房地産開發有限公司侵害消費者個人資訊案。
2021年7月至8月，當事人在其營業場所新城泊閱項目售樓處安裝人臉識別攝像系統，其間，當事人未經消費者同意共採集消費者人臉資訊907條，並對其中的89條人臉資訊進行比對使用。該公司收集並使用消費者人臉資訊時，未取得消費者同意。
當事人的上述行為，違反了《消費者權益保護法》第二十九條第一款規定，被處以罰款5萬元。(萬曉東)
(責任編輯：柯曉霽)
京公網安備 11010802027341號 京ICP證 040089號-1
