2元钱就能买上千张涉隐私人脸照 对此大家怎么看？

购物时按“刷脸”付费，用手机时按“刷脸”解锁，进小区时按“刷脸”开门，坐高铁时按“刷脸”进站...现在越来越多的事情可以通过“刷脸”来解决，也就是使用人脸识别技术。近日，由国家信息安全标准化技术委员会等机构成立的App专项治理工作组发布了《人脸识别应用公众调查报告》。报告显示，超过90%的受访者使用过人脸识别，其中“刷脸支付”最受欢迎。但60%的受访者认为人脸识别技术有滥用倾向，30%的受访者表示因人脸信息的泄露和滥用而遭受隐私或财产损失。调查显示，越来越多的人开始接受和使用人脸识别，但同时也担心是否到处“刷脸”会造成个人信息泄露。在“刷脸”时代，我们的脸信息安全吗？对于人脸识别，大多数人又爱又恨。他们喜欢的是它的方便，讨厌的是安全风险。今年8月13日，杭州钱塘新区公安部门抓获两名犯罪嫌疑人，他们从多个网络平台盗取数千条个人信息进行倒卖。今年年初，浙江衢州也破获了一起盗窃公民个人信息的案件。犯罪嫌疑人利用窃取的信息注册了一个金融平台账户，非法获利数万元。值得注意的是，这两起案件的犯罪嫌疑人利用“AI变脸技术”非法获取公民照片进行一定预处理，然后通过“照片激活”软件生成动态视频，欺骗了人脸验证机制，实施犯罪。即使不是自己的脸也能通过人脸识别吗？以使用率较高的人脸识别解锁手机为例，研究人员用口罩代替人脸进行测试。在测试中，研究人员首先将手机放在三脚架上，然后在手机的对面放置一个面具，然后调整光线、色温和角度。几次对比，手机解锁成功。这意味着手机将面具识别为人脸。专家表示，这种口罩生产成本不高，只要不是在极暗或极亮的背景下，通过口罩或头套进行人脸识别的成功率高达30%。中国信息通信研究院研究工程师、中国科协“源新闻”专家库成员王家一:3D打印可以生产出精度可以接受的口罩，头套也是这样的原理。专家说，目前最简单的人脸识别，只需要采集提取人脸上的六八个特征点就可以实现。复杂人脸识别需要采集和提取人脸上几十个甚至几百个特征点。相对于解锁手机，“刷脸”支付、“刷脸”进入社区等应用收集更多的人脸特征点，安全性自然更高。目前我们开发了一种生物检测技术，可以有效地识别被扫描物体的生命体征，大大降低了识别系统中把照片或口罩当成人脸的风险。中国科学院自动化研究所研究员、中国科协“源新闻”专家库成员张兆祥:比如，我们经常在传感器中使用近红外摄像头。近红外摄像头一方面可以采集人脸的信息，另一方面也可以采集人脸的温度，包括温度变化带来的一系列变化。这些变化可以帮助我们判断这张脸是照片、视频还是真实的活人脸。活体人脸检测技术主要集中在三个方面:人脸细微运动、三维人脸重建和红外人脸检测。越来越多的生物识别技术正在发展。在中国科学院自动化研究所，研究员张兆祥为我们演示了“视频心率检测系统”。该系统可以通过人脸识别技术锁定皮肤区域，提取人体生理脉搏信号，通过各种滤波处理得到心率。中国科学院自动化研究所研究员、中国科协“源新闻”专家库成员张兆祥:比如，我们可以从一张人脸的肤色中提取出微弱的信号，以及血流随心跳变化的规律，这个微弱的信号就可以估计出这个人的心跳。在整个人脸识别系统中，该技术也可以用于活体检测。如果是照片，我们无法估计心跳，但是只有真实的人脸才能估计心跳，这也可以帮助我们提高人脸识别技术的安全性。在专家看来，人脸识别技术的风险点更集中在存储环节。那么我们的人脸信息被采集后存储在哪里呢？据专家介绍，由于人脸识别应用的多样性和缺乏统一的行业标准，大量的人脸数据存储在每个应用运营商或技术提供商的集中式数据库中。数据是否脱敏，安全性是否到位，哪些用于算法训练，哪些会被伙伴分享，外界不得而知。而且一旦服务器被入侵，高度敏感的人脸数据就会暴露出来。为了堵塞这个漏洞，专家们提出了分层授权、分布式数据脱敏和加密。中国科学院自动化研究所研究员、中国科协“源新闻”专家库成员张兆祥:从人脸的原始图像到信息提取的整个过程，我们可以在这个过程中为不同的用户分配不同的阶段。在数据脱敏或剥离自身ID信息的情况下，提供一系列人脸识别服务。专家进一步指出，应对face数据存储建立更为严格的标准和规范，技术开发者和App运营者不应以自己的方式成为数据孤岛，只求技术变革，忽视隐私风险，而应在更为严格的监管和法律、行业规范下收集、使用和存储数据。中国科学院自动化研究所研究员、中国科协“源新闻”专家库成员张兆祥:其实从安全的角度来说，我们迫切需要行业提供一套标准，让我们有一个可遵循的标准，可以有效防止这样敏感的身份数据被泄露。越来越多的人在越来越多的场合使用人脸识别。想象一下，当这些聚集在一起时，有多少面部信息。那这个人脸信息是干什么用的呢？有些技术开发者或者App运营商确实存在信息泄露的问题，导致了面子信息的滥用，甚至形成了黑色产业链。据记者调查，在一些网上交易平台上，花2元钱就能买到上千张的人脸照片，5000多张的人脸照片价格还不到10元。浏览商家的素材库，里面全是真实生活照片，自拍等充满个人隐私的照片。当记者询问客服这些图片是否涉及版权时，客服断然否认，但无法提供任何可以证明照片版权的材料。可以想象，如果这些含有个人信息的人脸照片落入犯罪分子手中，照片所有者不仅可能遭遇精准诈骗，遭受财产损失，甚至可能因为其人脸信息被用于洗钱、涉黑等违法犯罪活动而卷入刑事诉讼。有关部门也在加大打击倒卖人脸信息违法行为的力度。为了减少信息泄露，人脸识别技术需要不断升级，但是技术升级怎么实现呢？这就要说海量人脸信息的另一种用途了。专家表示，人脸识别技术的发展不仅需要不断优化算法，还需要海量的人脸数据进行训练和测试。在用户授权的情况下，绝大部分人脸数据被技术提供商用于系统的训练。另外，回火系统使用的人脸数据都是已经脱敏的大数据，不再有个人信息，不能直接或间接识别自然人对应的人。除了人脸识别领域技术的不断进步和风险的消除，相关法律法规的颁布就更有必要了。针对滥用、挪用、随意采集人脸信息的行为，法律专家朱伟指出，《网络安全法》明确将个人生物特征信息纳入个人信息范围，我国《民法典》规定，自然人个人信息的采集和处理应当遵循合法、正当、必要的原则，并取得自然人或者其监护人的同意。并且收养人经同意后有权撤回。中国政法大学传播法研究中心副主任、中国科协“源新闻”专家库成员朱伟:自2012年12月28日全国人大常委会通过《关于加强网络信息保护的决定》以来，提到了一个重要原则，即合法性、正当性和必要性原则，这是个人信息收集、使用和处理最基本的九字原则。同时也有告示。比如我去了一个地方，不知道别人在收集我的信息。不知道就不行。必须提前告知，并征得个人同意，包括使用目的、采集方式、保存期限等。第二，如果我开始同意，我也允许他处理我的个人信息，但事后我后悔了。这在个人信息保护法草案里叫做撤回同意，我撤回了。这个权力交给被征集的个人，我们可以同意，可以授权，可以拒绝，可以撤回。目前，《中华人民共和国个人信息保护法》公开征求意见。根据草案，在公共场所安装图像采集和个人识别设备应当是维护公共安全所必需的，符合国家有关规定，并设置显著的提示标志。收集的个人图像和个人身份信息只能用于维护公共安全的目的，不得泄露或提供给他人；法律、行政法规另有规定的除外。根据专业数据，到2022年，全球人脸识别市场将达到75.95亿美元，约合508亿人民币。在中国，截至今年10月14日，与人脸识别相关的企业已经超过1万家，预计到2024年市场规模将超过100亿元。如今，人脸识别已经深入应用于金融、教育、交通、政务、医疗等领域。相信随着技术水平的不断提高和相关行业规范、法律法规的完善，人脸识别不仅会更加方便，也会更加安全。