Categories
科技報導

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎?



購物時可“刷臉”付款,使用手機時“刷臉”解鎖,進入社區時可“刷臉”打開門……如今,越來越多的事情發生了。通過面部識別技術“刷卡”並解決。 最近發布的一份報告顯示,超過90%的受訪者使用了面部識別。但是,有60%的受訪者認為面部識別技術有濫用的趨勢,另有30%的受訪者表示,由於洩漏和濫用面部信息,他們遭受了隱私或財產損失。 那麼在“刷臉”時代,我們的人臉信息安全嗎?

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎? 1

人臉識別有哪些風險?

對於面部識別,大多數人都喜歡並討厭它。 他們所喜歡的是它的便利性和速度,而他們討厭的是安全風險。

犯罪嫌疑人“ AI Swap Face”欺騙人臉識別犯罪

在今年警方發現的兩起侵占公民個人信息的案件中,值得注意的是,犯罪嫌疑人使用“人工智能變臉技術”非法獲取公民照片進行某些預處理,然後通過“照片激活”產生動態”軟件。 該視頻欺騙了人臉驗證機制,並且能夠犯罪。

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎? 2

面罩可以代替臉部來解鎖手機嗎?

在測試中,研究人員在手機的另一側戴上口罩,然後調節光,色溫和角度。 經過幾次比較,手機已成功解鎖。

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎? 3

專家說,製造這種口罩的成本並不高,並且3D打印技術可以生產出可接受的精度的口罩或頭飾。 只要不是處於非常黑暗或非常明亮的背景下,通過面罩或頭飾識別面部的成功率就高達30%。

如何增強人臉識別的安全性?

專家說,目前最簡單的人臉識別可以通過在人臉上收集和提取6或8個特徵點來實現。 但是,複雜的面部識別需要收集並提取面部上數十個甚至數百個特徵點。 與解鎖手機相比,使用“面部刷卡”付款和“面部刷卡”進入社區,可以收集更多的面部特徵點,並且安全性自然更高。

此外,還開發了一種生物特徵實時檢測技術,該技術可以有效識別被掃描物體的生命體徵,從而大大降低使用照片或面具作為面部識別系統的風險。

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎? 4

您可以花2元購買數千張照片。 面部信息如何洩漏?

調查發現,在一些網上交易平台上,只需2元就可以買到數千張臉部照片,而超過5,000張臉部照片的價格不到10元。

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎? 5

公司的資料庫中充滿了具有個人隱私的照片,例如現實生活中的照片和自拍照。 當記者問客戶服務部這些圖片是否涉及版權時,客戶服務部拒絕了它,但無法提供任何可以證明這些圖片的版權的材料。

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎? 6

如果這些包含個人信息的面部照片落入罪犯的手中,則照片的所有者不僅可能遭受精確的欺詐並蒙受財產損失,而且還可能因其洗錢,與黑幫有關的犯罪和其他非法犯罪而被使用。自己的臉部信息。 參與刑事訴訟時的活動。

專家認為,面部識別技術當前的風險更多地集中在存儲環節。 由於面部識別應用程序的多樣性,並且沒有統一的行業標準,因此大量的面部數據存儲在每個應用程序運營商或技術提供商的集中式數據庫中。

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎? 7

外界知道數據是否已脫敏,是否已設置安全性,用於算法訓練以及將由合作夥伴共享。 此外,一旦服務器受損,高度敏感的面部數據將面臨洩漏的風險。

頒布個人信息法草案,面部信息保護更加規範

為了彌補這一漏洞,專家們提出了各種技術改進措施,並進一步指出面部數據存儲應建立更嚴格的標準和規範,技術開發人員和App運營商應實施更嚴格的監管,法律和行業規範。 收集,使用和存儲數據。

以2元的價格購買數千張臉部照片以“刷臉”真的安全嗎? 8

關於濫用,盜用和任意收集面部信息,法律專家指出,《網絡安全法》明確將個人生物識別信息包括在個人信息範圍內。 我國的《民法典》規定,自然人個人信息的收集和處理應遵循合法,公正,必要的原則,徵得自然人或其監護人的同意,採用該法律的人應當有權撤回它。

當前,《中華人民共和國個人信息保護法(草案)》正在徵求公眾意見。 草案提出,應在公共場所安裝圖像採集和個人識別設備,以維護公共安全,遵守國家有關法規並設置醒目提示。 所收集的個人圖像和個人身份信息僅可用於維護公共安全,不得透露或提供給他人; 除非獲得個人同意或法律和行政法規另有規定。