人脸识别盛世 潜藏的危机不可忽视

2018-07-05 16:31:40

人脸识别充当着人工智能的“眼睛”,作为人工智能与外界交互的一项重要技术,人脸识别技术的安全性显得十足重要。

搭载“黑科技”人脸识别的新iPhone发售在即,买了手机号码后要“刷脸”激活、支付宝联手肯德基试水“靠脸吃饭”,招商银行可以“刷脸”转账......“人脸识别”的应用,在商场和大街上到处都在出现。如今,和别人聊天不聊点儿“人脸识别”就好像已经out了一样。

这人脸识别盛世,如你所愿,但潜藏的危机也如一盆凉水扑面而来。

人脸识别应用成数据安全重灾区

最近有许多苹果手机用户反映自己接到了陌生人发来的FaceTime视频邀请

26岁的孙小姐就遇到了类似的情况,从来没有使用过Facetime功能的她,在上周日接到了一个陌生视频电话。“手机正在充电呢,突然就响了起来,是一个来自陌生用户的邀请。和打电话不一样的是,视频邀请响起时,我的前置摄像头同步打开了,一拿起来就能直接在屏幕里看到我当时的样子。

目前一些支付APP采用了“人脸识别”生物识别技术,让用户直接“刷脸”支付,而不法分子利用FaceTime录制用户脸部视频,借以通过“人脸识别”验证,进而盗取用户的支付账户的财产。此外,不法分子还可能利用截取的用户视频图像,通过其社交资料,向亲朋好友发送诈骗信息,骗取钱财。

据统计,这种诈骗手法并不仅仅存在于FaceTime中。目前手机应用市场中有很多涉及到人脸识别的软件,其中不乏有软件录取用户人脸识别验证过程,然后将其贩卖。

在今年央视315晚会上,人脸识别就被曝出可能存在安全威胁。就此事,在人脸识别技术领域颇有建树的旷视表示,任何一种安全手段都不是独立的,因此在实际应用中,不会将人脸作为唯一的凭证。

现阶段所有涉及支付的系统都不是采取单一“人脸识别”技术,而是要结合短信、验证码、手机尾号等传统验证手段一并使用。采用多样结合的验证方法,表明许多企业在涉及“人脸识别”技术的商业化安全性上,也并没有十足把握。更多的只是把“人脸识别”当成一项新的噱头,尝试吸引着大众的关注。

完善人脸识别应用,任重道远

1、政府监管

此前人脸信息都掌握在政府手里,政府部门录入民众人脸信息“标本”有助于抓捕罪犯、预防犯罪,人脸识别便是鉴权的一种手段,一切都要在法律的框架下进行。现在,任何企业都可以收集用户的人脸信息,显然,这将给数据安全带来极大隐患。政府部门必须尽快完善相关法律法规,对于这种行为提出明确要求,提高收集数据的门槛,起到监管作用

2、对企业的要求

企业拥有这么多的“脸”,储存和应用几乎没有完善的法律法规和监管体系对其进行约束,让数据隐私的暴露与否仅在一线之间。这就要求企业明确什么该做、什么不该做,积极开展保护用户数据的行动,从意识上重视此事,从技术上升级完善系统,不给犯罪分子可乘之机。

3、对用户的建议

作为用户,我们也要保护好自己这张脸,别没事到处“刷”。毕竟,生物特征作为安全措施的最大问题是不可更改。密码泄漏了,改一个,加强防范即可。脸的信息泄露了总不能去整容,这种不可更改性要求我们在刷脸的时候必须非常谨慎。