“商家公开兜售"人脸数据"?刷脸时代谁来保护人脸新闻”

在擦脸的时代谁会保护我脸上的新闻

只要眨眼就解锁了，只要洗脸就可以通过机场安检让人们享受技术，方便生活，随之而来的还有很多难以想象的陷阱。

最近有报道称，一家商家在网络商城公开销售面部数据。 在这17万份数据的背后，有2000张面孔，他们的主人有明星、普通市民和一些未成年人。 据接受采访的当事人说，自己不仅不知道自己的面部数据被出售了，甚至不知道自己的面部数据是什么时候被采集的。 这些数据包括有人脸位置的新闻，以及眼睛、耳朵、鼻子等面部的106个关键点。

销售这些面部数据的店是从事人工智能相关工作的技术人员，收集了大量的面部数据。 卖新闻只是为了挣伙食费，不提供当事人人名、身份证号码等新闻。

虽然该商品被举报后被撤回，但这件事让人们看到了至今为止一直被忽视的面部新闻的数据安全问题。 特别是最近在社交网络软件上风靡一时的面部改变游戏，让人们震惊，如果我的脸被卖了怎么办？ 密码被偷了的话可以换，但是在哪里换脸呢？

我的脸能说明我是我吗？

和指纹、虹膜、dna一样，脸部识别是根据人的脸部特征进行识别的生物认证技术，被认为非常方便地说明我是我。 事实上，在人们采用人脸识别解锁手机之前，站在路边的监控摄像头、手机里隐藏的美图软件、年龄推测软件等都应用了人脸新闻识别的技术。

从技术操作流程来说，人脸识别技术大致需要采取、定位、匹配和识别等几个大步骤来完成，其背后需要庞大的数据库和精密的计算机计算。

值得注意的是，面部新闻与密码和指纹不同，收集过程可以不被察觉，被识别的人可能没有意识到，或者没有直接接触就被收集了新闻。 人们通常都在磨面，但自己连说不的机会都没有。 你走在路上或者坐地铁的时候，脸上的消息可能在不知不觉中被收集了，但你一点也没有注意到。

当然，目前已经说明了面部识别技术用于逮捕危险逃亡者、揭发人口贩卖、确认交通事故逃亡者等维持社会治安稳定的行业，表现出正确高效的特征。 很多人认为只要我不做违法违规的坏事，我的消息被曝光也没关系。

脸部识别技术并不像人们想象的那样安全。 中国图像图形学会可视化与可视化分解专业委员会秘书长、天津大学软件工程专业教授张加万表示，人脸识别技术近年来发展迅速，许多大学和科研机构都在从事相关研究。 现在专业技术人员可以通过技术手段合成二维、三维照片，轻松欺骗计算机系统，让大家相信。 那不是我的人，是我。

这是智能技术带来的安全隐患，即使是人脸识别中的活体检测技术，也不像铁壁一样牢固，一旦被解读，整个人脸识别就会形骸化。

技术远远跑在监管前面

在电影《使命4》中有一个印象深刻的场景。 主人公汤姆·克鲁斯戴着不可思议的眼镜，走在拥挤不堪的车站上，一眨眼就被特工跟踪了。 正面走来一位美女杀手，听到手机上滴下来的警报声，显示出对方完美的名字和新闻

现在，电影里的构想出现在我们真实的生活中。 在上述文章中，销售面部新闻的卖家表示，自己并未销售相关的个人身份证等新闻，但张加万认为这仍存在较大的个人新闻泄露风险。

通过不同数据库的交叉比对，可以简单地说明一个身份。 例如，一个快递的收件人姓名是假名，但是地址的新闻在其他数据库中也还有真实的新闻，通过几个数据库进行比对，就很容易找到两个名字的关联。 如果有面部新闻，可以实时变脸，可以直接解锁手机，打开门禁，刷脸支付。 如果配合音频模拟技术的话，可能会更加困惑，引起一系列的安全问题。

关于人脸识别技术的运用，国际社会已经进行了讨论。 年联合国大会通过了决议数字时代的隐私权。 其中，对公共安全的关注可以证明收集和保护某些敏感新闻的合理性，但各国政府必须充分遵守其根据国际人权法承担的义务，各国应建立现有的独立有效的国内监测机制，以确保国家通信监测、通信监听和个人数据收集工作的适当透明度和说明责任，或者

日前，科技巨头凝聚地美国旧金山通过法案，成为美国第一个禁止警察和当地政府机构采用面部识别的大城市。 该法案也引起了许多争论，反对者认为，应该更细致、更全面地规范如何采用该技术，而不是完全无效。

技术显然走在监管前面。 目前，大多数国家还没有关于人脸识别技术及其数据采用的相关立法，不知道这些专有数据新闻在哪里收集、如何采用。 对于从事面部识别技术的研究者来说，也不知道其未来的快速发展将走向何方。 为了只能看到漂浮在海上的冰山的一部分，隐藏在海面下的是更巨大的冰山。

加强面部特征新闻的全链防护

技术是一把双刃剑。 中国青少年科技辅导员协会人工智能教育专业委员会的一位委员在接受采访时表示，隐性安全隐患也可能来自误操作等其他原因。 例如，智能摄像机将数据检入云中时需要互联网传输，在此过程中可能会泄露数据，数据管理员可能会与没有足够服务能力的第三方合作，从而导致安全漏洞。 当然，也不能排除人为因素，也有可能导致面部数据的泄露。

在9月20日召开的金融网络安全论坛上，央行科技司司长李伟表示，在互联网空之间只依赖人脸等单一特征进行金融交易验证，存在严重的交易隐患。 金融机构在关联交易时，面部数据的收集必须事先告知顾客采用新闻的方法，并确定得到顾客的授权。

张万也警告说，目前关于面部数据的科普，还不能充分意识到所隐藏的风险。 许多顾客完全不明白哪个许可证文件的副本代表着它们的具体含义，但为了采用哪个服务他们同意了许可证。

要想单纯将面部特征作为唯一的交易验证因素，需要根据风险等级与顾客密码等其他因素进行组合多因素认证。 李伟说，人类面部是弱小隐私生物的特征，滥用新闻的风险比较大。 一些机构高估了弱隐私特征的识别作用，互联网空之间只依赖单一特征进行金融交易验证，存在严重的风险。 这是一个应该引起观察的问题，张加万也在各种场合呼吁。 在技术还有风险的时候，不要太急于应用于各种商业行业。

从与老百姓钱包直接相关的人脸识别支付应用的角度看，李伟认为目前在线应用的风险比较可控，但应遵循客户授权、最小充分的意愿表示、多重认证及风险补偿、全过程防护的大致情况。 他建议积极建立风险赔偿资金、保险规划、应急处置等风险补偿机制，综合运用多种新闻技术，加强面部特征新闻的端到端全链安全防护。

原标题:商家是否公开销售的面部数据？ 在擦脸的时代谁来保护脸上的新闻

值班主任:田艳敏

本文：《“商家公开兜售"人脸数据"?刷脸时代谁来保护人脸新闻”》