快讯：“刷脸”怎么保护隐私

本篇文章2739字，读完约7分钟

一个身体手指上的指纹有10个，虹膜2个，掌纹2个，声纹1套，面部也只有1个。 生物测定学是不可取消的，如果新闻泄露了，就没有任何补救了。

从某种意义上说，刷缺乏安全保障的脸和随便给别人身份证和银行卡密码没有区别。

由于不同意进入动物园，浙江理工大学特聘副教授、浙江大学法学博士郭兵向法庭控诉杭州野生动物世界。 该事件成为国内顾客起诉业者的“面孔识别第一事件”。

年12月29日，该案二审在杭州中院开庭，郭兵提出指纹识别和面部识别相关样式条款复印件无效的诉讼请求。

前几天，“戴头盔看房”的视频被多家媒体转载。 因为有些卖场的员工通过面部识别来评估买家的身份，决定是否给买家优惠。

网络时代，“刷脸”等新技术的迅速发展和应用十分便利，也给个人新闻保护带来了新的挑战。 近年来，关于脸部识别的争论一直在持续。 这些争论在一定程度上反映了面孔识别应用的广度及其引发的公众担忧。

网络时代如何保障个人新闻安全？ 生物认证技术有弱点吗？ 有没有包括洗脸在内的生物认证应用场景和技术相关的规范和监管？ 科学技术日报记者采访了相关专家。

生物学特征是我们的另一个身份证

在机场、高铁站进行核试验，入住洗脸酒店，在洗脸银行开设远程账户，洗脸。 用网络支付，通过门禁，洗脸……

近年来，以深度学习为中心的人工智能技术发展迅速，其中视觉识别技术的应用落地广泛，人脸识别从少数安全场景逐渐渗透到人们的日常生活中。 今年以来，新冠引发的肺炎疫情带来了无接触的场景诉求，加速了这一进程。

人脸识别是生物识别的一种，其他生物识别包括指纹识别、虹膜识别、语音识别等。 生物认证最大的优点是唯一性，例如每个人都有独特的脸、指纹、虹膜等。

因此，生物学特征也可以看作是我们的另一个身份证。 “生物认证是识别个人特征。 例如，出于识别脸部特征和确认身份证号码的同样理由，可以指我个人的身份。 ”。 江苏省科协党组成员、副主席、南京理工大学新闻到处都是李千目说的。

可以想象在身份证没有被使用的时候放进钱包里或者锁上保险柜。 如果有一天你的生物身份证保存在房地产企业、动物园、银行、酒店等不知道的电脑硬盘中，你认为面部认证安全吗？

来自北京永信的诚科技股份有限公司首席战术官潘柱廷告诉记者，密码可以定期更改，可以更改。 但是，一个身体的手指指纹只有10个，虹膜只有2个，掌纹只有2个，声纹只有1套，脸也只有1个。 生物测定学是不可取消的，如果新闻泄露了，就没有任何补救了。

从某种意义上说，刷缺乏安全保障的脸和随便给别人身份证和银行卡密码没有区别。

“对此类技术的宣传应用，应充分论证其可能的收益与风险之比。 但是在杭州野生动物世界这个事件中，没有看到采用脸部识别技术的必要性和代替性，也没有看到招聘者充分考虑风险进行准备的情况。 这种为宣传技术而宣传的行动都需要警惕和反省。 ”。 东南大学程国斌副教授是这样认为的。

面部识别为什么会被黑客打破

在315岁的维权活动中，已经明确了脸部登记中存在安全漏洞:通过给观众拍照，成功“变脸”了手机脸部认证系统。

之后，面部数据也曾被泄露。 既有存储照片的数据库被黑客攻击的原因，也有员工通过销售数据拷贝获利的原因。

李千目先生报道说，目前生物认证的弱点主要有两个方面。 一是生物认证通过图像或视频进行特征确认，图像和视频在一定程度上是可以伪造的。 “现在有一种叫做ai伪造的方法。 通过ai算法“制作”不存在的人的脸，或者适应性地生成别人的脸。 这个算法被称为gan。 也被称为对抗型神经互联网。 这个可以生成大量的样本。

二是生物识别本质上是文字映射，在计算机中脸部特征用0和1这个数字描述，所以即使系统中不存在这个脸部，也可以用黑客攻击的方法用数字输入这些特征，脸部识别有可能通过。

年10月，2万多人的调查研究《脸部识别应用公众调查报告()》显示，9成以上的回答者采用脸部识别，6成的回答者认为脸部识别技术有被滥用的倾向，3成的回答者因脸部新闻被泄露、被滥用而遭受隐私和财产的损失。

与身份证号码和手机号码等个人新闻的泄露相比，现在暴露在大众视野中的面部数据泄露很少。 但是，据报道，网络黑产工人利用EC平台大量倒卖非法获取的面部等身份新闻以及“照片激活”的网络工具和教程。

一个好的变化是，民众的隐私保护意识正在提高。 据报道，八成受访者关心人脸原始新闻是否会被收集者保存，以及如何解决。 关于具体的面部新闻解决规则，回答者分析了收集者“采取了什么样的技术和管理措施来确保收集的面部新闻的安全”、“面部识别技术是否提供给了第三方，如果第三方是谁”和“面部新闻当前在那些场景中

领域的自律性和法律监管是不可缺少的

许多受访者表示，他们乐于看到人工智能等新技术的应用和快速发展，但也不允许加强个人新闻保护。

李千目认为，对面部识别技术的滥用，一是形成强有力的监管，遏制不法行为。 二是进行技术预防，用人工智能的方法进行反人工智能的识别和判别，建立相应的认证库或第三方认证中心，核查生物认证。 三是加快立法，加大对违法行为的处罚力度。

放眼世界，发达国家已经在立法上领先了一步。 年，美国发表了《人脸识别技术——商业用途、隐私问题和适用的联邦法》报告，限制商业实体采用人脸识别技术识别或跟踪个人。 年，《欧盟通用数据保护条例》( gdpr )正式生效，规定个人数据为个人整体数据资产，被誉为“史上最严格”的数据保护法案。

我国在个人新闻保护层面的立法也在加快。 例如民法典以自然人生物识别新闻为个人新闻的《个人新闻保护法(草案)》拟对侵犯个人新闻权益的行为给予没收违法所得和罚款等处罚。

不可否认，技术有很强的工具属性，谁都可以使用，有人用钢铁建造广厦，也有人用枪炮杀死生灵。 因此，程国斌认为，对人脸识别技术的滥用，不仅要进行法律监管领域的自律，还必须进行深刻的伦理反思和伦理管理。

“在开发新技术时，人类总是有某种价值倾向或价值追求。 这一具体的初始价值和技术考虑社会的迅速发展与应促进人类幸福的整体价值的关系是科技伦理的重要工作。 ”。 程国斌说。

年7月，中央全面深化改革委员会第九次会议审议通过《国家科学技术伦理委员会建设方案》。 开展科技伦理审查是为科技创新划定必要的伦理航线和价值基础，在科技活动中划清“做某事、不做某事”的伦理边界，防止随意打开“潘多拉魔盒”。

但是，据我所知，目前我国的伦理审查机构只是医学界比较完善，在研究生院和公司的科学研究上基本上是空白的。 与欧美发达国家相比，我国在科技伦理审查的覆盖面和制度的完善性方面还有很大的提高空间。 ”。 程国斌说，设立机制只是开始，一系列机制、政策、法律体系和潜移默化的科学伦理意识需要加快培养。