人臉識(shí)別作為電子支付手段是否安全？

近期以來(lái)，螞蟻呀嘿的動(dòng)態(tài)照片在朋友圈流傳，開(kāi)心之余，不少人也擔(dān)心人臉識(shí)別作為密碼的安全性。近年來(lái)，人臉識(shí)別技術(shù)應(yīng)用日益廣泛，在火車站、機(jī)場(chǎng)以及消費(fèi)支付時(shí)，已經(jīng)成為了“必選項(xiàng)”。此外，進(jìn)入部分小區(qū)，也需要人臉識(shí)別。那人臉識(shí)別安全性有多高？“行走”的人臉密碼，應(yīng)該如何規(guī)范使用？

個(gè)人信息保護(hù)關(guān)系著每一個(gè)人的權(quán)益。3月7日晚間，新京報(bào)舉辦“2021兩會(huì)新京報(bào)經(jīng)濟(jì)策之個(gè)人信息保護(hù)”論壇，邀請(qǐng)全國(guó)政協(xié)委員、北京金臺(tái)律師事務(wù)所主任皮劍龍，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲，哈啰出行信息安全負(fù)責(zé)人、數(shù)據(jù)安全與合規(guī)專家薛勇就相關(guān)話題進(jìn)行討論。

人臉識(shí)別成為隱私保護(hù)最關(guān)注的話題

皮劍龍：隨著技術(shù)變革和應(yīng)用普及，我國(guó)建設(shè)人臉數(shù)據(jù)庫(kù)及識(shí)別系統(tǒng)的成本不斷降低、識(shí)別精度不斷提高。與此同時(shí)，不當(dāng)使用數(shù)據(jù)可能導(dǎo)致公民個(gè)人隱私權(quán)、財(cái)產(chǎn)權(quán)等造成損害。人臉識(shí)別技術(shù)是雙刃劍，管理不好會(huì)帶來(lái)隱患。人臉識(shí)別領(lǐng)域存在一些問(wèn)題，包括人臉識(shí)別數(shù)據(jù)存儲(chǔ)缺乏安全管理；人臉識(shí)別技術(shù)被濫用的趨勢(shì)越來(lái)越嚴(yán)重；行政監(jiān)管體制不健全。

何延哲：通過(guò)對(duì)以往隱私保護(hù)話題分析發(fā)現(xiàn)，人臉識(shí)別是大家最關(guān)注的話題，關(guān)注度可能占到一半。從民眾的角度來(lái)講，可能有幾個(gè)原因。人臉信息具有唯一性，密碼易改、人臉難換，這是第一個(gè)原因。第二，人臉難以保護(hù)，大家擔(dān)心路邊裝有攝像頭，人臉如果是密碼，就很不安全了。此外，對(duì)人臉的識(shí)別和追蹤，意味著對(duì)個(gè)人行為的全方位的監(jiān)控，無(wú)形壓力會(huì)讓大家對(duì)人臉識(shí)別技術(shù)的反感程度提高。

我們社會(huì)調(diào)研分析，70%以上受訪者非常反感人臉識(shí)別，但事實(shí)上，人臉識(shí)別產(chǎn)生惡性影響的例子卻不多，當(dāng)然不多不代表以后沒(méi)有。大家關(guān)心人臉識(shí)別技術(shù)的成熟度問(wèn)題，人臉開(kāi)鎖，萬(wàn)一被別人冒充怎么辦？這種現(xiàn)象可能存在，當(dāng)然人類識(shí)別技術(shù)也可以做到區(qū)分雙胞胎，但這需要兼顧到應(yīng)用的靈敏度。如果人臉特別難刷，有可能讓你使用不了服務(wù)，用戶體驗(yàn)變得非常差。真正進(jìn)行人臉應(yīng)用時(shí)，需要讓便捷和安全達(dá)到相對(duì)平衡的狀態(tài)。目前人臉識(shí)別強(qiáng)制使用的現(xiàn)象非常突出，忽略了用戶的知情權(quán)。

薛勇：個(gè)人人臉信息屬于生物特征，與其他個(gè)人隱私信息一樣需要保護(hù)。在哈啰出行收集到人臉信息存在服務(wù)器里，所有的圖片都加密。用戶查詢時(shí)，身份不通過(guò)就查不到。圖片鏈接都是加密，司機(jī)注冊(cè)時(shí)，提供駕照、身份證圖片，哈啰出行都加了水印，即使轉(zhuǎn)發(fā)，都知道圖片來(lái)源。這些保護(hù)措施都比較通用，一般大企業(yè)基本沒(méi)有問(wèn)題。

螞蟻呀嘿是動(dòng)態(tài)PS，安全隱患較低

何延哲：安全支付公司應(yīng)該早就對(duì)相關(guān)情況進(jìn)行測(cè)試，如果有此漏洞也會(huì)被補(bǔ)上。信息安全管理是動(dòng)態(tài)平衡的狀態(tài)，出現(xiàn)一個(gè)新問(wèn)題，馬上會(huì)采用應(yīng)急措施預(yù)防修補(bǔ)，大家不用有太多的擔(dān)心。PS技術(shù)出現(xiàn)很多年，但還沒(méi)出現(xiàn)因?yàn)镻S照片導(dǎo)致賬戶被盜的情況。

螞蟻呀嘿只不過(guò)是一個(gè)動(dòng)態(tài)PS的過(guò)程，這軟件大家都在用，事實(shí)上黑產(chǎn)肯定已經(jīng)用了很多年，這個(gè)技術(shù)的門(mén)檻也不高，大家合理的看待就行。如果出現(xiàn)預(yù)警信息，大家可以關(guān)注，也會(huì)進(jìn)行應(yīng)急處理，應(yīng)該不會(huì)對(duì)個(gè)人賬戶安全產(chǎn)生太大的影響。

薛勇：從行業(yè)業(yè)務(wù)發(fā)展的角度看，人臉識(shí)別要比傳統(tǒng)輸密碼或者驗(yàn)證碼便利。為什么人臉識(shí)別這么火，從長(zhǎng)遠(yuǎn)來(lái)看，就是因?yàn)楸憷裕粤⒎ê苤匾?。從我們業(yè)務(wù)發(fā)展來(lái)看，哈啰出行四輪車業(yè)務(wù)，要驗(yàn)證司機(jī)的身份，比如犯罪記錄都需要人臉的識(shí)別，以保證司乘人員的安全，這是業(yè)務(wù)發(fā)展的必要性。螞蟻呀嘿的軟件火熱，以及前兩年流行的影視劇人物換臉。除了信息安全以外，我覺(jué)得更多還是對(duì)個(gè)人的名譽(yù)的影響。

人臉識(shí)別應(yīng)用需從密碼功能轉(zhuǎn)為賬號(hào)功能

皮劍龍：建議加快制定和完善有關(guān)人臉識(shí)別數(shù)據(jù)管理的專門(mén)法律。我國(guó)目前沒(méi)有一部專門(mén)對(duì)人臉識(shí)別數(shù)據(jù)管理的法律法規(guī)。對(duì)相關(guān)立法過(guò)程中，應(yīng)該對(duì)人臉識(shí)別的數(shù)據(jù)采集、存儲(chǔ)、使用加工等方面進(jìn)行規(guī)范。應(yīng)該遵循事前申請(qǐng)?jiān)瓌t、數(shù)據(jù)監(jiān)管原則、數(shù)據(jù)保密原則。例如小區(qū)收集人臉識(shí)別的數(shù)據(jù)，需要有能力進(jìn)行保管，防止流失。

強(qiáng)化行政監(jiān)管機(jī)制，建立專門(mén)性的個(gè)人信息保護(hù)系統(tǒng)，自上而下形成一條從中央到地方相關(guān)政府機(jī)構(gòu)對(duì)個(gè)人信息保護(hù)的網(wǎng)絡(luò)，依照現(xiàn)行行政體系，各部門(mén)職能劃分，進(jìn)行統(tǒng)一管理。建議完善行業(yè)自律的監(jiān)管機(jī)制，引導(dǎo)行業(yè)對(duì)人臉識(shí)別進(jìn)行規(guī)范。對(duì)人臉識(shí)別的信息存儲(chǔ)手段，包括公民的知情權(quán)、同意權(quán)等內(nèi)容，行業(yè)治理機(jī)制要形成簡(jiǎn)明、有效、合法的自我監(jiān)督管理的手段。

何延哲：人臉識(shí)別是近兩年比較火的新興技術(shù)，我們不應(yīng)拒絕這種技術(shù)，但在個(gè)人信息保護(hù)的意識(shí)覺(jué)醒的情況下，我們需要能夠兼顧安全和隱私保護(hù)，對(duì)人臉識(shí)別的技術(shù)在合理場(chǎng)景下的逐步應(yīng)用。人臉識(shí)別勢(shì)不可擋，但要讓這個(gè)技術(shù)在互聯(lián)網(wǎng)時(shí)代下長(zhǎng)久、平穩(wěn)的發(fā)展，希望有關(guān)部門(mén)明確的態(tài)度。如此一來(lái)，人臉識(shí)別可以走向一個(gè)真正的相對(duì)合理平衡發(fā)展的道路。

薛勇：如今行業(yè)平臺(tái)把人臉當(dāng)做密碼來(lái)用，平臺(tái)上有個(gè)人賬戶，通過(guò)識(shí)別人臉，就可以使用賬戶。但人臉與個(gè)人姓名、身高、長(zhǎng)相一樣可以公開(kāi)。所以人臉識(shí)別作為密碼有安全隱患。未來(lái)，我們是否可以從技術(shù)上考慮，把當(dāng)前采集到的人臉信息進(jìn)行相應(yīng)保護(hù)，從密碼功能轉(zhuǎn)為賬號(hào)功能，這樣也能快速識(shí)別賬戶，同時(shí)安全問(wèn)題大大降低。
責(zé)編AJX