人臉照片走光的真相是：甚少APP人臉識(shí)別需要人工核驗(yàn)

近日，一條提醒微博在網(wǎng)上引起軒然大波：大家使用App的人臉識(shí)別功能時(shí)，一定要穿上衣服。因?yàn)锳pp采集的不僅是被識(shí)別者的人臉部分，而是攝像頭拍攝的全部畫面，上傳后臺(tái)后會(huì)被審核人員看見。

與之形成佐證的是，有相關(guān)工作人員在這條微博下面回復(fù)：在后臺(tái)進(jìn)行人臉照片審核時(shí)，確實(shí)經(jīng)常會(huì)看到很多人在洗澡、和另一半擁抱、沒穿衣服等“奇奇怪怪”的場景。網(wǎng)友集體大呼“社死”。

這樁新聞背后，其實(shí)暗含著一系列問題：App的人臉識(shí)別功能到底是出于什么目的?所以人臉識(shí)別都需要工作人員審核嗎?今天就讓筆者給吃瓜群眾捋一捋。

【為什么App要做人臉識(shí)別?】

為了確認(rèn)是賬戶所有者本人在操作。

配置該功能的通常是金融或者政務(wù)類App，對(duì)操作安全性要求較高，必須確認(rèn)是用戶本人才允許后續(xù)操作，以降低安全風(fēng)險(xiǎn)。近年來諸如王者榮耀等手游App也開始引入人臉識(shí)別功能，以防范未成年人冒用家長身份玩游戲。

但在實(shí)際應(yīng)用中，我們經(jīng)?？吹绞褂谜咂髨D用冒充的虛假人臉，攻破人臉識(shí)別驗(yàn)證。借助其他媒介呈現(xiàn)的人臉都可以定義為虛假的人臉，包括打印的紙質(zhì)照片、電子產(chǎn)品的顯示屏幕(照片&視頻)、硅膠面具、立體3D人像等。

之所以需要工作人員在后臺(tái)進(jìn)行審核，主要是為了提升人臉驗(yàn)證準(zhǔn)確性，對(duì)部分可能存在虛假人臉攻擊的圖像進(jìn)行二次復(fù)核。

【人臉識(shí)別一定需要工作人員后臺(tái)審核嗎?】

答案顯然是否定，對(duì)于一些用戶量特別龐大的產(chǎn)品而言，藉由人工進(jìn)行后臺(tái)審核的速度顯然跟不上用戶的訪問量，同時(shí)還會(huì)存在人們最關(guān)心的隱私泄露問題。

面對(duì)這種情況，就需要使用活體檢測技術(shù)，來幫助人臉識(shí)別抵御各種虛假人臉攻擊。一般來說人臉識(shí)別的完整鏈路中，都需要先確認(rèn)目標(biāo)為真實(shí)人臉，之后才會(huì)進(jìn)入人臉比對(duì)環(huán)節(jié)。

通常App在進(jìn)行人臉識(shí)別時(shí)，會(huì)要求用戶配合做一些動(dòng)作，譬如點(diǎn)頭、眨眼、搖頭等等，這就是典型的配合式活體檢測。它是使用人臉關(guān)鍵點(diǎn)及人臉追蹤技術(shù)，通過連續(xù)的采集圖片，計(jì)算變化距離與不變距離的比值，進(jìn)行上一幀圖像與下一幀圖像的對(duì)比，從而驗(yàn)證用戶是否為真實(shí)活體本人操作。

這種活體檢測技術(shù)出現(xiàn)較早,使用也較為普遍。但黑產(chǎn)從業(yè)者已經(jīng)找到了攻破方式，利用黑產(chǎn)軟件可以將靜態(tài)照片“活化”變成動(dòng)態(tài)視頻。在人臉識(shí)別時(shí)，通過另一臺(tái)手機(jī)屏幕播放該視頻，就可以輕松“騙過”人臉核驗(yàn)。

而著重要介紹的是另一種無需用戶動(dòng)作配合，針對(duì)成像源本身進(jìn)行甄別的靜默式活體檢測。它可以完善的防御照片活化等各類假臉攻擊。事實(shí)上，如果App使用的活體檢測和人臉比對(duì)算法足夠出色，就不需要后臺(tái)人工審核，人工智能完全可以代勞。

目前國內(nèi)已有算法平臺(tái)免費(fèi)開放了靜默式活體檢測技術(shù)，譬如虹軟視覺開放平臺(tái)的ArcFace人臉識(shí)別SDK，同時(shí)支持RGB和IR紅外的靜默式活體檢測算法。該人臉識(shí)別算法不僅能實(shí)現(xiàn)高魯棒性的判斷，可供開發(fā)者滿足各類場景需求，而且還支持完全免費(fèi)、離線使用。

虹軟視覺開放平臺(tái)的RGB單目活體檢測技術(shù)，普通RGB攝像頭即可運(yùn)行，應(yīng)用成本較低。該方案通過分析采集摩爾紋、成像畸形、反射率等人像破綻，從而獲得活體檢測所需要的識(shí)別信息，通過多維度的識(shí)別依據(jù)保證了識(shí)別的準(zhǔn)確性，對(duì)屏幕成像和紙張照片類攻擊有著良好防御性。由于采用普通單目攝像頭，所以RGB單目活體的使用成本較低。

虹軟視覺開放平臺(tái)的IR雙目紅外活體檢測技術(shù)，是在RGB單目活體的算法能力基礎(chǔ)上，加入了紅外攝像頭。由于紅外圖像濾除了特定波段的光線，天生抵御基于屏幕成像的假臉攻擊。

事實(shí)上，不管是可見光還是紅外光，本質(zhì)都是電磁波。物體成像與其表面材質(zhì)的反射特性有關(guān)。真實(shí)人臉和紙片、屏幕、立體面具等攻擊媒介的反射特性都是不同的，所以成像效果也不同。而這種表面材質(zhì)差異在紅外波反射方面會(huì)更加明顯，當(dāng)屏幕上的人臉出現(xiàn)在紅外攝像頭前，紅外成像的畫面里只有白花花一片，連人臉都無法顯示，攻擊也就無法得逞。

由于硬件的差異，紅外活體相對(duì)RGB活體成本有所提高，但對(duì)于屏幕成像和紙張照片類的防御力也更加優(yōu)秀。

另外，針對(duì)移動(dòng)設(shè)備的App場景，虹軟視覺開放平臺(tái)專門設(shè)計(jì)了一款人臉識(shí)別產(chǎn)品方案ArcFace S，適用于APP等大量激活設(shè)備的應(yīng)用場景，并且針對(duì)相關(guān)場景優(yōu)化了人臉檢測、人臉跟蹤、人臉屬性、RGB活體檢測、人證比對(duì)等多項(xiàng)能力。

值得一提的是，相比以往一臺(tái)設(shè)備一臺(tái)設(shè)備的逐一授權(quán)方式， ArcFaceS可以實(shí)現(xiàn)大批量授權(quán)，更方便快捷。另外，該算法同樣支持萬人級(jí)場景極速識(shí)別，為用戶提供高效的刷臉服務(wù)。對(duì)該虹軟算法感興趣的開發(fā)者可以登陸“虹軟視覺開放平臺(tái)”官網(wǎng)了解。

當(dāng)然，無論在什么場景下，只要進(jìn)入攝像頭范圍，穿上衣服都會(huì)比較保險(xiǎn)哦。