现在随意刷脸 以后风险大

华商报讯（记者 马虎振）“我不会把自己的指纹等生物特征录给不放心的厂商。”9月25日下午，“2017第二届SSC安全峰会”在西安开幕。在峰会圆桌讨论上，一位网络安全界“大腕”说。
　　 峰会圆桌讨论总议题为“一带一路·安全”，着重讨论了跨境电子交易中的网络安全与数据保护问题，以及人脸识别等技术条件下的个人信息保护问题。华商报为这次安全峰会的圆桌讨论提供了部分议题。
　　 IDF（极安客）实验室联合创始人万涛说，最近人脸识别技术特别受关注，但它还有很多问题：刷脸的数据到底该归谁？刷了脸还有没有撤销权？
　　 大成天下CTO黄鑫说：“假设我们的面部特征以及指纹、虹膜等生物特征信息被广泛应用，比如用于银行支付等，而在这之前我们的生物特征数据已被手机厂商甚至不知名的APP厂商充分采集到，这时我认为才是风险最大的时候，因为人们前期对自己生物特征数据不够重视，大量信息已经外泄。这时别有用心的人只要随便拖个库（拖库：数据库领域术语，指从数据库中导出数据。也被用来指网站遭入侵后，黑客窃取其数据库），就能把这些数据拿到手。在技术还不是非常成熟、运用前景还不是很准确的情况下，我不会把自己的生物特征数据录给不放心的厂商。”
　　 讨论中有专家还提到，若平台数据库被人“拖库”该如何追责，这也是目前法律的盲点。