主页 >>

刷脸时代警惕刷走隐私

2019年02月19日96未知admin

原点周刊
   刷脸取款、刷脸支付、刷脸进车站……
   2016年我国人脸识别行业市场规模超10亿元
   但存在个人隐私泄露风险、相关法律滞后等问题
   评论:刷脸时代,如何才能刷得放心安心
  
   因苹果新手机上市,“刷脸”成了热词。但是你知道吗,用照片和视频可以代替“刷脸”。用生物信息做验证,个人隐私存在巨大的泄露风险。
  刷脸时代的个人信息保护
   9月13日,苹果公司发布的新机让“刷脸”立即成了高频词。
   “人类为征服自然,而发明了科技;人类为克服人性的弱点,而发明了法律。但技术和法律有时候是冲突的:一方面,技术有时会把法律抛到身后;另一方面,如果没有法律的约束,技术有可能会成为一场灾难。如何使法律既能促进技术的发展,又能限制技术不会被滥用,这是我们应该思考的。”9月22日晚,在西安交通大学信息安全法律研究中心博士论坛上,一位老师在做总结时说了这么一段话。
   作为一种新技术,不论人们怎么看待,“刷脸时代”还是到来了。潘多拉盒子打开后,究竟该怎么办?近日,华商报记者就此采访了多位专家。
  “用生物信息做验证风险在个人隐私的泄露”
   受访对象:西安电子科技大学网络与信息安全学院教授、中央网信办网络安全人才培养基地副主任杨超
   华商报:从最早的密码验证到现在的刷脸,身份验证技术大概经历了几个阶段?
   杨超:要仅仅说身份认证,发展到现在大概有三大类:基于秘密信息的身份认证,即根据你独知的秘密信息进行认证,例如口令;基于信任物体的身份认证,即根据你独有的东西进行身份认证,例如调兵符;基于生物特征的身份认证,即直接根据你独特的体征来认证。生物特征类的也包括多种,比如声纹、指纹、掌型、虹膜、脸型、视网膜、血管分布和DNA等,甚至步态、说话语气等,也都可以成为生物特征。
   华商报:用生物信息做验证,最大的风险是什么?
   杨超:用生物信息做验证,风险在于个人隐私的泄露。因为个人的生物信息是人固有的特征,一旦丢失被非法使用,则危害很大,而且较难纠正。生物特征的采集也需要技术支撑和成本。另外,因为生物特征的不完全确定性,导致采集和对比都有一定的出错率。比较理想的身份认证应该具有便捷、安全、方便记忆、不易复制、容易管理等特点。如果从安全层面考虑,最好是多种验证方式混合使用,甚至可以考虑兼顾个人经常所处位置及行为模式等信息设定一定阈(yù)值(即临界值),超出阈值就及时提醒。
   华商报:用生物信息做验证可能带来什么问题?
   杨超:当一个国家很多人的信息被掌握在企业尤其是个别外资企业手里,这确实是个令人担心的问题。先不说生物信息数据,仅仅是国内众多用户的常用口令这一项被外企知道,就可能形成威胁。而大量公民的面部特征、身份信息、健康状况、年龄特征、流动特点等数据,从中可以分析出很多重要信息。这些都应该属于我们国家的关键基础数据,其重要性等同于国家基础设施,可以说属于战略资源。但外资厂商通过产品终端收集的相关数据,存储、传输和销毁等是怎么进行的,即便拥有管辖权的我国相关部门都不一定知情。其实,收集这样的数据本身,就有触犯我国网络安全法的嫌疑。和这些情况的严重性相比,最后才是个人信息和隐私的保护问题。
  “场景要求不严的‘刷脸’,有可能被照片攻击掉”
   受访对象:国内某人脸识别项目研究团队项目组成员叶女士
   华商报:为什么有人说“刷脸”技术可能被攻击?
   叶女士:这种攻击也被称为“非活体攻击”,也就是说拿纸片或手机视频去代替活人“刷脸”。不是说人脸识别技术不能避免这种情况,而是有些场景本就不需要这么严格的“活体检测”,比如说上班考勤就没必要买很贵的设备,当然有可能拿照片就攻击掉了。
   华商报:您如何看待苹果的“刷脸解锁”和国内的人脸识别技术?
   叶女士:苹果的人脸识别和国内技术相比,优势不是在软件层面,而是在硬件层面。我们的硬件没有跟上。
   华商报:怎么看待面相数据被搜集?
   叶女士:那就要看是拿去做什么了,如果被拿去做一般的事情,就相当于我们免费给人家提供了很多数据,这些人脸数据其实是很值钱的。但要知道,人脸的3D模型是可以复刻的,如果你的脸被人拿去做3D模型,指纹也被拿去会怎样?
  “当前技术环境下,个人信息被收集几乎无法对抗”
   受访对象:国内某大数据存储和分析项目团队成员陈先生
   华商报:个人信息的采集发展很快,这种状况您担忧吗?
   陈先生:不担忧是假的。比如像苹果公司,以前可能收集的是用户的指纹数据,现在又可能开始收集用户面相数据。他们说数据是存储在设备上的,但也说不定什么时候又偷偷存储到他们的服务器上去,这个东西是说不清楚的。一种新技术出来,有它先进的方面,也有可能带来不好的一面,需要法律的约束和政府职能部门的监管。公民信息,国家是掌握得最全面的。现在企业也收集这些东西,总是让人担心的。因为企业是并不能完全相信的,现在它也许很好,说不定换一个管理者就可能有了变化,他要怎么做,你又能怎么办呢?企业体现的资本意志,它是没有国界的。对公民隐私的保护,还是要靠法律和政府。
   华商报:在当前技术环境下,您对个人信息保护感受最深的是什么?
   陈先生:在当前大数据、云计算和人工智能等技术的环境下,个人信息被收集几乎是无法对抗和避免的。感受最深的就是立法滞后。在当前的情况下,必须要靠自己多注意、多保护,才能尽量减少个人信息的暴露。
  不断升级的“刷脸”
   “刷脸”对于国人来说,其实并不陌生。从媒体报道来看,2010年四川大学计算机科学系主任魏晓勇就开发了“刷脸”考勤系统,并于2011年3月正式使用。有了这套系统,魏老师上课从来不点名,但学生却不敢缺勤。有数据显示,2016年我国人脸识别行业市场规模已超过10亿元。到了今年,“刷脸”技术的应用更是呈现井喷之势:1月13日,西安北客站开启了刷脸进站。只要在自助验票机上放上身份证和车票让机器扫描一下,然后正脸面向拍照设备,设备会自动抓取乘客的脸部特征并与身份证照片进行对比,若通过就放行,若相似度未达到75%就需人工验证。而北京、广州、太原等地的高铁站,也开通了刷脸进站。
   7月,中国农业银行面向全国2万多个分支机构推出“刷脸取款”,开始在全国上线“刷脸取款”。
   8月22日,多家无人便利店落户北京。这些便利店进门要刷脸,没有店员看管,从购买到付款由用户一人完成。若用户没有支付就离开店铺,工作人员会将该用户加入“黑名单”。
   9月1日,支付宝宣布启用商用刷脸支付。
   9月20日,上海交警首次启用人脸识别将非机动车纳入电子警察监管。西安交警也采取了相同措施,对行人闯红灯利用人脸识别技术进行查处。西安市公安局交通管理局表示,将与专业技术公司合作,利用人脸识别和大数据技术对行人违法采取措施。 华商报记者 马虎振 摄影 强军  


东门人力公司
















Copyright © 2002-20191010资讯网 版权所有  浙ICP备8888888号 sitemap

联系QQ:3402123920   最后修改时间:2019-11-22 23:57:11
  坪地镇宝山第三工业区劳务派遣公司深圳香蜜湖劳务外包公司  上海辰山植 本市铁路暑 国际排名一 市教育考试 第十二届世 百年历史艺 上海政协之 华东电网世 2009福 ***会见