“网络时代 是什么导致“你的脸你说了不算”？”

手机解锁、账单支付、车站进站……“刷脸”已经成为现在最广泛、最方便的说明身份的方法之一。 最近有报道称“口罩可以代替脸部解锁手机”，脸部识别技术的安全性问题再次受到关注。 面部识别技术真的不安全吗？ 什么是“不计算你的脸”？ 在新的技术应用宣传阶段，如何兼顾效率和安全？

不同的人脸识别系统有可能用不同的方法进行解读

日前，据媒体报道，科学家用高采用率的面部识别解锁手机进行测试，结果显示，可以用口罩代替面部解锁手机。 口罩的制作价格不高。 一位网友回答说:“企业洗脸刷卡上班，扫手机照片，一样可以。”另一位网友回答说:“脸上贴锡纸，只露出眼睛，某政务系统也通过了判定。”

面孔识别被打破并不是什么新鲜事。 2019年8月，安徽南斗星模拟机器人科技有限企业董事长王峻将自己的头部模型进行了3d打印，并通过了某app的人脸识别验证。 随后，浙江嘉兴的小学生们发现，小区内的快递柜只需要一张打印照片就可以解锁。 在浙江警方今年破门而入的两起市民个人信息盗用事件中，嫌疑人利用“ai换脸技术”非法获取市民照片进行事前解决，用“照片激活”软件生成视频欺骗了核检测机构。

专家指出，不同的人脸识别系统有可能用不同的方法进行解读。 中科院自动化研究所研究员雷震表示，基于二维扫描原理的面部假体攻击技术有可能被照片破解，基于点头眨眼等相互作用的面部假体攻击技术有可能被激活软件从照片生成的动态视频欺骗，并被多光谱欺骗。

用不同的终端识别同一对象的结果也不同。 王峻说，在使用3d打印模型进行手机解锁测试时，他发现大部分手机都可以解锁，但拥有3d结构光扫描和红外摄像头的手机不行。

“刷脸”的安全仅靠技术是无法保障的

《面部识别应用公众调查报告()》显示，在面部识别的安全隐患中，受访者最担心“面部新闻泄露”，随后称“个人行踪被持续记录”和“账户被盗，财产丢失”。 3成以上的回答者回答说遭遇了面部新闻的泄露和滥用。 面部新闻具有唯一性和不可更改性等优点，一旦泄露，就是终身泄露，一旦与个人银行账号和个人身份新闻有关联，就有可能成为不法分子的新手段。

记者了解到，面部识别系统的工作过程大致分为面部新闻、面部新闻收集、面部新闻比对、比对结果输出四个步骤。 比对由算法进行，比较目前已知的面部新闻和数据库中预先保存的面部新闻是否一致。

“也有制造商为了降低硬件价格，简化了脸部特征提取点，降低了识别精度。 ”。 360城市安全集团视觉科技首席执行官邱召强表示，人脸识别技术又称特征代码识别，以瞳孔为基点，对瞳孔到鼻、眉、耳、口的距离进行特征点提取。 抽取点数越多，构成的生理特征越多，设备价格的投入也随之增加。

邱表示，为了确保面部识别技术的安全性，必须排除照片、手机视频、3d口罩、3d头部模型等所有情况。 手机由于没有专业的识别设备，识别的安全性会降低。 王峻举例说，市场上的多部手机都是二维摄像头，没有红外探测器，即使算法排除了风险，但由于采集端、识别端的硬件缺陷，仍然难以确保安全。

“单纯依赖技术升级并不能完全消除脸部识别带来的安全隐患。 有了新的防御手段，就有了新的攻击手段。”雷震认为，现阶段，系统优化人脸识别系统可以处理部分安全问题，但技术升级最终只是增加了破解的难度和价格，安全保密

专家呼吁建立技术应用标准体系

专家认为，面孔新闻作为个人新闻中最敏感的“个人生物识别新闻”，还需要通过制定立法规则、制定标准等方法，诱惑其应用安全。

“网络安全法决定将个人生物识别新闻纳入个人新闻范围，但对新闻的采用、保存、运输、管理不甚细化。 ”。 江西师范大学政法学院副院长颜三忠提出，顶层设计应尽快建立根据人体生物识别技术水平制定的应用于各领域的标准体系。

征求意见的《中华人民共和国个人新闻保护法(草案)》确定了安装设备是“维护公共安全所需”的，但必须进一步确定这些情况，还必须细化谁可以安装设备、如何批准。

网络安全法中规定的“告知-同意”规则也有可能因新闻不对称而失去意义。 “很多人对面部识别认识不足，技术提供者有义务充分告知风险，不得不以个人不同意收集新闻为由拒绝提供产品和服务。 ”颜三忠认为，根据合法、正当、需要，应当赋予使用者必要的知情权，并有权撤回。

通过预防制度确保科技创新和应用的安全边界是当务之急。 回答者认为，人脸识别技术的应用也是初筛的一环，可以整合和比对其他新闻，降低误判风险。