“刷脸”：默认同意 风险几何(4)
2021-04-30 14:54广州日报浏览：次
昨日，广州市市场监督管理局表示，依据消费者权益保护法，商场、售楼处等不能在未经消费者同意的情况下非法获取消费者人脸等个人信息。同时提醒，消费者在签订涉及个人信息的合同时应提高个人意识，看清条款；此外，为便于市民投诉，消费者若在消费过程中遇到个人信息权益争议的情况，建议拨打12345热线进行投诉举报。
线上“刷脸”：
“刷脸支付”相对安全 隐私政策仍需完善
相比人脸识别技术在线下的大范围应用，其在线上，尤其是金融支付领域却有些“遇冷”。
自2018年起，支付宝、微信、银联旗下的云闪付APP纷纷推出“刷脸支付”服务，如今三年过去，该服务基本上已全面开花。记者打开支付宝“刷脸设置”搜索花城广场附近支持“刷脸支付”的门店，光是1公里范围内就有98家，涵盖便利店、奶茶店、自动售货机、桌游店、美容院、快餐店等。
“但目前只有不到两成的人使用刷脸支付。”记者询问多家便利店的工作人员时对方称。即便是在对技术接受程度较高的华南理工大学以及琶洲的高端写字楼附近，“刷脸支付”也依然“备受冷遇”。记者看到，即便是在午餐时间，便利店内的人工支付区已排起长队，一旁的智能“刷脸”设备却鲜有人问津。“主要还是觉得刷脸支付安全性不太高。”一名25岁左右的IT工作人员告诉记者。
随后，记者与同伴又测试了商场内的 “刷脸支付”服务，由于在“刷脸”的同时还需要输入当事人的手机后四位，只有当“刷脸者”本人与手机号相匹配时才能支付成功。“虽然刷脸服务用得较少，但是目前没有出过差错。”工作人员告诉记者。
不过这也并非意味着线上人脸识别技术比线下更“稳定”。今年2月，清华大学人工智能研究院的AI团队瑞莱智慧公司就通过生成“对抗眼镜”（通过AI算法生成特殊花纹，定制成人脸三角区的特殊“眼镜”），在不到15分钟的时间破解了19部不同型号手机上的人脸识别系统，平均每部手机的破解时间不到1分钟，而唯一没被破解的是一部搭载了3D人脸识别系统的iPhone11手机。
此外记者梳理时发现，许多APP在开设人脸识别功能前都未单独征求用户同意，且多数APP在隐私政策里并未在形式上突出采集人脸识别等信息，而是将人脸信息与一般个人信息相混淆进行收集；此外，诸多条款里也并没有提到APP将对人脸信息采取何种特殊保护措施，也未明确指出支持人脸识别技术的第三方技术企业的具体信息，包括名称和资质。
但也不乏有一些APP会针对“刷脸支付”业务推出专门协议，如中国工商银行、支付宝等，其中，支付宝还推出了“刷脸小课堂”视频科普。
专家：
3D人脸识别技术更安全 建议官方设立数据中心
清华大学深圳国际研究生院院长助理、物理学家马兆远认为，人脸识别技术的安全性和稳定性不能一概而论，由于不同企业的技术水平不同，人脸识别产品的安全性和稳定性也会有差别。“比如支付宝的人脸识别技术结合了眼纹等多因子验证技术，其准确率能达到99.99%；但部分没有活体检测技术的人脸识别门禁设备就容易被攻击。”马兆远说。
而人脸识别门禁机因为其终端设备的计算力有限，只能进行相对简单的人脸识别算法，再加上室外光线的变化以及背景复杂，容易导致出现错误识别的情况。比如通过打印人脸刷脸成功的案例，其主要原因是系统的活体检测技术还不理想。“目前人脸识别算法主要针对图片进行识别，设备通过摄像头采集人脸，丢失了深度信息，无法区分摄像头前是图片还是真实人脸。因此需要通过活体检测技术防止此类攻击，例如通过要求被识别人做出指定动作（眨眼、摇头），使用3D相机获取人脸3维图像等。” 马兆远解释，而值得注意的是，在此前瑞莱智慧公司的测试中，未能成功解锁的iPhone11手机搭载的正是3D人脸识别技术，这也意味着，相对于2D人脸识别技术来说，3D人脸识别技术要更为安全。
（本网站所发布文章只作为信息传播使用，不代表本网观点）
