拿個廁紙都要刷臉！誰來保護我的信息安全？

          進小區(qū)刷臉、去看房刷臉、打車刷臉、注冊APP刷臉、甚至取個廁紙還需要刷臉，你碰到過嗎？這些真有必要嗎，還是人臉識別被濫用了？

          處處要“刷臉”，取廁紙也不放過

          近日，東莞某公廁取廁紙竟然需要人臉識別，媒體報道后，雖然該設(shè)備終止使用并改用常規(guī)的方式免費提供紙巾，但還是引發(fā)網(wǎng)友熱議。

部分網(wǎng)友評論。微博截圖

          “好害怕哪天去廁所都要人臉識別，通不過不讓上廁所?！薄叭绻s上拉肚子，會不會刷臉的時間就‘一瀉千里’？”“十步一刷臉，如廁也艱難。”不少網(wǎng)友留言。

          其實，取廁紙人臉識別早已不是什么新鮮事，2017年，在北京天壇公園的公廁里出現(xiàn)了6臺“人臉識別廁紙機”，“刷臉”才能取出60厘米至70厘米的廁紙。

          部分城市甚至把它當黑科技宣傳，在2020年5月，南京某媒體報道《公廁用上黑科技 刷臉3秒取廁紙》，“周邊居民大都認為人臉識別取紙機好玩且便利?！?/p>

          刷臉取廁紙只是人臉識別應(yīng)用的冰山一角，在現(xiàn)實中，貸款、取款、順風車、倒垃圾、在線課堂，甚至注冊個APP有時候都需要人臉識別?！拔乙呀?jīng)麻木了，要么你別用，要么就人臉識別，你選?！庇邢M者對中新網(wǎng)記者表示。

          據(jù)App專項治理工作組等組織發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報告(2020)》顯示，有九成以上的受訪者使用過人臉識別，六成認為人臉識別技術(shù)有濫用趨勢。

          黑灰產(chǎn)滋生，你的臉可能只值幾毛錢

          有人可能說，“不就是刷個臉嗎？又傷不了你一根毫毛。”可是人臉信息一旦遭泄露，可能對你造成重大損失，已有活生生的例子出現(xiàn)。上述報告就指出，有三成受訪者表示已因人臉信息泄露、濫用而遭受隱私或財產(chǎn)損失。

          據(jù)央視報道，今年9月，廣西南寧市好幾位市民在和置業(yè)顧問韋遠鵬完成刷臉認證后，房子當天就被過戶出去，而且立刻被買家抵押給第三方。售房者們說，僅僅被韋遠鵬一個人騙的受害者已經(jīng)超過10人，受騙總額超1000萬元。

部分網(wǎng)友在社交平臺發(fā)布視頻演示用照片騙過人臉識別門禁。截圖

          記者在多家社交平臺發(fā)現(xiàn)，“照片騙過人臉識別門禁”的案例屢見不鮮，“兄弟萌，救救救。我的信息貌似被盜用，名下突然多出五張電話卡。”類似求助帖子也經(jīng)常出現(xiàn)，即便是iPhone，也曾被曝人臉識別被騙過的案例。

          不僅僅是黑灰產(chǎn)，還有用人臉識別大數(shù)據(jù)殺熟的。有房企用人臉識判斷購房者是“自然到訪售樓部客戶”還是“渠道客戶”，以確定促銷傭金如何發(fā)放，最后逼得用戶“戴頭盔看房”，相關(guān)話題沖上微博熱搜。

          但你天天用各種高級護膚品保養(yǎng)的“臉”，在網(wǎng)上卻很廉價，甚至幾毛錢就能買到一個人的人臉信息。此前多家媒體報道，在閑魚、轉(zhuǎn)轉(zhuǎn)等二手電商平臺上，就有人臉信息售賣，5毛錢一份；還有照片活化工具包，可以模仿人“眨眨眼”“張張嘴”——目前使用普遍的人臉識別安全認證措施之一。

          到處都在刷臉，如何才能不丟“臉”？

          有不愿具名的人臉識別方案提供商對中新網(wǎng)記者稱，其實人臉識別是一種加密技術(shù)，更安全便捷，隱患風險在于存儲安全，因為不少應(yīng)用將人臉信息和個人隱私信息，如姓名、身份證號、電話、住址等信息綁定在一起。”

          “目前人臉數(shù)據(jù)一般存儲于人臉識別應(yīng)用的運營方或技術(shù)提供方的數(shù)據(jù)庫中。無論是在本地服務(wù)器還是在云端，一旦服務(wù)器遭到入侵，人臉數(shù)據(jù)就面臨著泄露風險?！?/p>

大部分人臉識別設(shè)備都支持本地存儲。電商平臺截圖

          記者調(diào)查發(fā)現(xiàn)，人臉識別的機器很便宜，多家電商平臺上顯示，便宜的幾百元就能買一臺，種類多種多樣。有人臉識別門禁、人臉識別考勤、人臉識別測溫、人臉識別開鎖，等等。值得注意的是，這些機器大部分都自帶存儲，部分甚至支持內(nèi)存擴展和云存儲等。

          據(jù)了解，目前一張高清圖片(1920*1080)約占用空間幾百KB，即便按1MB計算，以常見的擴展64GB內(nèi)存為例，也能存儲高清照片超6萬張。

          至于盜刷的隱患，上述提供商稱，“人臉識別分等級，金融級別原則上是最高級別(具體精準率要看不同的金融機構(gòu)定制)。一些行業(yè)出現(xiàn)人臉識別盜刷，可能是精準率不夠造成的，畢竟不是每個行業(yè)都要用金融級別人臉識別，成本也是其中一個方面?！?/p>

          要“臉”和不要“臉”相互博弈

          目前看，什么應(yīng)用場景該刷臉，什么場景不該用，精準率要達到多少，誰也說不好。如，取廁紙需要人臉識別的一個初衷就是有市民“薅羊毛”，據(jù)了解，部分公廁剛放上去的廁紙可能很快就被人拿走了。那該不該用人臉識別呢？

          有消費者接受中新網(wǎng)記者采訪時認為，判定該不該人臉識別，關(guān)鍵在于看它是否有必要搜集人臉信息，“你說我就看個視頻聽個音樂，需要人臉識別干嘛？”

           “如果為了安全便捷，比如公共場合無差別測溫，可以人臉識別，進而方便快速發(fā)現(xiàn)體溫異常用戶，且這不和消費者隱私信息綁定；但如果搜集用戶人臉信息并將該信息和用戶隱私信息綁定則不妥?！边€有消費者表示。

          不過，現(xiàn)實中，不少人臉識別都和個人隱私信息綁定，例如小區(qū)人臉識別，幾乎都和業(yè)主姓名、住址等信息綁定在一起?！耙从?，要么別進小區(qū)”是消費者面臨的尷尬處境。

          未來，刷臉應(yīng)用或不能任性了。工信部近日發(fā)布的《App用戶權(quán)益保護測評規(guī)范》10項標準和《App收集使用個人信息最小必要評估規(guī)范》8項系列標準顯示，規(guī)定按“最小必要”等原則，規(guī)范個人信息收集，其中就包括人臉信息。工信部還會推動將團體標準提升為行業(yè)標準、國家標準。

國家網(wǎng)信辦關(guān)于《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序(App)必要個人信息范圍》 公開征求意見的通知。國家網(wǎng)信辦官網(wǎng)截圖

          12月初，國家網(wǎng)信辦也出臺相關(guān)細則并征求意見，擬規(guī)定，網(wǎng)絡(luò)直播、短視頻、新聞資訊、運動健身、瀏覽器、電子圖書、拍攝美化等App，無須個人信息就能使用。

          中國信通院互聯(lián)網(wǎng)法律研究中心研究員楊婕接受中新網(wǎng)記者采訪時稱，個人信息保護是一項綜合性、系統(tǒng)性、全方位的工程，需要政府、社會組織、企業(yè)、公民等多元主體之間齊抓共管、協(xié)同治理、良性互動。

          你用過哪些人臉識別項目，擔心個人信息泄露嗎？