刷脸时代，你准备好了吗？

本篇文章2565字，读完约6分钟

在2017年网络安全博览会上，观众体验了使用人脸识别技术发现自己与世界名画中的人相似。本报记者陈京社

如今，在我国的许多城市，吃饭、住宿、购物和取钱都可以通过“刷你的脸”来完成。似乎市民们只能凭自己的面孔自信地走出去。然而，在享受便利的同时，市民们也有顾虑。刷牙安全吗？我们的记者对此展开了调查-

在肯德基吃饭时刷牙洗脸，在酒店登记入住时检查身体，在快递柜里拿东西时刷牙洗脸，甚至在拿卫生纸时刷牙洗脸...“擦脸时代”已经悄然到来，并逐渐改变了城市生活。

然而，“刷脸”真的可靠吗？公民能自信地使用它吗？

技术突破提供了保障

人脸识别技术已经超越了人类的识别能力，远远超过了人类的识别效率

在杭州万象市肯德基kpro餐厅，记者实际体验到了“面对面吃饭”:在自助点餐机上选择一餐，进入付款页面，选择“支付宝面对面付款”，进行人脸识别，然后输入绑定到账号的手机号码，确认后付款。整个支付过程可以控制在10秒内。

事实上，早在两年前，阿里巴巴集团董事会主席马云就在德国汉诺威电子展上展示了刷脸付款。中国科学院自动化研究所生物识别与安全技术中心主任李子青表示，从演示到商业应用，这意味着生物识别技术正在进入一个新时代。

在人脸识别领域，“识别准确性”是一切的前提。defense Technology首席执行官野田佳彦曾表示，当defense Technology是最早的人脸识别登录机时，它使用五点识别，使用两个瞳孔、鼻尖和两个嘴角来确认身份。但是在过去的几年里，他们已经能够通过人脸上的83个特征点来识别人。上唐科技联合创始人约翰·杨最近透露，他在人脸关键点定位上已经实现了从106点到240点的突破。

蚂蚁金融服务的数据表明，人脸识别技术的准确率为99.6%，准确率为99.99%，误识别率为10万分之一。eecs智能科学系教授许超说，考虑到人眼识别的正确率只有97%左右，人脸识别技术已经超越了人类的识别能力，远远超过了人类的识别效率。

“准确识别”不仅止于“认出你就是你”，还知道你不是相机前的照片，不是预先录制的视频，不是3d软件模拟或塑料面具。这就是人脸识别中的“活体检测”问题。张馨是一位安全技术专家，他鄙视新的视觉服务平台face ++ Technology，他告诉记者:“光不同于其他材料上的反射。通过分析结构光的反射原理，我们使用人工智能来训练机器。让机器知道什么样的数据应该是正常数据，什么是异常数据。目前，我们有20多种算法来保护它。”

场景丰富，应用广泛

技术应用场景正由“轻”向“重”转变，金融和安全成为目前最重要的应用场景

人脸识别的早期场景更多的是为了好玩。模糊肖像背景，美化面部或添加卡通配件到面部的正确位置。上塘科技与小卡秀、第一现场、熊猫现场、花椒现场合作，实现了各种有趣的人脸和手势的ar特效，而轻蔑则为美图秀秀应用、美容相机、美容手机等一系列软硬件产品提供人脸识别技术支持。

记者发现，人脸识别技术的应用场景正在从“轻”向“重”转变。市场研究机构Pulse Data Research Institute的研究报告显示，金融和安全已经成为目前人脸识别技术最重要的应用场景。

在金融领域，招商银行去年在全国106个城市的近1000台自动取款机上实现了“刷脸”取款功能。有了这个神奇的功能，用户可以通过“刷脸”来取钱，而不用带银行卡和身份证，也不用进入银行账户。最近，中国农业银行还在浙江等地推出了“刷脸取款”自动取款机设备。在网上，人脸识别已经在蚂蚁金服的90多个场景中得到应用，包括在线登录、大额转账、高风险交易确认等。下一步是在更多的离线场景中推广它。

在安全领域，许多公司都与公安部门合作。尚堂科技表示，在广州市公安局刑警队的应用中，图腾系统在过去的半年中已经被比对了800次，比对了357人，成功逮捕了83名犯罪嫌疑人。该系统也广泛应用于重庆和河北。江苏省公安厅利用基于地图的系统将当地常住居民和暂住居民的面部与通缉犯的照片数据库进行比对，并在比对当天成功发现了17名嫌疑人。

蚂蚁金服生物识别技术负责人陈继东告诉记者:“人脸识别的应用从简单到困难，可以分为五个能力层次:用于人脸解锁的辅助核体、用于真人验证的刷脸凹坑和智能核体。目前的技术能力正在从第三级向第四级过渡。”

在用户使用中仍然存在“隐藏的问题”

人脸识别技术在系统、存储和传输方面仍然存在漏洞，其应用可能会泄露用户隐私

使用“面部识别”的智能产品并非无懈可击。

在刚刚结束的2017年网络安全博览会上，许多企业展示了黑客是如何攻击人脸识别访问控制的。在腾讯的展台上，大实验室主任王海冰首先要求设备扫描观众的面部。“现在我扮演‘黑客’并开始攻击，你不能进入这个门，因为我用我自己的面部信息代替了你。”他在电脑上输入了几行代码，然后站在智能门禁前进行人脸识别，门开了。

问题不在于人脸识别技术本身，而在于用于人脸识别智能门禁的linux系统的脆弱性。“尽管人脸识别技术在不断发展，但它仍面临着系统、存储和传输方面的挑战。”致翔科技创始人蒋天义说。

这正是专家们所担心的。CCID Network/きだよ 0研究所所长刘全表示:“在机场和火车站等局域网中，生物识别技术相对安全，但作为互联网中的一种识别方法，仍然存在风险。例如，它们可能在传输过程中被复制和模仿。”上海信息安全产业协会主席谭剑锋也表示:“生物特征信息是独一无二的，不可再生的。”一旦存储大量生物特征信息的数据库遭到攻击，用户就无法改变面孔来应对。”

此外，人脸识别技术也面临隐私问题。此前，由于隐私政策和公众舆论的压力，谷歌曾暂时禁止谷歌眼镜的开发者开发人脸识别应用。国家信息中心网络安全司副司长李告诉记者，人脸识别意味着大量的个人隐私信息将留在服务器端，隐私保护将变得更加重要和困难。“因此，今后，我们必须明确用户在监管中的两项权利。一是知情权。用户必须知道制造商收集了什么信息，存储在哪里，另一个是控制。一旦用户不使用该产品，他应该能够删除自己的信息。”

然而，在服务提供商看来，用户不必过于紧张。陈继东说，从技术上讲，人脸识别上传的数据应该加密，并且不敏感。“只有特征的输出，即使数据被截取，也不能恢复到真实的面部”。(《经济日报》？中国经济网记者陈静)