“刷臉時代”須重視個人信息安全

史洪舉

購物時“刷臉”支付，用手機時“刷臉”解鎖，進小區(qū)時“刷臉”開門……如今越來越多的事情可以“刷臉”，用人臉識別技術(shù)來解決。不過，也有很多人認為，人臉識別技術(shù)有濫用趨勢。有調(diào)查發(fā)現(xiàn)，在某些網(wǎng)絡(luò)交易平臺上，只要花2元錢就能買到上千張人臉照片，5000多張人臉照片標(biāo)價還不到10元。

相對于手機密碼和二維碼，人臉識別無疑又是一次技術(shù)創(chuàng)新。而且，人臉識別可以廣泛應(yīng)用到支付、考勤、門禁、解鎖等方面。但應(yīng)該認識到，人臉識別的大規(guī)模應(yīng)用，必須以確保信息安全為前提。否則，越便捷的技術(shù)，越有可能給用戶帶來麻煩，一旦人臉信息丟失或數(shù)據(jù)庫泄密，就可能造成較大風(fēng)險。

比如，當(dāng)人們使用密碼支付和二維碼支付時，持有銀行卡或手機這一介質(zhì)，且密碼和二維碼均可以更改或變換。手機丟失后，可以通過掛失等方式更換密碼，還可通過相關(guān)操作讓丟失手機中的APP無法登錄，進而確保資金安全。人臉識別則不同，因為面部等生物信息具有唯一性和不可更改性，一旦泄露，則不可能再恢復(fù)到保密狀態(tài)。那么，“行走的密碼”自然容易導(dǎo)致個人資金及相關(guān)信息被竊取。

雖然有的支付機構(gòu)出臺了一定的安全措施，但未必能打消人們的顧慮。比如，相關(guān)安全措施并不能確保所采集的消費者生物信息不被泄露。特別是一些小區(qū)門禁、刷臉打卡等數(shù)據(jù)系統(tǒng)的維護能力和安全防護能力較弱，極易導(dǎo)致信息泄露，甚至不排除有人刻意出賣相應(yīng)信息。媒體報道的“花2元錢就能買到上千張人臉照片”，即是一個例證。

毋庸置疑，人臉識別作為一種技術(shù)創(chuàng)新，具有很大便利性，但不能以犧牲安全為代價。目前，《個人信息保護法（草案）》正在公開征求意見。依法強化對人臉識別信息的保護力度，理所應(yīng)當(dāng)。比如，提高圖像采集、人臉識別設(shè)備制造、使用門檻，避免任何機構(gòu)或者個人隨意采集人臉信息。同時，應(yīng)強化保護力度，非經(jīng)法定事由不得提供所獲取的人臉信息，并嚴(yán)懲違規(guī)者。此外，有必要提升活體檢測技術(shù)，降低“AI換臉”將照片或面具當(dāng)人臉的風(fēng)險，讓人們真正掌握自己的“面部信息”。