人脸识别不只是隐私问题 信息泄露面临更大安全隐患

https://www.toutiao.com/a6692977769803940356/

 

最近两年是人工智能的爆发年。随着人工智能的助力，人脸识别技术以其不可复制性、非接触性、可扩展性和快速性等特点在多种生物识别技术中脱颖而出。人脸识别在安防、金融、教育等领域得到广泛应用，尤其是在智慧校园应用中，门禁出入口、人员识别、消费支付，甚至开始在课堂上识别学生面部表情，找出不专心的学生。例如去年，某中学使用“黑科技”打造“智慧教室”，对学生进行表情监控，以提高课堂教学效率时。但舆论普遍质疑，认为类似做法不尊重孩子人格，侵犯学生隐私。

 

 

 

已购买版权图片

前几日，旧金山市颁布的新条例决定禁止全市53个部门使用人脸识别技术，其中就包括旧金山警察局。人脸识别技术在美国的争议一直不断，反对者普遍认为，如果不对这项技术进行规范，将会为政府提供前所未有的权力来跟踪人们的日常生活，侵犯人们隐私，这与健康的民主不相容。同时，“美国公民自由联盟”（ACLU）测试了亚马逊的人脸识别系统，发现人脸识别系统的准确性并不高。

除了人们日常感觉到的认为，含有人脸识别技术的摄像头侵犯了人们的隐私外。另外，由于人脸特征信息作为高敏感性信息，会有不法人员企图通过不法手段获取这些信息。虽然目前不管是政府、研究单位还是企业越来越重视信息安全保障，但还是存在人脸信息泄露的风险。

据相关媒体报道，今年2月份，荷兰某安全研究员在社交网站上表示，中国的一家面部识别公司SenseNets（即深网视界）未对内部数据库做密码保护，将数据库暴露在公网上，导致超过数百万公民的个人信息数据能够不受限制被访问。

据其介绍，此次信息泄露事件主要涉及到深网视界内部的一个MongoDB数据库，该数据库内含超过250万人的信息，包括身份证数据、照片、工作信息等。此外，该数据库还可动态记录个人位置信息，仅2月12日至2月13日的24小时，就有超过680万个地点被记录在案。

从技术层面讲，人脸识别技术的大规模使用，人脸是无法复制的，但是基于人脸特征点的信息是以数字化信息进行存储的，相关数据库就面临着被黑客攻击或者自身防范不力导致泄露事件。人脸特征数据库的外泄将面临更大的隐患，首先以往密码被窃取，可通过重新设置实现密码更改，并提高安全防范级别。但人脸等生物特征信息是唯一且终身不变的，因此，一旦泄露就将导致人们个人财产、或者隐私等被公开，造成重大损失，并且无法挽回。