中國消費者報報道(記者武曉莉)近日，浙江理工大學特聘副教授郭兵又成了新聞人物，不過這次不是以“國內(nèi)人臉識別第一案”主訴人的身份，而是日前公開征求意見的《杭州市物業(yè)管理條例(修訂草案)》采納了他的建議，新增了“物業(yè)服務人員不得強制業(yè)主通過指紋、人臉識別等生物信息方式使用共用設施設備”的條款。郭兵認為，推動立法規(guī)范人臉識別技術(shù)的使用，“不只保障了我個人的權(quán)益，也保護了其他人的個人信息權(quán)益”。
從首個訴訟到首次入規(guī)范，以指紋、人臉、步態(tài)、聲紋、虹膜等為代表的個人生物識別信息的應用和保護已經(jīng)走入人們的視野，不少人逐漸意識到自己的臉是屬于自己的高度敏感的私人信息，隨便被人采集使用，存在隱私泄露和信息安全風險。
隨著移動互聯(lián)網(wǎng)的快速發(fā)展，越來越多的智能終端和應用搭載了生物識別技術(shù)，在金融科技、安防、民生、智慧家庭等方面都得到廣泛應用，消費者也因此獲得了便利的體驗。但頻頻曝出的個人信息泄露事件也讓人們對未來生物識別產(chǎn)業(yè)的進一步信息化、智能化產(chǎn)生了擔憂。推廣生物識別隱私保護和應對措施，保護消費者的合法權(quán)益，刻不容緩。
人臉識別技術(shù)是把“雙刃劍”
如今，需要刷臉驗證的場景越來越普遍，高鐵、機場、碼頭等地的安檢，由于屬于公共安全領(lǐng)域，個人必須配合。不僅如此，酒店、小區(qū)、公司、展覽館、廣場、公園、商場甚至飯館等地方也紛紛安裝上了面部掃描系統(tǒng)進行身份證件驗證。在那些說不清是否為公共領(lǐng)域的場所，人們被迫刷臉，感覺十分無奈。
實際上，生物特征識別技術(shù)的應用場景十分廣泛，也擁有廣闊的未來。工業(yè)和信息化部信息通信研究院有關(guān)人士介紹說，5G、人工智能、大數(shù)據(jù)、云計算、AR等技術(shù)與生物識別技術(shù)的結(jié)合，會促進新的消費需求實現(xiàn)落地，賦能垂直產(chǎn)業(yè)。全息影像通話、可穿戴設備生物特征身份識別、基于眼球追蹤的廣告分析等應用場景，都會造福消費者。
郭兵認為，人臉識別技術(shù)確實為數(shù)字化生活帶來了諸多便利，但生活和工作中，人臉識別技術(shù)有時候卻被濫用了。如進出公司、小區(qū)必須刷臉，連超市等場所也開通了刷臉支付，這些肯定過頭了，這些地方是否屬于公共安全的范疇，是有爭議的。
今年4月，人臉識別技術(shù)應用安全調(diào)研課題組發(fā)布的《人臉識別應用公眾調(diào)研報告》顯示，九成以上受訪者用過人臉識別，其中刷臉支付最為普及;人臉識別技術(shù)的便捷性受認可，但受訪者對其安全性感受一般，很多時候會遭遇強制要求使用現(xiàn)象;受訪者關(guān)注人臉信息泄露、行蹤被記錄、財產(chǎn)損失等安全風險，也普遍關(guān)心人臉照片等原始信息保留和處理情況;六成受訪者認為人臉識別技術(shù)有被濫用的趨勢;多數(shù)受訪者對人臉識別技術(shù)應用持肯定態(tài)度，認為有必要出臺相關(guān)法律法規(guī)規(guī)范人臉識別技術(shù)的發(fā)展。正如所有新技術(shù)一樣，人臉識別也開始呈現(xiàn)“雙刃劍”效應，在提高社會效率、增加便利性的同時，在隱私、安全、公平等方面也引發(fā)了諸多爭議。
移動互聯(lián)網(wǎng)產(chǎn)業(yè)面臨新挑戰(zhàn)
“假靳東”事件、女明星色情視頻等，在網(wǎng)上搜一下就會發(fā)現(xiàn)，與人臉識別有關(guān)的違規(guī)乃至犯罪案件時有發(fā)生。
一些企業(yè)因應用方式不規(guī)范、安全措施不到位，導致用戶的人臉、行蹤軌跡等個人敏感信息泄露;由于生物特征信息的價值，導致在當事人不知情的情況下，數(shù)以千萬計的人臉信息數(shù)據(jù)被公開售賣;不法分子通過盜取的面部特征信息，騙過了金融機構(gòu)的支付系統(tǒng);手機上一些換臉軟件興起后，不法分子利用收集的人臉信息，通過深度偽造手段，制造移花接木的淫穢色情視頻……工業(yè)和信息化部信息通信研究院有關(guān)專家指出，由于生物識別信息與個人身份高度綁定，而且有不易變更的特點，因此，信息泄露、缺乏授權(quán)、深度偽造等問題都會嚴重威脅用戶的切身利益，還可能帶來嚴重的社會問題。生物特征信息保護，也是移動互聯(lián)網(wǎng)產(chǎn)業(yè)面臨的新挑戰(zhàn)。
中國電子技術(shù)標準化研究院信息安全研究中心審查部總監(jiān)、APP治理工作組專家何延哲認為，人臉識別技術(shù)和應用的安全問題亟待得到高度重視，以切實保障用戶權(quán)益和人臉識別信息安全。
明文傳輸易致信息泄露
人臉信息除了公共場所收集外，用戶自己使用的APP中存在的漏洞也不容忽視。據(jù)APP專項治理工作組有關(guān)專家介紹，工作組對部分APP應用人臉識別技術(shù)過程中的典型問題進行了分析，主要有以下幾種安全隱患。
一是刷臉解鎖。某手機APP存在“反復明文傳輸人臉圖片”“使用照片即可通過刷臉核驗”“未提供注銷賬號等渠道支持用戶刪除人臉信息”等問題。
何延哲指出，人臉信息明文傳輸且每次刷臉解鎖均會反復上傳，很容易發(fā)生泄漏。識別可靠性差，使用翻拍照片即可輕易破解。APP隱私政策中，對人臉信息等敏感的個人生物識別信息收集使用規(guī)則未作任何說明，而且用戶無法通過注銷機制刪除。
二是小區(qū)等場所強制安裝的人臉識別系統(tǒng)。數(shù)據(jù)是否能被安全存儲、使用?APP專項治理工作組在對部分使用了人臉識別的智慧社區(qū)APP進行檢測后發(fā)現(xiàn)，某智慧社區(qū)APP存在“人臉等圖片明文傳輸且可被互聯(lián)網(wǎng)公開訪問”“人臉等個人信息可被互聯(lián)網(wǎng)公開渠道批量下載”等問題。
三是某些非典型場景的APP也存在問題。如某粉絲追星社區(qū)APP，強制收集人臉信息和身份證照片。打開APP后，需要強制進行實名認證和人臉識別，否則無法正常使用;實名認證時，身份證照片(含人臉)被傳輸?shù)蕉鄠€不同的服務器中，且身份證照片(含人臉)上傳服務器后，可被互聯(lián)網(wǎng)直接訪問;在隱私政策中未說明收集人臉信息、身份證照片等信息的規(guī)則，且無法撤回被收集的信息，也無法進行賬戶注銷。
安全自主是發(fā)展王道
“作為人臉識別技術(shù)的提供方、運營方，除了不斷強調(diào)新技術(shù)新應用的優(yōu)勢、將迅速占領(lǐng)市場作為核心目標之外，是否關(guān)心過市場的反饋?是否關(guān)心過用戶的呼聲?”何延哲如是指出。大多數(shù)人覺得人臉識別技術(shù)被濫用，是因為強制要求使用人臉識別、使用規(guī)則和安全措施不明、無法撤回并刪除數(shù)據(jù)、技術(shù)可靠度不夠可能被破解等情況普遍存在。
“如果人臉識別技術(shù)還是得不到正確的引導、監(jiān)督，事情恐怕還會往更加糟糕的狀況發(fā)展。到時候，不光是個人利益遭受侵害，安全與發(fā)展失衡，還可能導致產(chǎn)業(yè)受困，前景黯淡。”何延哲說。
令人欣慰的是，有關(guān)部門正在積極加強以立法立規(guī)、制定標準等方式對人臉識別技術(shù)應用的安全加以引導，切實保障用戶合法權(quán)益。除了一些相關(guān)標準和行業(yè)規(guī)范正在制定外，APP治理工作組也建議在應用人臉識別技術(shù)時，應充分參照當前已有法律法規(guī)和相關(guān)標準，保障用戶權(quán)益和人臉識別信息安全。
一是要評估人臉識別技術(shù)應用的必要性，個人身份核驗準確性不會影響到個人重大利益或社會公共利益的情形可不優(yōu)先考慮使用人臉識別技術(shù);二是不宜將人臉識別技術(shù)設置為唯一的身份核驗的手段，不應強制要求或頻繁推薦用戶開通基于人臉識別的相關(guān)功能;三是未經(jīng)用戶同意或法律法規(guī)授權(quán)，不得通過高清攝像頭等私自采集人臉信息，不得使用人臉信息追蹤個人行為;四是向用戶明示人臉信息收集使用規(guī)則，并建立嚴格的內(nèi)部管理措施，防止人臉信息被濫用、非法提供給第三方;五是原則上應僅采取提取人臉特征信息進行比對的方式進行身份核驗，完成身份核驗后及時刪除人臉圖片等原始樣本;六是采用AI技術(shù)合成的數(shù)字人臉圖像須明確注明其為技術(shù)生成的虛擬圖像，生成和使用過程應經(jīng)個人授權(quán)，遵循有關(guān)管理規(guī)定;七是加強人臉識別技術(shù)、相關(guān)信息系統(tǒng)和終端設備安全性的檢測與認證工作，推動人臉識別技術(shù)不斷提升，防止人臉信息的偽造、冒用、泄露、丟失。
何延哲認為，人臉識別面臨的爭議是每個新技術(shù)、新應用出現(xiàn)時都要面對的。網(wǎng)民個人信息保護意識正在不斷覺醒，廠商不能僅僅靠新鮮感、便捷度來吸引用戶。安全和隱私的保障不再邊緣化，用戶能行使自主選擇權(quán)，已越來越成為人們決定是否嘗試前的“首要”顧慮。因此，只有切實解決好人臉識別技術(shù)應用的安全問題，才能讓人臉識別等技術(shù)健康發(fā)展。
官方微信公眾號
官方微博
