“刷脸”时代,人脸信息安全吗

随着生物识别技术不断进步，前脚刚刚体验指纹识别，后脚就开始进入“刷脸”时代。

作为银川市金凤区数字社区试点小区，长城中路街道枫林湾社区建起“幸福ｅ站”，数字化社区治理平台将“智慧金凤”社会治理综合平台和“金凤ｅ家”手机APP贯通融合，通过智能人脸识别装置，实时掌握人口信息动态，实现基层治理“一网统管”。枫林湾社区党委书记纳小静表示，枫林湾社区管辖4个居民小区，现有居民9000多人。在疫情防控阻击战中面临着点多、面广、难度大、任务重等现状。在小区门口安装人脸识别测温门禁，出入人员只要在电子仪器前“露个脸儿”，就能被准确识别是否为本小区居民，大大促进了防疫工作的开展。

当今社会，生物识别各类应用场景正逐步打开，购物时“刷脸”支付、用手机时“刷脸”解锁，进小区时“刷脸”开门……人们不禁会问：“刷脸”时代我们的个人隐私或财产安全吗？

1月17日，银川市民朱俊波在接受记者采访时表示，他所居住的小区安装了“刷脸”门禁。居民在小区物业录入信息，不少人担心个人信息泄露。

由全国信息安全标准化技术委员会等机构成立的APP专项治理工作组，发布了一份《人脸识别应用公众调研报告（2020）》显示，有九成以上的受访者都使用过人脸识别，具体用途当中“刷脸支付”最为普及。不过有六成受访者认为人脸识别技术有滥用趋势，还有三成受访者表示，已经因为人脸信息泄露、滥用而遭受到隐私或财产损失。

“刷脸”时代，如何保护民众个人信息安全？

宁夏希望信息产业股份有限公司副经总理李鹏，长期从事软件研发工作。他表示，生物识别包括指纹识别、虹膜识别、人脸识别、声音识别等。生物识别最大的特点是唯一性，比如每个人都有独一无二的脸、指纹和虹膜等。除了人脸识别之外，生物识别技术还细分出了许多领域。随着科学技术的日新月异，生物识别技术也开始从理论走向现实，越来越多地被运用到实际场景当中，尤其在金融与安防领域更是备受宠爱。最新发布的研究报告显示，2020全球生物识别系统市场规模为366亿美元，预计到2025年该市场规模将增加至686亿美元。

在他看来，密码可以定期换，可以改，但是一个人的手指指纹只有10个，虹膜只有两个，掌纹只有两个，声纹只有一套，脸也就只有一个。生物识别是不可撤销的，一旦其信息泄漏了，就没有什么补救措施。当下生物识别的风险点，更多集中在存储环节。

人脸信息被采集之后，究竟保存在了什么地方呢？

李鹏介绍，由于人脸识别应用广泛，也没有统一的行业标准，大量的人脸数据都被存储在各应用运营方或是技术提供方的中心化数据库中。数据是否脱敏、安全是否到位、哪些用于算法训练、哪些会被合作方分享，外界一概不得而知。一旦服务器被入侵，高度敏感的人脸数据就会面临泄露风险。

为了封堵这个漏洞，李鹏提出了分布式加密存储的方式，人脸数据分级授权并在充分脱敏后进行使用。人脸数据存储应该建立更严格、规范的标准，技术开发方、APP运营方不能成为各自为战的数据孤岛，只求技术更迭，忽视隐私风险，而是应该在更趋严格的监管和行业规范下采集、使用、存储数据。

李鹏建议，应该立法或者颁布临时措施通过有公信力的社会机构对使用生物识别技术的各类商业应用予以备案，相关执法部门加以检查，将生物识别技术、产品与数据管理留存，予以检查抽查和监督。作为用户，对于承诺模糊、技术能力有限的各类生物识别应用消费也要予以警惕。此处，相关厂商应该高度重视和投入信息安全工作，意识到其所被赋予的社会责任与义务，在缺乏成熟的信息安全技术的支持下，不应急于将生物识别认证技术作为“噱头”来吸引大众。

此外，他呼吁除了技术的不断提升，防范生物识别领域的风险，相关法律法规的出台更加必不可少。（宁夏日报记者 高菲 文/图）

宁夏希望信息产业股份有限公司副经总理李鹏表示，生物识别的风险点，更多集中在存储环节。

银川市金凤区长城中路街道枫林湾社区安装的人脸识别测温门禁大大促进了防疫工作的开展。

银川市金凤区长城中路街道枫林湾社区安装的人脸识别测温门禁大大促进了防疫工作的开展。