刷臉時代該如何護好我們的面子
一個人的手指指紋只有10個，虹膜只有兩個，掌紋只有兩個，聲紋只有一套，臉也就只有一個。生物認證是不可撤銷的，一旦其信息泄漏了，就沒有什麼彌補措施。
從某種水平上說，缺乏安全保障的刷臉，與把地位證和銀行卡暗碼隨便交給他人，沒什麼區別。
因差異意進動物園要刷臉，浙江理工大學特聘副教授、浙大法學博士郭兵，將杭州野生動物世界告上了法庭。此案成為內地消費者告狀商家的人臉辨別第一案。
2024年12月29日，該案二審在杭州中院開庭，郭兵提出指紋辨別和人臉辨別相關形式條款內容無效的訴訟請求。
之前不久，一則戴著頭盔看房的視頻廣為流傳，由於一些售樓處的工作人員會通過人臉辨別判定購房者地位，進而決意是否給予購房優惠。
互聯網時代，刷臉等新專業的發展和應用帶來便利的同時，也為個人信息保衛帶來了新挑戰。比年來，圍繞人臉辨別的爭議連續不斷。這些爭議一定水平上反應了人臉辨別應用之廣泛及由此觸發的公共憂慮。
互聯網時代如何保障個人信息安全？生物認證專業有哪些弱點？包含有刷臉在內的生物認證應用場景和專業是否有相關的規范和監管？科技采訪了有關專家。
生物特征便是我們的另一張地位證
在機場、高鐵站進站核驗地位，刷臉；到旅店解決入住，刷臉；在銀行遠程開戶，刷臉；網上支付、通過門禁，刷臉……
比年來，以深度吸取為要點的人工智能專業飛速發展，此中，視覺辨別專業應用落地頗為廣泛，人臉辨別逐步從少數安防場景滲入到人們的日常生活之中。本年以來，新冠肺炎疫情帶來無接觸的場景需求，更是加快了這一歷程。
人臉辨別實在是生物認證的一種，其他生物認證還有指紋辨別、虹膜辨別、聲音辨別等。生物認證最大的特點是唯一性，比如每個人都有獨一無二的臉、指紋和虹膜等。
因此，生物特征也可以看作是我們的另一張地位證。生物認證便是辨別個人特征，比如說辨別臉龐特征，跟查驗地位證號碼是一個道理，它可以指代我的個人地位。江蘇省科協黨組成員、副主席，南京理工大學信息處處長李千目說。
可以想象一下，地位證不用時，要麼放在錢袋里，要麼鎖在保險柜里。假如有一天，你的生物地位證被物業公司、運彩官網站動物園、銀行、旅店等寄存在你無法知曉的電腦硬盤里，你還會覺得刷臉認證是安全的嗎？
北京永信至誠科技股份有限公司首席戰略官潘柱廷通知，暗碼可以定期換，可以改。可是一個人的手指指紋只有10個，虹膜只有兩個，掌紋只有兩個，聲紋只有一套，臉也就只有一個。生物認證是不可撤銷的，一旦其信息泄漏了，就沒有什麼彌補措施。
從某種水平上說，缺乏安全保障的刷臉，與把地位證和銀行卡暗碼隨便交給他人，沒什麼區別。
這樣一種專業的推廣應用，應該對其可能的收益春風險比進行充分論證。但在杭州野生動物世界這個案子中，我們看不出採用人臉辨別專業的必須性和不可替代性，也看不到採用方對風險的充分考慮和預備。此類為推廣專業而推廣的行動都是需要警惕和反思的。東南大學程國斌副教授這樣以為。
人臉辨別為何屢被黑客攻破
早在2024年3·15維權活動中，就曝出刷臉登錄存在安全漏洞：憑借一張觀眾的自拍照，可以勝利換臉破解手機的人臉認證系統。
其后，也有過人臉數據泄露事件發作，有的是由於存儲照片的數據庫被黑客進攻，有的是由於工玩運彩世界盃心得作人員將數據拷貝販賣贏利。
李千目通知，現在生物認證的弱點重要有兩個方面：一是生物認證重要靠圖像或者視頻來進行特征確定，圖像和視頻在某種水平上是可以仿造的，目前有一種想法叫做AI仿造，便是通過AI算法‘造出’一個不存在的人臉，或者自安適生成其他人臉，這種算法叫GAN，也稱為對立式神經網絡，它可以通過大批的樣本培訓生成一些不存在的假樣本、偽樣本。
二是生物認證本性上是字符映射，在算計機里人臉特征是用0和1這樣的數字來描述，所以縱然系統里不存在這張臉，可是通過黑客進攻的想法，就可以用數字的方式把這些特征輸入進去，人臉辨別就有可能會通過。
2024年10月，一項涉及2萬多人的查訪研究——《人臉辨別應用公共調研教導》顯示，有九成以上的受訪者採用過人臉辨別，有六成受訪者以為人臉辨別專業有濫用趨勢，還有三成受訪者稱，已經由於人臉信息被泄露和濫用而受到到隱私或財產損失。
相較于地位證號、手機號之類的個人信息泄露，現在暴露于民眾視野的人臉數據泄露事件還不算多。但已有媒體，一些網絡黑產從業者利用電商平臺，批量倒賣非法獲取的人臉等地位信息和照片活化網絡工具及教程。
一個良性的變化是，大眾的隱私保衛意識有所提拔。教導顯示，高達八成的受訪者表示關懷過人臉原始信息是否會被蒐集方保存以及會被如何處理。具體到人臉信息的處理條例，受訪者最想知道蒐集方采取何種專業和控制措施保證蒐集的人臉信息安全，以及人臉辨別專業是否為第三方提供，如是則第三方是誰和人臉信息現在被採用在哪些場景，是否改變了採用目的。
行業自律與法律監管缺一不可
受訪專家大多表示，樂于看到人工智能等新專業的應用和發展，但加強個人信息保衛玩運彩 app同樣刻不容緩。
李千目以為，對于人臉辨別專業的濫用，一是形成強有力的監管，對不法行為進行威懾；二是進行專業防范，用人工智能想法進行反人工智能的辨別和判別，并創建相應的認證庫或第三方認證中央，對生物認證進行核查；三是加速立法，加大對違法行為的懲罰力度。
放眼環球，一些發達國家已經在立法上先行一步。2024年，美國發表《面部辨別專業——商務用途、隱私疑問及其適用的聯邦法律》教導，對商務實體採用面部辨別專業來辨別或跟蹤個人進行限制。2024年，《歐盟通用數據保衛規則》正式生效，明確制定個人數據是個人所有的數據資產，被稱為史上最嚴的數據保衛法案。
我國在個人信息保衛層面的立法也已提速。例如《民法典》將天然人生物辨別信息列為個人信息；《個人信息保衛法》擬對侵害個人信息權益行為，運彩 開盤給予充公違法所得和罰款等處罰。
不能否認，專業有很強的工具屬性，誰都可以用，有人用鋼鐵造廣廈萬萬間，有人用槍炮屠戮生靈萬千。所以，程國斌以為，對于人臉辨別專業台灣運彩足球的濫用，除了法律監管行業自律，還必要對其進行深刻的倫理反思和倫理治理。
開闢一項新專業的時候，人類老是帶有某種價值傾向或價值追求。對這個具體的初始價值與專業應該促進社會發展和人類幸福的總體價值之間的關系做出考量，是科技倫理主要的工作。程國斌說。
2024年7月，中心全面深化革新委員會第九次會議審議通過了《國家科技倫理委員會組建方案》。實施科技倫理審查便是為科技創造劃定必須的倫理航道和價值底線，清晰科學專業活動中有所為，有所不為的倫理界線，防範隨意打開潘多拉魔盒。
但據我所知，現在我國倫理審查機制僅在醫學界建設得相對完備，而在高校院所和企業科研中根本是空缺。與泰西的一些發達國家比擬，我國科技倫理審查的蓋住面和制度的完備性方面，還有較大的提高空間。程國斌說，成立機構只是開始，一整套的機制、政策、法律體系和潛移默化的科學倫理意識還需加速培育。
