“请双眼平视摄像头,人脸比对成功。”
购物刷脸结算,坐火车刷脸进站,手机刷脸解锁,人脸识别正在替代传统密码,成为我们生活中最常用的身份验证方式。
但当你注视摄像头的同时,摄像头也在注视着你。
享受便利的分秒之间,你的人脸信息可能被人非法采集,流向地下交易市场,和其他人脸一起被打包贩卖,成为最廉价的商品。
01
什么是人脸交易?
人脸信息作为人体的生物特征之一,和指纹、虹膜等一样,是证明自己身份的手段。
以人脸识别为主的验证方式是现在防止欺诈和盗窃安全性最高的方式。
这项技术最初的愿景是好的,提高验证效率,保护网络环境,让人们远离欺诈。
但有一撮不法分子,把它用在了犯罪上。
人脸天生就暴露在外,被认为是识别身份最好的天然特性,恶意使用人脸信息最直接的例子就是“AI换脸”。
2017年,一位名叫“deepfakes” 的外国网友利用人工智能技术,将电影《神奇女侠》《哈利·波特》中女星的脸“移花接木”到了 不雅视频的女主角身上,掀起轩然大波。
更可怕的是,除了侵权,它还能牟利。
前不久,央视财经曝光了一条贩卖人脸信息黑产的新闻,大量照片等人脸信息正在被私下交易。
“在网上只要花2元,就可以买到上千张非法采集的照片人脸信息,并且已经形成一条黑色产业链。”
根据倒卖“人脸工具箱”的卖家介绍:不仅可以利用这些人脸数据帮他人解封微信和支付宝的冻结账号,还能绕过知名婚恋交友平台及手机卡实名认证的人脸识别机制。
去年十月,嘉兴上外秀洲外国语学校402班科学兴趣小组的学生在微博上称:他们在一次课外科学实验中发现,只要用一张打印照片就能代替真人刷脸、骗过小区里的智能快递柜,取出父母的货件。
2019年12月美国圣地亚哥的一家人工智能公司用高清3D面具和照片,在世界多地成功欺骗了人脸识别系统,其中包括中国的微信和支付宝,完成了购物支付程序。
该技术不仅可以复制静态面容,甚至可以通过用软件把你的照片做成常用的微笑、眨眼、点头摇头等用于动态验证的视频。
在人脸贩卖圈里黑话叫“照片活化工具”。
这些“活化”人脸可以模拟执行“眨眨眼、张张嘴、点点头”等操作。
只要拿另一部手机对着人脸识别镜头播放活体验证视频,就可以通过验证。
花一顿午饭钱,你就能和别人“换脸”,“获得”一个陌生人的新身份。
02
为什么要交易人脸?
看到这里你可能觉得如果只是照片泄露,对普通人而言并不构成什么大威胁。
但当大量被窃取的人脸信息,配合上其他泄露的身份证号、手机号等个人信息,多位一体地泄露时,你,就变成了一个透明人。
你的脸部信息不再属于你,事情的走向扑朔迷离。
2019年11月19日江苏淮安警方侦破7家公司侵犯个人信息犯罪的特大案件,涉及非法侵占个人信息1亿多条,涉案公司法定代表人、董事长、销售人员、技术人员等20余人被抓获。
那么这些人脸信息是怎么被采集的呢?
泄露人脸信息的主要途径很可能就是你形影不离的手机。
应用商店里有很多需要扫描脸部的App,对着手机摄像头扫描自己的脸部,就会收到美化后的动态萌图或者面相评分。
在它将你变美的同时,你的人脸信息正在被采集。
更令人细思极恐的是一些算命、星座评测类App,其他软件至少不用你提供个人信息,但在算命类软件里,你的姓名、长相、出生日期、甚至家庭信息都会被详细记录。
至于售卖的人脸信息另一条渠道,可能来自网贷、电商和招聘平台。
这些非法所得的人脸数据会被用来解封社交平台的冻结账号,或修改金融保险应用的个人信息,造成账户被盗取。
更有甚者,借此绕过实名制手机卡的人脸识别认证机制,用于虚假注册、洗钱、网络诈骗、敲诈勒索等犯罪活动,并将其嫁祸给陌生人。
03
你的脸该如何保护?
去年10月,国家App专项治理工作组发布了一份《人脸识别应用公众调研报告(2020)》。
其中有六成受访者认为人脸识别技术有滥用趋势,三成受访者表示已因人脸信息泄露、滥用而遭受隐私或财产损失。
尽管大多数人都认可人脸识别的积极意义,但频发的公共信息泄露事件,还是让大家心存芥蒂。
2019年新闻曝出,电梯广告屏下摄像头捕捉用户表情,非法获取人脸面部表情。
2020年11月,一段“男子戴头盔看房”的视频在网上疯传,视频中的字幕显示:“为保护个人信息,戴着头盔去看房”。
人脸识别无孔不入,在一些城市,上个厕所都会有公共厕所使用人脸识别装置来通过采集人像提供卫生纸。
因为缺乏对信息采集的防范意识,有些人很轻易就选择了个人信息奉送。
小到厕所抽纸,大到头盔买房。
只要非法采集、倒卖人脸的黑色产业存在,我们就活在信息泄露的不安全感当中。
因此我们需要慎重地对待我们的人脸信息,像保护身体其他部分一样保护我们的脸。
谨慎在网络平台上公开自己的高清照片;注意手机对人脸信息采集使用的权限和用途;为手持身份证照片打上专用水印;使用多种密码解锁方式等......
毕竟,数据在不法分子的存储里只是打包待售的商品,但对你而言可能会影响整个人生。