“2元钱就能买上千张涉隐私人脸照？该怎么减少新闻泄露？”

购物时“刷脸”付款，手机上“刷脸”开锁，进入小区后打开“刷脸”门，坐高铁时“刷脸”进站……现在更多的事件是“刷脸”，也就是面部识别技术。

近日，由全国新闻安全标准化技术委员会等机构成立的app专业管理工作小组发布了《人脸识别应用公众调查报告()》。

据报告，9成以上的回答者采用了面部识别，在具体用途上，“刷脸支付”最为普及。 但是，6成的回答者认为脸部识别技术有被滥用的倾向，3成的回答者认为由于脸部新闻的泄露、滥用而受到隐私和财产的损失。

调查显示，更多的人接受了面部识别，开始采用，但担心会到处“刷脸”而泄露个人新闻。 “刷脸”的时代，我们的面部新闻安全吗？

在面部识别上，很多人都有爱与恨，爱是方便快捷的，仇恨当然是安全风险。

今年8月13日，杭州钱塘新区公安部门逮捕两名犯罪嫌疑人，他们打算在多家网络平台窃取和转卖数千条个人新闻。 今年年初，浙江衢州也曝光了盗窃公民个人新闻的事件，犯罪嫌疑人使用盗窃的新闻注册了某金融平台的账户，非法获利数万元。 值得注意的是，这两起案件的嫌疑人均利用“ai换脸技术”非法获取公民照片进行一定的事前解决，用“照片激活”软件生成动态视频，欺骗面部核试验机构实施犯罪。

明明不是自己的脸，却能通过脸来识别吗？ 以采用率高的面部识别解锁手机为例，科学家用口罩代替面部进行了测试。

在测试中，科学家将手机放在三脚架上，将口罩放在手机对面，进行光、色温、立场的调节，经过数次比对，成功解锁了手机。 这个代表手机把口罩识别为人的脸。 专家表示，该口罩的制作价格不高，如果不是极其昏暗的背景或极其明亮的背景，利用口罩和头罩进行面部识别的成功率将达到三成。

中国科协“源信息”专家库成员中国新闻通信研究院科研工程师王嘉义: 3d打印可以制作高精度的口罩，头罩也是同样的制作原理。

专家表示，目前最简单的人脸识别只需要收集和提取人脸的6个或8个特征点就可以实现。 多而复杂的脸部识别，必须收集并提取人脸的几十个到一百个特征点，才能实现。 与开锁手机相比，“洗脸”支付、“洗脸”进入小区等的应用，增加了采集脸部的特点，安全性也自然提高了。

目前，正在开发比较活体特征的活体检查技术，能够比较有效地识别扫描对象的生命体征，大大降低了识别系统将照片和口罩作为脸部的风险。

中国科协“源信息”专家、中科院自动化所研究员 张兆翔表示，例如，我们经常使用的传感器中的近红外相机，近红外相机可以收集面部新闻，而面部温度则可以 这些变化的新闻有助于我们评价这张脸是照片、视频、还是真实的活生生的真实的脸。

活体面部检测技术主要集中在面部细微运动、3d面部重构和红外面部检测三个行业。 越来越多的生物认证技术正在展开。 在中科院自动化研究所，张兆翔研究员现场演示了一种“视频心率检测系统”，利用人脸识别技术锁定皮肤区域，提取人体生理脉搏信号，经过多次滤波后可以获得心率。

中国科协“源信息”专家、中科院自动化所研究员 张兆翔:比如，我们可以根据人的脸部肤色，按照心率血流变化规律，从其中提取微弱的信号。 这个微弱的信号可以估计这个身体的心跳是怎么回事。 在整个脸部识别系统中，该技术还可以用于活体检测。 如果是照片的话，不能估计心率，但是只有真实的脸部才能估计心率，有助于提高脸部识别技术的安全性。

专家表示，目前人脸识别技术的风险点越来越集中在存储上。 那么，我们的面部新闻被采集后，到底留在了哪里呢？

专家表示，人脸识别应用五花八门，也没有统一的领域标准，因此大量的人脸数据存储在各个应用运营商和技术提供者的中心化数据库中。 数据是否脱敏、是否安全、是否用于算法培训、它们是否为合作者所共享，外界一概不知。 此外，如果服务器被入侵，高度机密的面部数据将面临泄露的风险。

为了阻止这个漏洞，专家提出了分层授权、分布式存储的数据脱敏性、加密方法。

中国科协“源信息”专家库中科院自动化所研究员 张兆翔:人脸识别从一个人脸上这张原始的图像，到其新闻提取的过程，在这个过程中我们可以分阶段分成不同的阶段，分配到不同的招聘者手中。 在一个脱敏数据，或者脱敏的自身身份新闻的情况下，提供一系列面部识别服务。

专家还指出，人脸数据存储应该建立更严格的标准和规范，技术开发人员、app运营人员不应成为各自战斗的数据孤岛，只求技术更迭，无视隐私风险，在更严格的监管、法律和领域规范下收集数据，

中国科协“源信息”专家、中科院自动化所研究员 张兆翔:其实从安全性角度出发，我们为领域提供了标准，让我们能够有规范地遵循，从而更有效地防止这种面孔一样敏感的身份数据的泄露情况。

想象一下，更多的人更多的时候采用面部识别，当这些聚集在一起的时候，会变成大量的面部新闻。 那个新闻又有什么用呢？ 一些技术开发者和app运营商确实存在新闻泄露的问题，有人滥用新闻，形成了黑色产业链。

根据记者的调查，在一些网络交易平台上，2元可以买到上千张脸部照片，但5000多张脸部照片的标价不到10元。 看看商家的素材库，里面有一张满是真人生活照片、自拍照等隐私复印件的照片。 记者向客服询问这些照片是否包含版权时，客服否认，但未能提供能够说明照片版权的资料。 可以想象，如果包括这些个人新闻在内的脸部照片落入不法分子之手，照片所有者将可能遭遇精准诈骗，蒙受财产损失，此外，自己的脸部新闻还可能被用于洗钱、黑涉等违法犯罪活动，卷入刑事诉讼。 对此，倒卖面部新闻的违法行为，相关部门也加大了打击力度。

需要减少新闻泄露，升级面部识别技术，但是技术升级要怎么实现呢？ 这是关于大量脸部新闻的另一个有用之处。

专家表示，人脸识别技术的飞速发展，不仅需要不断优化算法，训练和测试也需要大量的人脸数据。 如果客户批准，大部分面部数据将由技术人员用于系统的锤击。 另外，用于锤子的人脸数据都是脱敏解决的大数据，没有个人新闻，无法直接或间接与自然人对应。

除了技术的提高，打破面部识别行业的风险，相关法律法规的出台更是不可缺少。

对比面部新闻被滥用、盗用、擅自采集的现象，法律专家朱威指出，《网络安全法》决定将个人生物识别新闻纳入个人新闻范围，我国《民法典》规定，收集、解决自然人个人新闻 被使用者同意后也有权撤回。

中国科协“源信息”专家库成员、中国政法大学传播法研究中心副主任 朱威:自2009年12月28日全国人大常委会通过加强网络新闻保护的决定以来，重要的大致是、合法性、正当性和必要性，特此个人新闻 然后，比如我去了一个地方，完全不知道别人采集了我的消息，不知道，我通知你这不行。 必须事先告知，还必须征求个人同意，如录用目的、采集方法、保留期等。 其次，如果我开始同意的话，我也允许他解决我的个人新闻，但我事后后悔了。 这是个人新闻保护法草案叫撤回同意，我撤回了。 这个权力是收集的，在我们个人手里，可以同意，可以授权，当然可以拒绝，也可以撤回。

目前，《中华人民共和国个人新闻保护法(草案)》正在向社会征求公开意见。

草案提出，在公共场所安装图像采集、个人识别设备，是维护公共安全的必要条件，必须遵守国家有关规定，设置显著的提示标识。 收集的个人图像、个人身份特征新闻只用于维护公共安全，不得公开或者向他人提供的经个别同意，或者法律、行政法规另有规定的除外。

专业数据显示，到2022年，全球人脸识别市场规模将达到75.95亿美元，约508亿元人民币。 在我国，截至今年10月14日，人脸识别相关公司已突破1万家，预计到2024年市场规模将突破100亿元。 目前，人脸识别已在金融、教育、交通、政务、医疗等行业得到深化应用，相信随着技术水平的提高和相关领域规范、法律法规的健全，人脸识别将更加方便和安全。 (综合媒体报道)