近期，一個有關(guān)“人臉識別”的案件引起人們關(guān)注。杭州野生動物世界引入人臉識別技術(shù)，用于年卡用戶入園檢票，以解決節(jié)假日高峰期指紋打卡太慢、排隊擁堵的問題。浙江理工大學特聘副教授郭兵為此將動物世界告上法庭，認為人臉信息屬于個人隱私，個人生物識別信息一旦泄露或被濫用，極易危害消費者人身和財產(chǎn)安全。

誰在刷我們的臉？

其實，在郭兵這“第一案”之前，很多人對“刷臉”正在逐漸習慣：小到手機支付、小區(qū)門禁、簽到打卡，大到銀行業(yè)務(wù)辦理、登機安檢，等等。事實上，人臉識別目前也是我國人工智能發(fā)展最熱的領(lǐng)域之一。

“刷臉”安全嗎？同一張臉 可能“刷”法不同

人臉識別簡單來說，就是抽取人臉圖像特征，然后將抽取到的特征跟數(shù)據(jù)庫信息進行比對，再通過比對進行識別。

在整個臉識別系統(tǒng)中，活體檢測即判斷捕捉到的人臉是否為真實人臉，可以說是重要技術(shù)環(huán)節(jié)。

打個比方，今年十月，上海的一些小學生在課外實驗中，拿著打印出來的父母照片，成功“破解”豐巢快遞柜的刷臉系統(tǒng)，通過驗證并收了父母的快遞。隨后，豐巢取消了快遞柜的刷臉取件功能。顯然，這樣的“刷臉”不堪一擊。

那么，這種“刷臉”跟我們在金融支付等場景中使用的“刷臉”是一回事嗎？

復旦大學計算機學院青年副研究員陳靜靜分析認為，被破解的豐巢快遞柜的人臉識別系統(tǒng)可能缺失了活體檢測系統(tǒng)，或者算法落后，導致系統(tǒng)能被照片等數(shù)字圖像欺騙。

但在金融支付等應(yīng)用場景，有活體檢測嵌套在人臉檢測與人臉識別驗證中，用來判斷是否為用戶真人。

是你還是你的照片？“活體檢測”把關(guān)

此外，檢測是否活體的方式很多，精準度也各有不同。比如，通過指令，要求用戶配合完成眨眼、搖頭等動作，使用人臉關(guān)鍵點定位和人臉追蹤等技術(shù)，驗證用戶是否為真實活體操作?？捎行У钟掌?、換臉、面具、遮擋以及屏幕翻拍等常見的攻擊手段。

更進一步，通過立體型活體檢測（主要判斷人臉的3D性，防御手機、電腦等顯示屏和打印照片的2D攻擊）、亞表面檢測（利用亞表面散射性不同判斷人臉皮膚、防御類人臉或非人臉材質(zhì)假體）和紅外FMP檢測（在暗光環(huán)境下，利用紅外攝像頭及IR范光圖檢測）等手段，可更有效防止以假亂真。

可見，同樣一套人臉識別系統(tǒng)，因為算法、技術(shù)標準不同，安全性是有區(qū)別的。

人臉識別還有一個重要特征——非強制性，也讓人們有更多擔心：用戶不需要專門去配合采集設(shè)備，采集方幾乎可以在用戶無意識的狀態(tài)下就可獲取人臉圖像。由于過度采集用戶信息、個人信息數(shù)據(jù)泄露的事件時有發(fā)生，甚至有“過臉產(chǎn)業(yè)”的存在，個人可能在完全不知道的情況下，面部特征信息就被泄露了。

誰有權(quán)刷我的臉？

除了技術(shù)上的安全問題，人們關(guān)心的另一個方面是，你我的臉就能任意被“刷”么？

今年10月，有報道稱北京地鐵將使用人臉識別系統(tǒng)實現(xiàn)乘客分類安檢。有評論曾擔憂地提出“別把人臉識別技術(shù)搞成現(xiàn)代‘刺黥’”。

同樣是今年，一些能識別人臉的攝像頭步入課堂，學生逃課、打瞌睡、走神都逃不過這套系統(tǒng)，喚起了很多人學生時代“被支配的恐懼”，更引發(fā)社會各界大討論。隨后，教育部對此明確回應(yīng)：“在校園推廣人臉識別技術(shù)要謹慎，能不采就不采。”

質(zhì)疑的聲音不僅出現(xiàn)在中國，也出現(xiàn)在世界多地。在瑞典，因使用人臉識別系統(tǒng)記錄學生出勤，一所高中接到了數(shù)據(jù)監(jiān)管機構(gòu)開出的20萬瑞典克朗（約合人民幣14.7萬元）的罰單。在美國馬薩諸塞州的薩默維爾市以及舊金山，都明文禁止警方和其他政府機構(gòu)使用人臉識別技術(shù)。

圖片來源：攝圖網(wǎng)

技術(shù)無善惡 用法有好壞

但不該忽視的是，人臉識別有時又是社會安全的“保護傘”，比如，警方可以用它識別犯罪分子和失蹤人員。去年張學友的演唱會屢上熱搜，正是因為在12場演唱會現(xiàn)場，警方通過安檢通道的人像識別系統(tǒng)陸續(xù)抓獲了60多名逃犯。

而據(jù)近日消息，北京協(xié)和醫(yī)院、北醫(yī)三院等24家醫(yī)院在開展整治和打擊號販子行動時采用了人臉識別技術(shù)，不少網(wǎng)友評論人臉識別技術(shù)這次用對了地方。

技術(shù)本無善惡，用法確有好壞。目前，我國網(wǎng)絡(luò)安全法明確將個人生物識別信息納入個人信息范圍，但對于信息的使用、存儲、運輸、管理仍需進一步細化。

保護隱私權(quán) 人臉識別亟待明確邊界

中國政法大學傳播法研究中心副主任朱巍認為，從民事法律角度看，個人信息屬于隱私權(quán)范疇，是一項基本民事權(quán)利。既然是民事權(quán)利，那么，在權(quán)利人信息被采集、使用和處分前，就需要明確被告知，在獲取同意權(quán)之后，才能按照約定合理使用。

當然，并非所有用戶的個人信息權(quán)利采集標準都是一樣的。就“人臉識別”案來說，首先，未成年人這塊，國家網(wǎng)信辦出臺了相關(guān)特殊規(guī)定，孩子的信息必須由監(jiān)護人來授權(quán)，未經(jīng)允許，不得采集。其次，犯罪記錄，以及被公安、國安、司法部門列入名錄的特殊人群，按照網(wǎng)安法等相關(guān)法律規(guī)定，為了國家安全、懲治犯罪和社會安全可以不經(jīng)當事人授權(quán)。最后，當事人選擇不允許采集人臉識別信息的，應(yīng)尊重他們的選擇權(quán)利，給予不選擇人臉識別的人群其他安檢等渠道。

如何在公眾安全和個人隱私中尋找平衡點？朱巍說，公共利益是個人權(quán)利讓步的重要基礎(chǔ)，世界各國也都是如此規(guī)定，比如美國的“愛國者法案”，就在很大程度上犧牲了公民隱私權(quán)，去換取整個社會的安全和國家安全。在人臉識別應(yīng)用在安檢等領(lǐng)域，符合公共利益優(yōu)先原則。在一定程度上，公民隱私權(quán)應(yīng)讓位于公共利益的效率。

從這個角度來看，郭兵的起訴提供了一次很好的契機，讓社會探討邊界，確立規(guī)范。

（封面圖片來源：攝圖網(wǎng)）