“刷臉取件”存在漏洞引發(fā)關(guān)注

近日，嘉興市上外秀洲外國語學(xué)校402班科學(xué)小隊向媒體報料：他們在一次測試中發(fā)現(xiàn),，只要用一張打印照片就能代替真人刷臉,，騙過小區(qū)里的豐巢智能柜，取出了父母們的貨件,。測試過程有多個視頻進行記錄,。

有媒體也對豐巢“刷臉取件”做了實驗，結(jié)果發(fā)現(xiàn)：用照片,，一秒鐘時間識別成功,，連續(xù)試了5次，其中4次成功打開,，1次失敗是因為照片沒有拿穩(wěn),。而后，把正臉自拍照換成偷拍的照片進行測試，豐巢快遞柜也被打開,。

對此,，“豐巢”的工作人員表示，此次涉及的智能快遞柜“刷臉取件”功能屬于Beta(測試)階段,，并且測試版本為小范圍推出,，并未大規(guī)模上線。

公開數(shù)據(jù)顯示,，截至2018年年底,，豐巢智能柜覆蓋全國100多個重點城市，實現(xiàn)15余萬網(wǎng)點布局,。

“刷臉取件”在智能快遞柜中廣泛應(yīng)用

快遞柜,，是快遞行業(yè)“最后一公里”的重要組成部分，業(yè)務(wù)量與日俱增,。如今,，人們早已習(xí)慣快遞柜提供的暫存服務(wù)。同時,，快遞行業(yè)也在推動智能快遞柜的發(fā)展,，“刷臉取件”已成為多款智能快遞柜的“標(biāo)配”。據(jù)記者不完全統(tǒng)計,，菜鳥網(wǎng)絡(luò),、中通快遞等多家物流企業(yè)都推出了帶有“刷臉”功能的智能快遞柜。

然而在考慮為用戶提供多元,、便捷的取件服務(wù)時,，安全問題顯然不容忽視。奇安信行業(yè)安全研究中心主任裴智勇表示,，隨著人工智能的普及,，現(xiàn)在掃臉支付、人臉解鎖,、人臉登錄已經(jīng)越來越普及,，但黑客可能僅憑一張用戶的高清照片就能成功刷臉解鎖用戶手機，登錄APP,，竊取用戶的信息和財產(chǎn),。這次小學(xué)生的測試結(jié)果也在提醒行業(yè)提高安全意識，保護個人隱私信息及財產(chǎn)安全,。

據(jù)了解,，目前，人臉識別技術(shù)可以分為兩大類：基于2D人臉圖像和基于3D人臉圖像,。真正安全級別較高的是3D人臉識別系統(tǒng),。一位業(yè)界專家介紹,，由于目前快遞柜的競爭仍然在白熱化階段，市場占領(lǐng)仍需要依靠數(shù)量,。而3D攝像頭的成本較高,，一般企業(yè)還會基于成本方面的考慮進行選擇。

此外,，在業(yè)界看來,，“刷臉取件”是一個新事物，推向市場需要一定的過程,。大眾對于人臉錄入的操作意愿性及隱私考慮，在一定程度上可能會影響到該功能的使用率,。多家快遞企業(yè)表示,，隨著“刷臉支付”“刷臉安檢”等方式的流行，在包裹暫存的場景下,，“刷臉取件”接受度也在相應(yīng)提高,。

專家提醒：

新技術(shù)應(yīng)用安全第一

快遞柜擺放的場景豐富，室外,、室內(nèi),、地下室等都有可能，在光線不一的情況下,，如此取快遞,，到底安全嗎？

阿里安全圖靈實驗室高級算法專家王炎解釋說,，由于快遞柜所處的室內(nèi)外環(huán)境十分復(fù)雜,，加上逆光、臉上陰影等因素,，都有可能導(dǎo)致人臉照片質(zhì)量很差,。并且考慮到鏡頭安裝在智能柜固定位置，不同高度的人拍出來的照片中,，臉部角度差別會大,。這要求人臉識別技術(shù)必須具備很強的適應(yīng)能力，以確保高識別率,，也對算法提出了很高的要求,。

裴智勇說，僅就技術(shù)本身而言,，生物識別具有防偽性能好,、私密性強、隨身“攜帶”等優(yōu)點,，是一種更安全的技術(shù),。但是所有的生物識別技術(shù)本質(zhì)上與數(shù)字密碼一樣,，具有可復(fù)制的特性，因此生物密碼不適合單獨使用,。目前生物識別和身份認證商用產(chǎn)品方案不僅僅依賴于靜態(tài)的指紋信息,、人臉圖像，還應(yīng)附加活體檢測技術(shù),、多因子認證技術(shù)或基于風(fēng)控的隱式認證技術(shù),，來保證“我就是我”。

對于“刷臉取件”功能中“刷臉技術(shù)”存在漏洞,，中國物流學(xué)會特約研究員楊達卿認為,，快遞服務(wù)不同于別的服務(wù)行業(yè)，由于涉及公眾信息隱私和安全等問題,，相關(guān)物流科技應(yīng)用還是需要審慎推進,，就技術(shù)風(fēng)險做好防火墻。目前,，每家快遞企業(yè)都成為公眾信息的超級蓄水池,，一旦發(fā)生信息泄露，產(chǎn)生的社會影響是傳統(tǒng)快遞企業(yè)無法想象的,。

綜合新華社,、百度百科報道

關(guān)于“刷臉”你可能要了解這些

刷臉是人臉生物特征識別技術(shù)的俗稱，即通過人臉識別技術(shù)進行身份鑒定的過程,。 人臉識別具有自然性,、人臉通類似于以前用的刷卡機、指紋考勤機的東西,。它是一種基于人的臉部特征信息進行身份認證的生物特征識別技術(shù),。

技術(shù)背景：人臉識別是一種基于人的相貌特征信息進行身份認證的生物特征識別技術(shù)，技術(shù)的最大特征是能避免個人信息泄露,，并采用非接觸的方式進行識別,。人臉識別與指紋識別、掌紋識別,、視網(wǎng)膜識別,、骨骼識別、心跳識別等都屬于人體生物特征識別技術(shù),，都是隨著光電技術(shù),、微計算機技術(shù)、圖像處理技術(shù)與模式識別等技術(shù)的快速發(fā)展應(yīng)運而生的,?？梢钥旖荨⒕珳?zhǔn),、衛(wèi)生地進行身份認定,；具有不可復(fù)制性,，即使做了整容手術(shù)，該技術(shù)也能從幾百項臉部特征中找出“原來的你”,。人臉識別系統(tǒng)在世界上的應(yīng)用已經(jīng)相當(dāng)廣泛,。在中國就已廣泛的應(yīng)用于公安、安全,、海關(guān),、金融、軍隊,、機場,、邊防口岸、安防等多個重要行業(yè)及領(lǐng)域,，以及智能門禁,、門鎖、考勤,、手機、數(shù)碼相機,、智能玩具等民用市場,。

技術(shù)優(yōu)勢：

1、 人臉識別技術(shù)的優(yōu)點是采集比較直觀

2,、 成本較低,，便利性較高

3、 體驗度較好,，用戶較易接受

4,、 侵犯性低，用戶從心理上更容易接受

5,、 人臉識別具有易擴展性

應(yīng)用場景：目前,，有很多企業(yè)開始為各行各業(yè)提供定制化人臉識別功能：人臉識別通行(可用于智慧工廠、智慧校園等),、人臉識別報警(可用于智慧社區(qū),、智慧安防等)、人臉識別核實身份(可用于人證比對,、身份確認),、人臉識別簽到(可用于會場簽到、活動簽到等),、人臉識別會員(可用于智慧商場,、智慧門店)、人臉識別設(shè)置黑名單等,。

安全防范：首先,，為了盡量降低被黑客竊取信息的可能性,，人們應(yīng)該保護自己的面部數(shù)據(jù)——至少沒事別在各種社交平臺上發(fā)360度無死角的自拍照，以免自己的面部信息被別有用心的人獲取并利用,。

其次,，政府應(yīng)立法保障公民“臉權(quán)”，加大面部識別領(lǐng)域的監(jiān)管力度,，嚴(yán)厲打擊公民隱私信息泄露,、非法采集或遭非法轉(zhuǎn)賣行為。譬如,，歐洲監(jiān)管機構(gòu)在2018年生效的《通用數(shù)據(jù)保護條例》中嵌入了一套原則,，規(guī)定包括臉紋在內(nèi)的生物信息屬于其所有者，使用這些信息需要征得本人同意,。

在人臉識別應(yīng)用中,，也需制定各類標(biāo)準(zhǔn)，規(guī)范人臉數(shù)據(jù)的使用方法,，相應(yīng)的行業(yè)及企業(yè)需擔(dān)負起社會責(zé)任,，維護用戶的隱私數(shù)據(jù)安全。