驱动中国你的人脸信息只值5毛 人脸识别虽好但应谨防被滥用


驱动中国你的人脸信息只值5毛 人脸识别虽好但应谨防被滥用
本文插图
作者:龚进辉
最近 , “新华视点”采访人员调查发现 , 一些网络黑产从业者利用电商平台 , 批量倒卖非法获取的人脸等身份信息和“照片活化”网络工具及教程 , 标价为人脸数据0.5元一份、修改软件35元一套 。
对 , 你没看错 , 只花5毛就能买到一份人脸信息 。 当下 , 用户信息和个人隐私泄露现象非常普遍 , 但万万没想到 , 人脸信息也近乎处于“裸奔”状态 , 甚至自己完全被蒙在鼓里 , 想想都很可怕 。
【驱动中国你的人脸信息只值5毛 人脸识别虽好但应谨防被滥用】人工智能应用落地 , 最典型的当属人脸识别 。 近年来 , 火车站、酒店、部分小区、学校、购物支付等场景 , 都能靠刷脸搞定 , 而且发展态势非常迅猛 。 不可否认 , 得益于技术进步 , 人脸识别的确为用户工作、生活带来诸多便利 , 但如果被滥用 , 那可能会带来意想不到的烦恼 。
去年底 , 南都个人信息保护研究中心人工智能伦理课题组曾发布《人脸识别落地场景观察报告(2019年)》 。 报告指出 , 人脸识别在公共场所悄然落地 , 大多数人被刷脸、被记录行踪 , 却毫不知情 。
课题组研究员在装有人脸识别系统的北京秀水街商城、西单大悦城、杭州银泰in77商场调查时发现 , 这些商场即便对顾客进行刷脸 , 并跟踪记录消费轨迹 , 但没一家商场告知顾客并征得其同意 , 顾客亦不知道自己被刷脸、行踪被记录 。
通常来说 , 网络运营者应在隐私政策中明确其收集的个人信息类型、范围、约束和管理准则、安全措施等 , 这相当于为用户提供一份承诺和保障 。 但实际情况是 , 人脸识别应用涉及线上线下 , 技术先行、法律滞后 , 给其带来监管灰色地带 。
因此 , 你会看到 , 许多场景的人脸识别设备没有提供隐私政策或用户协议 , 公众无法在知情同意的前提下使用 。 上海市信息安全行业协会会长谈剑锋曾一针见血地指出 , 相当数量的互联网公司只顾及流量 , 却不顾用户安全 , 只顾及体验 , 却不顾隐私保护 。
“人脸识别出来时 , 很多公司宣传时都标榜自己的识别准确率有多高 , 但事实上准确率越高 , 风险可能越大 。 ”谈剑锋表示 , 因为这些公司都没有提示 , 或者说用户都没有去考虑后台服务器的问题:在互联网环境下 , 一旦采用生物特征认证 , 就一定会有特征数据库 , 所有的生物特征数据 , 只要进入计算机 , 就会被转换为计算机代码 。 只要是代码就可以被截获、被重放、被重构 。
在他看来 , 服务器端存储大量用户的特征数据库 , 特征数据库一旦被黑客或犯罪分子获取 , 后果不堪设想 。 因此 , 人脸识别应用需考虑用户隐私 , 谨防人脸识别被滥用 , 否则付出的代价可能远高于带来的便利性 。
不得不说 , 人脸识别就像一柄双刃剑 , 在某些场景中甚至弊大于利 。 要通过制定法律法规和国家标准 , 明确企业从业资质与行为规范;在较为敏感的场景 , 应限制乃至禁止人脸识别的应用 , 并制定完善的准入机制、规制措施与问责制度 , 从而最大程度地防范人脸识别技术的滥用 。
我认为 , 人脸识别虽好 , 但配套的管理也应跟上 , 只有技术规范、法律约束双管齐下 , 才能让人脸识别真正造福于民 , 让用户安全感倍增 , 而不是便利与风险并存 , 人脸信息被倒卖N回还不知情 。


    推荐阅读