“你戴口罩的人脸照正被贩卖!2毛钱一张,要多少有多少!”日前,有媒体报道,不法商家在网络上兜售十几万张戴口罩的人脸照片,这些照片“2毛钱一张,十万张以上还有优惠。” 疫情之下,一方口罩挡住了疫情的大规模人际传染,却防不住个人信息倒卖的不法行为。
当前,人脸识别科技正被广泛应用于各个方面,刷脸支付、刷脸取快递、刷脸安检、刷脸入住酒店、刷脸打卡上班……伴随着无数次的“刷脸”动作,其背后的“安全”问题日益凸显。去年底发布的《人脸识别落地场景观察报告(2019年)》显示,在个人信息泄露频发的态势下,超过七成的民众担心人脸数据泄露。浙江理工大学一名教授被杭州野生动物园强制使用人脸识别入园,更是一怒之下将后者告上法庭。当“刷脸”成为大势所趋,让用户“安全刷脸”成为人脸识别科技行业亟待解决的问题。
追问人脸信息泄露之源:我们在哪里“丢了脸”?
“当我们谈人脸识别安全时,其实包含两方面的安全,一是技术安全,一个是数据安全。”360城市安全集团视觉科技安全专家李智表示,此前,有媒体报道浙江小学生发现打印照片就能代替“刷脸”,骗过小区里的快递柜的新闻,就属于人脸识别科技的技术安全问题。而 “戴口罩人脸照被贩卖”则是公众最担忧的数据安全。
科技进步原本是好事,疫情期间,人们佩戴口罩出入机场、地铁站、商超等公共场所,无需摘下口罩就能进行人脸识别。这既提升了行人的通行体验,也保障了大众的健康安全。但是却被爆出泄露丑闻。那么,这些泄露到底是如何发生的?是黑客突破了系统的安全防护,还是产品本身开了“方便之门”?
在“戴口罩人脸照片被贩卖”的事件中,卖家声称自己手里大概有2万张戴口罩的人脸图片,这些照片“一半是从网络上爬(虫)的,一半来自于现实世界。” “爬(虫)的照片有的是模特,有的是公开的人脸数据集,而现实世界搜集的部分,则从人们上班打卡或进出小区门禁时拍的面部照片。” 打卡的照片甚至“都是年后(拍)的,时间很新。” 李智表示,这样的泄露,有可能发生在人脸识别对敏感数据的采集、存储、使用以及共享等各个环节,
比如,很多产品在进行采集时都是线下收集个人照片,然后集中注册。过程中任何的管理和保存不当,都有可能导致信息和照片泄漏;网络传输时,终端与平台之间的数据传输,一旦被截取、拷贝,也会导致信息泄漏;终端存储时,市面上90%的产品都会保存原始照片,一旦终端遇到强行拆机读取存储空间,都可能被盗取储存照片的信息; 还有大量的管理平台汇集所有数据,只要管理系统遭到入侵,就会导致大量数据泄露。如此前媒体报道的华住、万豪酒店客户开房信息泄密,就是源于管理系统被恶意入侵。李智看来,“这是一个系统安全能力的问题。”
联合国网络安全与网络犯罪问题高级顾问吴沈括曾在接受媒体采访时表示,人脸识别技术的安全问题不在于技术本身,而是应用的问题。不过,现实情况是,当前,尽管很多公司宣称人脸识别技术已经准备好了,戴口罩人脸识别技术也已经广泛应用公司业务产品,但如何防范人脸数据泄露,却很少被提及。
“丢脸”困局如何解?专家支招人脸信息保护
面对“刷脸”的必然与“丢脸”的困境,从政府到行业,都还有工作要做。“尽管《网络安全法》明确将个人生物识别信息纳入个人信息范围,但对于信息的使用、存储、运输、管理仍需进一步细化。” 深圳市政协委员徐先林建议,司法部门和政府应重视对生物识别信息的保护,建立人脸识别网络和信息安全监管体系,鼓励政府与人脸识别龙头企业合作推进技术标准的研究制定,建立个人影像数据管理机制,强化网络安全保障。
360城市安全集团视觉科技CEO邱召强也表示,当前用户非常关心人脸识别的安全问题,包括个人隐私问题。对于整个行业来说,人脸识别技术厂商有义务配合公安、科委、研究院等部门制定行业标准,指导行业规范;而对于企业自身来说,人脸识别安全是更系统的问题,需要实现终端、传输、平台三位一体的安全防护。
例如,可在终端上对算法和模型进行安全芯片固化加密,防止黑客攻击,在设备与系统通讯过程中,要采用白盒加密,确认传输过程中不被拦截破解。终端系统与后台软件需要定时定期地进行安全漏洞攻防检测,终端设备不留照片,只留特征码。
同时,厂商还需要对终端系统、服务平台、操作系统进行漏洞和补丁的及时升级。终端设备要具备双目防伪活体检测算法,防止照片、3D模型、“挖鼻挖眼”照片、视频流等防伪攻击。邱召强表示,针对人脸识别科技的安全问题,作为一家安全公司,360也希望能为这个行业注入“大安全”的基因。
当前,国内人脸识别技术已被广泛应用于移动支付、办公出行、智慧安防、教育零售等行业,并逐渐被人们熟悉、使用。人脸数据作为具有唯一性的生物信息,已经与我们大量的个人信息紧密关联。因此,无论是防伪识别还是信息泄露,一旦为不法分子利用,都有可能给我们带来无法预估的风险。
因此,我们也不得不重新思考,便利与隐私之间,除了边界问题,也许应该更早地将“安全”提上日程。技术的创新升级可以让人们不摘口罩方便生活,技术安全的缺位却也会让大众掉入隐私泄露的陷阱,未来安全标准料将成为人脸识别技术的关键一环和重要基石。【来源:今日头条】
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...