近日有媒體報(bào)道，浙江多個(gè)樓盤售樓處安裝了人臉識(shí)別裝置，購房者看房之前先要 “刷臉”登記。當(dāng)問及看房為何要 “刷臉”時(shí)，銷售人員的解釋是為了區(qū)分客戶來源，分辨 “自然到訪客戶”和 “渠道客戶”以便給中介結(jié)算傭金。

早在媒體集中報(bào)道看房先 “刷臉”之前，已有視頻 UP 主創(chuàng)作了一則題為 “戴頭盔看房”的短視頻，諷刺售樓中心安裝人臉識(shí)別攝像頭，采集看房者的人臉信息。視頻引發(fā)了網(wǎng)友的熱議，更有網(wǎng)友調(diào)侃口罩防不住人臉識(shí)別，還是 “全臉”武裝更安全一些。

就當(dāng)廣大網(wǎng)友討論無處不在的人臉識(shí)別時(shí)，天津、南京、杭州等地紛紛出臺(tái)了相關(guān)政策，禁止非法采集人臉信息、禁止強(qiáng)制進(jìn)行人臉識(shí)別。南京住房保障與房產(chǎn)局的一則內(nèi)部文件中也顯示，將會(huì)整改當(dāng)?shù)胤康禺a(chǎn)商收集購房人 “臉部信息”的現(xiàn)狀。

對(duì)此人們不禁要問，為什么現(xiàn)在 “刷臉”的狀況如此泛濫，背后又隱藏著哪些不為人知的利益鏈？很多領(lǐng)域的人臉識(shí)別、人臉采集是否有據(jù)可依、有法可依？

隨時(shí)實(shí)地，“丟臉”常伴

出門在外，“丟臉”的事兒隨時(shí)可能發(fā)生。

除了看房要 “刷臉”之外，在知乎有關(guān)人臉識(shí)別話題的討論下，許多網(wǎng)友都分享了自己出門 “丟臉”的經(jīng)歷。其中最常見的，莫過于在公共衛(wèi)生間取紙前，系統(tǒng)先要進(jìn)行人臉識(shí)別的 “騷操作”。

“以前在公測(cè)用手紙都要花錢，一般三毛到五毛。買包維達(dá)要一元，現(xiàn)在是刷臉免費(fèi)?！币晃痪W(wǎng)友稱，目前他去過的公共衛(wèi)生間幾乎都要刷臉——然后換得一包或幾張手紙。

這些 “刷臉”取紙的設(shè)備，往往都不是公共衛(wèi)生間主管單位設(shè)置的，設(shè)備上顯示的信息都是一些第三方企業(yè)。因此，有部分不愿意 “要臉”的網(wǎng)友會(huì)選擇先到附近便利店買紙?jiān)倩貋砣鐜５灿行o所謂的路人，為了節(jié)約那幾毛錢選擇刷臉 “換”紙。

類似 “丟臉”的應(yīng)用，甚至還出現(xiàn)在諸如景區(qū)驗(yàn)票、快遞取件、獎(jiǎng)品核銷、小區(qū)出入等場(chǎng)景下。有網(wǎng)友甚至戲稱，從出門到回家至少要 “丟臉”無數(shù)次，至于不想 “丟臉”的人，只能說跟不上時(shí)代的潮流，缺乏社會(huì)的 “毒打”。

那么，安坐在家中，是否就能躲過無處不在的人臉識(shí)別設(shè)備，確保不 “丟臉”呢？

對(duì)那些有類似想法的人，只能說草率了?！俺酥Ц额悜?yīng)用、公共行政類（公安機(jī)關(guān)辦證、車輛上牌等）應(yīng)用，也有很多企業(yè)的 APP 應(yīng)用要求用戶進(jìn)行刷臉登錄?！比绻f普通用戶只是偶爾 “丟臉”的話，那么在極客網(wǎng)站從事 APP 評(píng)測(cè)工作的張楠，可以說是 “老不要臉”了。

他告訴懂懂筆記，如今內(nèi)置了人臉識(shí)別、掃臉登錄功能的 APP、小程序有很多，甚至將人臉識(shí)別稱作 APP、小程序的標(biāo)配功能也不為過。很多 APP、小程序在登錄時(shí)，除了要求用戶授權(quán)微信、支付寶信息登錄及手機(jī)驗(yàn)證碼登錄之外，還要求 “刷臉”。

實(shí)際上，絕大部分的應(yīng)用都不像支付類、行政類應(yīng)用，擁有極高的安全標(biāo)準(zhǔn)和需求，很多應(yīng)用只是提供資訊瀏覽、圖片處理、活動(dòng)推薦等等信息服務(wù)。

如果說公共衛(wèi)生間 “刷臉”取紙是為了避免浪費(fèi)、快遞 “刷臉”取件是為了保障快件安全，那么這些普通的 APP、小程序掃臉登錄 “想要拿到的”到底是什么？

“我問過不少開發(fā)者，都說是保障用戶的隱私安全，可類似的 APP（小程序）根本不含什么用戶隱私信息，APP（小程序）收集人臉信息之后反而更危險(xiǎn)吧？”張楠無奈地表示，有一部分 APP、小程序的開發(fā)主體，甚至只是小微企業(yè)或者個(gè)人開發(fā)者。

一些無資質(zhì)小微企業(yè)、開發(fā)者張口閉口談保障用戶隱私安全，怎么聽都令人感到后脊背發(fā)涼。

其中更不為人知的是，開發(fā)一款具備人臉識(shí)別、掃臉登錄功能的 APP、小程序或硬件設(shè)備，實(shí)際上并不困難、門檻也不高。

企業(yè)愛上 “刷臉”的背后

“人臉識(shí)別已經(jīng)不是什么神秘、高大上的技術(shù)了?！?/p>

陳衍（化名）曾是深圳某互聯(lián)網(wǎng)企業(yè)的開發(fā)工程師。他告訴懂懂筆記，目前很多互聯(lián)網(wǎng)企業(yè)在與客戶洽談應(yīng)用、小程序開發(fā)事宜時(shí)，都會(huì)主動(dòng)推薦客戶去預(yù)留、開發(fā)掃臉登錄及驗(yàn)證的功能。

而掃臉登錄的功能也備受部分客戶的青睞，原因是開發(fā)了掃臉登錄、掃臉驗(yàn)證功能后，這些 APP 或者小程序能讓用戶感覺到高大上，極具科技感。同時(shí)，企業(yè)還可以采集到更加詳細(xì)的用戶隱私信息，了解用戶的使用需求。

而作為開發(fā)團(tuán)隊(duì)和服務(wù)商，也愿意借助人臉識(shí)別的功能抬高項(xiàng)目開發(fā)報(bào)價(jià)，收費(fèi)通常會(huì)高出 20%。

作為業(yè)內(nèi)人士，在他們看來開發(fā)一款具備有人臉識(shí)別、掃臉登錄功能的 APP、小程序，難度到底大不大？陳衍坦言，實(shí)際上沒什么難度。

目前，市面上有許多人臉識(shí)別 SDK（開發(fā)工具包）可供 APP、小程序開發(fā)者調(diào)用，例如百度大腦、曠視 Face++，都是常見的人臉識(shí)別 SDK，阿里旗下 APP 的識(shí)別功能便是與曠視合作的。

陳衍指出，一般開發(fā)者只需要提供一定的資質(zhì)，如身份證明、企業(yè)資質(zhì)證明，即可申請(qǐng) API 接口，每次調(diào)用人臉識(shí)別功能只需支付幾分錢即可，“目前有的創(chuàng)業(yè)企業(yè)發(fā)布的人臉識(shí)別 SDK，甚至連資質(zhì)的驗(yàn)證都免了，開發(fā)者可以免費(fèi)、直接使用?！?/p>

“當(dāng) APP、小程序首次采集了人臉數(shù)據(jù)之后，再次掃臉即可識(shí)別對(duì)應(yīng)的用戶信息?！标愌芨嬖V懂懂筆記，新聞報(bào)道中地產(chǎn)商所采用的人臉識(shí)別系統(tǒng)就是類似原理：購房者首次上門錄入相關(guān)信息為中介客戶，即使再次獨(dú)自上門，地產(chǎn)銷售也可以清楚知道購房者是哪位地產(chǎn)中介介紹的，避免了 “飛單”的產(chǎn)生。

最終，無論如何成交，傭金都會(huì)支付給首次介紹上門的中介，保障地產(chǎn)商與中介間的利益。目前，這已經(jīng)是房地產(chǎn)圈（中介市場(chǎng)）公開的游戲規(guī)則。

陳衍透露，如果將調(diào)用人臉識(shí)別系統(tǒng)的程序內(nèi)置在裝備有攝像設(shè)備的硬件中，就成了具備有人臉識(shí)別功能的智能硬件、攝像頭，實(shí)際上開發(fā)成本也不太高。商家還可以通過人臉識(shí)別硬件，了解到顧客登門的信息、頻次，推出對(duì)應(yīng)的營(yíng)銷方式。

在一些裝備了這種設(shè)備的商店、餐飲和休閑場(chǎng)所，無論消費(fèi)者第幾次進(jìn)店，商家都可以通過人臉識(shí)別技術(shù)進(jìn)行識(shí)別和分析，比消費(fèi)者更清晰的知道其到店頻次。甚至對(duì)部分 “只看不買”的消費(fèi)者可以進(jìn)行標(biāo)記，將其列為 “垃圾客戶”。而在線教育 APP 還能通過人臉識(shí)別，將報(bào)名者鎖定為唯一學(xué)員，避免蹭課的情況發(fā)生。

顯然，人臉識(shí)別技術(shù)的簡(jiǎn)單易得，導(dǎo)致一些企業(yè)、商家的濫用，甚至通過人臉識(shí)別技術(shù)過度采集用戶信息，令普通消費(fèi)者 “貨比三家”變得更加困難。這種方式維護(hù)了企業(yè)、商家的絕對(duì)利益，卻讓大量用戶的人臉生物特征信息儲(chǔ)存在商家的 “庫里”，難以保障信息安全。

“刷臉”泛濫，誰保安全？

“如果人臉識(shí)別再繼續(xù)被濫用，個(gè)人信息隱私很快將不再是隱私了。”

曾幾何時(shí)，人臉識(shí)別被認(rèn)為是比指紋更加安全的驗(yàn)證技術(shù)。但怎奈用戶 “丟臉”的頻次漸漸高了，人臉識(shí)別技術(shù)也開始存在更多安全隱患。陳衍告訴懂懂筆記，人臉識(shí)別的 SDK 等于是給了開發(fā)者一套簡(jiǎn)便易用的解決方案。

當(dāng)用戶使用 APP、小程序甚至人臉攝像頭后被采集的人臉數(shù)據(jù)，實(shí)際上是儲(chǔ)存在企業(yè)架設(shè)的服務(wù)器當(dāng)中，即便是在線教育 APP 這一類并非主流的應(yīng)用程序，其數(shù)據(jù)庫動(dòng)輒也會(huì)儲(chǔ)存幾萬甚至幾十萬的學(xué)員人臉數(shù)據(jù)。

相對(duì)于龐大的人臉數(shù)據(jù)信息，承載 APP、小程序的服務(wù)器運(yùn)行環(huán)境其實(shí)不算安全。據(jù)陳衍透露，他所在的團(tuán)隊(duì)曾承擔(dān)開發(fā)了一款具備人臉識(shí)別、掃臉登錄功能的 APP，數(shù)據(jù)就運(yùn)行在一個(gè)年租金只需幾千元的虛擬共享服務(wù)器當(dāng)中。

類似的服務(wù)器也是由多家網(wǎng)站、多個(gè) APP 共享的，在他看來安全性極差，簡(jiǎn)單的手段即可侵入破解，從而盜取服務(wù)器中的相關(guān)數(shù)據(jù)，并危機(jī)用戶隱私。

相比以往的數(shù)據(jù)泄露、盜號(hào)，用戶還可以通過手中的手機(jī)號(hào)碼，修改密碼找回賬號(hào)。如果是人臉特征信息被盜，后果或?qū)㈦y以想象。

懂懂筆記就曾在《3D 人臉模型月銷量上千單：誰在打印，誰在幫打？》一文中，曾闡述過 3D 打印技術(shù)是如何通過獲取用戶人臉圖像、打印仿真 3D 面具，并有一定幾率騙過簡(jiǎn)單的人臉解鎖系統(tǒng)。

“加上每掃一次臉，用戶的臉部信息就存留在一個(gè)服務(wù)器當(dāng)中，刷的次數(shù)頻繁了，也不知道在幾個(gè)服務(wù)器、數(shù)據(jù)庫當(dāng)中存底了，而且不只是一張臉部的圖片，還有相關(guān)特征信息?！标愌軓?qiáng)調(diào)，當(dāng)人臉特征信息隨處留底時(shí)，人臉識(shí)別技術(shù)對(duì)于用戶來說或?qū)⒉辉侔踩?/p>

他認(rèn)為，即便使用主流的支付 APP、衣食住行應(yīng)用，同樣也會(huì)在服務(wù)器當(dāng)中儲(chǔ)存人臉信息，只不過相對(duì)于小微企業(yè)、個(gè)人開發(fā)者，主流 APP 的運(yùn)行環(huán)境安全性更高，“可也說不準(zhǔn)，現(xiàn)在大企業(yè)‘內(nèi)鬼’泄露用戶個(gè)人信息的新聞還少嗎？”

在目前的監(jiān)管環(huán)境下，不少 APP、小程序加入了人臉識(shí)別功能，過度采集用戶的人臉信息。甚至有不法分子將用戶人臉信息明碼標(biāo)價(jià)在網(wǎng)上叫賣，出售所謂的人臉識(shí)別數(shù)據(jù)庫，這些現(xiàn)象都讓人臉識(shí)別技術(shù)的安全性、可靠性大打折扣。

【結(jié)束語】

而始于移動(dòng)支付的人臉識(shí)別普及后，也讓用戶誤以為 “刷臉”具備有較高的安全性，對(duì)于無處不在的 “刷臉”毫無戒備心。在這種心理下，無論常見的 APP 應(yīng)用或是位于公共區(qū)域的影像采集設(shè)備，都能簡(jiǎn)單地采集到用戶的人臉信息。

人臉作為唯一的識(shí)別特征，要想用得安全、采得安全，有關(guān)部門必須采取措施限制技術(shù)濫用、場(chǎng)景濫用，因?yàn)槠胀ㄓ脩艏幢愣嗔粜难?，也難以隨時(shí)護(hù)住自己的 “臉”，而一旦臉部信息 “爛大街”了，受傷的不只是個(gè)人的錢財(cái)。

責(zé)任編輯：PSY