“刷臉”看上去很美但安全嗎 行業(yè)急需“把關(guān)人”
作 者:徐晶卉 來(lái) 源:文匯報(bào)發(fā)表日期:2017-09-27
轉(zhuǎn)轉(zhuǎn)頭,笑一個(gè),支付成功!十年磨一劍的iPhone X祭出一個(gè)名為“Face ID”的撒手锏,以取代沿用多年的指紋識(shí)別,把人臉識(shí)別技術(shù)帶到了消費(fèi)者面前,更引爆了整個(gè)“刷臉”市場(chǎng)。
但“刷臉”真的安全嗎?未必!正在上海舉行的全國(guó)網(wǎng)絡(luò)安全宣傳周相關(guān)展示現(xiàn)場(chǎng),多家安全廠商向本報(bào)記者展示破解人臉識(shí)別的技術(shù)。“刷臉”的安全隱患不僅體現(xiàn)在參差不齊的技術(shù)上,最要命的還在于一旦身份信息丟失,就將永遠(yuǎn)找不回來(lái)。
一秒變臉“劉德華”
360展臺(tái)上有一個(gè)“換臉神器”,照一照,手機(jī)屏幕里就出現(xiàn)了記者的頭像,但當(dāng)操作人員在系統(tǒng)上做了“小小的手腳”后,下一秒,記者的臉就變成了劉德華,而身體發(fā)膚還是原來(lái)的樣子。眼前的這個(gè)“換臉神器”,看起來(lái)有些搞笑,卻暴露了人臉識(shí)別技術(shù)的諸多安全隱患———如果你的臉?biāo)查g可以被替身取代,那么,“刷臉登錄”和“刷臉支付”的“安全門”就形同虛設(shè)。
“高大上”的人臉識(shí)別系統(tǒng),怎么會(huì)被輕松破解? 極棒實(shí)驗(yàn)室總監(jiān)王海兵告訴記者,人臉識(shí)別系統(tǒng)的算法本身難以攻破,但人臉識(shí)別是一個(gè)人工智能系統(tǒng),它的模塊會(huì)運(yùn)行在傳統(tǒng)信息系統(tǒng)上,只要任何一個(gè)環(huán)節(jié)有漏洞,都有可能被黑客攻破。
在阿里巴巴安全部資深總監(jiān)保金剛看來(lái),“刷臉支付”技術(shù)本身比指紋支付在安全上提高了兩個(gè)數(shù)量級(jí),原來(lái)指紋支付的錯(cuò)誤率是幾萬(wàn)分之一到十萬(wàn)分之一,“刷臉支付”的出錯(cuò)率是百萬(wàn)分之一甚至更低,安全可靠性更高。
但為何在黑客攻擊下,人臉識(shí)別會(huì)“形同虛設(shè)”呢?保金剛認(rèn)為,這個(gè)行業(yè)仍然魚龍混雜,人臉識(shí)別技術(shù)也有三六九等,“確實(shí)會(huì)有一些安全廠商,技術(shù)不過(guò)關(guān),利用了最簡(jiǎn)單的臉部信息做商業(yè)化產(chǎn)品,在使用時(shí)就會(huì)碰到安全隱患。”
360人工智能研究院院長(zhǎng)顏水成分析認(rèn)為,“刷臉登錄”和“刷臉支付”存在的安全隱患主要在活體認(rèn)證部分,主因是部分系統(tǒng)只采用人臉識(shí)別單一模態(tài),“目前攻擊活體認(rèn)證一般有兩種方式,一種是用照片或換臉App,另一種是用面罩,兩種都有可能攻破少量基于手機(jī)的人臉識(shí)別系統(tǒng)。”
“支付作為最后一道防火墻,在人臉識(shí)別的技術(shù)上有必要進(jìn)一步提高安全層級(jí)。”螞蟻金服安全方面負(fù)責(zé)人王亦菲告訴記者,靠單一提取面部特征的“刷臉”方式隱患很大。
行業(yè)急需“把關(guān)人”
新技術(shù)的發(fā)展正以更快速度落地運(yùn)用,在上海,線下“刷臉支付”的場(chǎng)景已不少見。9月14日,首批支持“刷臉”取件的自提柜已在上海五個(gè)快遞點(diǎn)現(xiàn)身,未來(lái)三年內(nèi)至少有一萬(wàn)個(gè)網(wǎng)點(diǎn)會(huì)使用人臉識(shí)別技術(shù)。
但這一技術(shù)仍然遭到一些業(yè)內(nèi)人士的反對(duì)。“目前所有互聯(lián)網(wǎng)認(rèn)證技術(shù)中,生物識(shí)別認(rèn)證是最不安全的。”上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)、眾人科技創(chuàng)始人談劍峰就是強(qiáng)烈的反對(duì)者之一。他指出,生物特征在人們身上具有惟一性,但這種惟一性也意味著,生物認(rèn)證信息一旦丟失就不可再生,“無(wú)論是指紋還是‘刷臉’,丟了一次就永遠(yuǎn)沒(méi)有了。”
顏水成也持相同意見。他認(rèn)為,支付是最后一道防線,“刷臉支付”事關(guān)財(cái)產(chǎn)安全,可以用于小額支付,但對(duì)于大額支付,還需要通過(guò)多模態(tài)以及其他二次驗(yàn)證方法結(jié)合使用,這可能是未來(lái)的趨勢(shì)。他同時(shí)表示,“刷臉”技術(shù)當(dāng)前還在探索和成熟階段,對(duì)于其標(biāo)準(zhǔn)資質(zhì)、活體認(rèn)證被攻破產(chǎn)生的責(zé)任界定等問(wèn)題,業(yè)界還沒(méi)有成熟的準(zhǔn)入和監(jiān)管方案,這個(gè)行業(yè)急需“把關(guān)人”來(lái)守門。