当下，人脸识别是人工智能领域最火的热点概念之一。进入“刷脸时代”，肉眼可见的快捷、方便和精准外，同时解决了以往不少社会治理的难题。然而很多用户却心有担忧——谁掌握着自己人脸识别的数据，这些数据是否会用在其他途径，如何保障个人权利？
近日，“新华视点”披露的一起网络黑产从业者利用电商平台，批量倒卖非法获取的人脸等身份信息和“照片活化”网络工具及教程的报道引起行业震荡。
人脸信息0.5元一份出售
在网络交易平台上，通过搜索特定的关键词，就能找到专门出售人脸数据和“照片活化”工具的店铺。
一位卖家表示：“要的话五毛一张打包带走，总共两万套，不议价。”
在闲鱼平台，不少卖家公开兜售人脸数据。为了保证店铺的“正常运营”，卖家常怂恿买家通过微信或QQ沟通议价。
一些胆大的卖家还出售“照片活化”工具，利用工具，可将人脸照片修改为执行“眨眨眼、张张嘴、点点头”等操作的人脸验证视频。还有的卖家称“一套（‘照片活化’）软件加教程35元，你直接付款，确认收货后我把链接发你。”
有网友看了这则新闻后表示“自己的俊脸竟然只值5毛钱！“颇有些不能接受的意味，还有些无奈。
倒卖的人脸数据拿来做什么？
电子技术标准化专家表示：“如果只是采集个人的人脸信息，比如在马路上你被人拍了照，但是没有获得你的其他身份信息，隐私泄露风险并不大。问题在于，当前网络黑市中售卖的人脸信息并非单纯的‘人脸照片’，而是包含公民个人身份信息（包括身份证号、银行卡号、手机号等）的一系列敏感数据。”
倒卖的人脸数据到底有什么用？这条产业链怎么形成的？
网络黑产从业者一般是利用软件，将静态的人脸照片处理成动态视频，进而骗过部分手机应用中的活体认证环节，认证后实名账户则可以被倒卖，用于商业推广或小额网贷等用途。
而制作动态视频的主要原材料，是来自各大网络平台的人脸认证的照片，网上售卖的人脸和身份证照片，每张每套价格不等。先买卖照片，再利用“照片活化“等软件做成动态人脸，最后倒卖实名账号，这样一条完整的灰色产业链就形成了。
而且有些网络黑产从业者可以根据照片提取人脸的脸部特征，有的照片还有可能获取到位置信息，利用照片做过门禁，取快递等操作。更甚至，成熟的AI换脸技术可将照片中提取到的一个人的人脸特征换到另一个人的脸上，还有支付设备有3D结构光的检测，若一些3D结构光的数据一旦被泄露，对隐私方面的操作也很危险。
此外，使用倒卖的“人脸视频工具箱”，不仅可以利用这些人脸数据帮他人解封微信和支付宝的冻结账号，还能绕过知名婚恋交友平台及手机卡实名认证的人脸识别机制。
风口下的“人脸识别”，存在哪些隐患？
人脸识别，其实是对人脸特征进行分析计算并进行身份识别的一种生物识别技术，与指纹识别、虹膜识别并称为“三大能够进入实用阶段的生物特征识别技术”。
这种技术是用摄像机或摄像头采集含有人脸的照片或视频，对其中的人脸进行检测和跟踪，进而达到识别、辨认人脸的目的。
人脸识别主要包括人脸检测、特征提取、人脸分类三个过程。
简单地说，就是通过人脸检测，对五官进行一些关键点的定位，然后提取计算机能够识别的人脸特征，最后进行一个相似度的比对，从而得到一个人脸识别的结果，也就是判断“刷脸”的是不是你本人。
我们对人脸识别的研究已长达十几年，如今的人脸识别技术在网络支付、机场、住宅、公司等场合得到了应用。
例如，通过人脸来进行网络支付。早在2013年，芬兰一家企业推出全球首个“刷脸”支付系统，当时这个系统可以通过刷脸快速支付，还能分辨出双胞胎，同时还能够对活体进行检测，使用照片或录像来“刷”，一眼就会被识破。
尽管如此，人脸识别技术还是不成熟，稍加技术修改的图片就能骗过某些App的人脸识别系统，通过人脸识别的活体检测。例如你盗取别人的照片，套在自己脸上，再加一些技术修改添加特效，完成眨眨眼、张张嘴等动作，某些人脸识别系统就会把你判定为那个人。
而且这些技术修改并不困难，市面上很多用于娱乐的App就能做到。这不免让很多有心人瞄上了，使用这些取巧的手段和人脸识别的漏洞去做违法的事情。
就算这个漏洞能够修复和完善，人脸识别也始终面临一个巨大的信息安全问题。每一张脸的生物特征都会通过人脸识别系统而被收录进人脸信息库。这样一个庞大的信息库，如果没有强大的信息安全技术去保护它，而造成信息泄露，信息被滥用，后果将不堪设想。
2019年，国内某人脸识别公司发生大规模数据泄露事件。超过250万人的数据可被获取，680万条记录泄露，其中包括身份证信息，人脸识别图像及捕捉地点等。
一旦获取泄露数据对其中一人的行踪便可轻松定位，此前微软首席执行官萨蒂亚·纳德拉就对人脸识别技术的安全性表示担忧称人脸识别侵犯个人隐私以及大规模监控等用途是非常危险的。可以猜想，如果攻击者掌握了某人的位置信息，就可以轻而易举实施各种犯罪。
人脸识别技术，看似科技进步的产物，方便了广大人民的生活，为人们的信息安全增加一把锁，但是其中的漏洞和隐患也要被重视，信息安全技术需要做到位，在人脸信息的采集、保存、使用都要有强大的信息安全技术支持，这才是真正的保障人们信息安全。
部分参考来源：新华视点、人民网，图片来源网络
新观察
