免费APP背后的野望：你在“刷脸”，它却在刷钱_砍柴网

首页 > 科技头条 > 有态度 >

免费APP背后的野望：你在“刷脸”，它却在刷钱

2017-09-12 10:01

“你绝对不知道你有多少个人信息在互联网上‘飘’。”雷（化名）说出这句话的时候，特意指了指自己的脸。
我们的姓名、性别、年龄、手机号、邮箱……也许在网络上已经是完全透明的了，但是连这张脸都要被“共享”，确实有点令人不寒而栗。尤其是面对着不小心曾在“灰产”上过班的技术人员——雷，联想到无数次不经意间面对各种手机应用软件的场景，真想说，“还要不要脸啦”！
自拍、变脸、美颜、支付……今天，你刷了吗？
网聊有风险，“视频”需谨慎
搭载“黑科技”人脸识别的iPhone8发售在即，买了手机号码后要“刷脸”激活、支付宝联手肯德基试水“靠脸吃饭”，招商银行可以“刷脸”转账......“人脸识别”这个词，在商场和大街上到处都在出现，如今和别人聊天似乎不懂点“人脸识别”的知识都会显得很OUT似的……
就在舆论都在为“人脸识别”技术进入商业化而欢呼的同时，这项技术所潜藏的一些危机也如同一盆冷水迎面泼来。
一周前，腾讯手机管家对外发布消息称，警惕类似某些手机FaceTime视频通话的诈骗事件。其安全团队已经验证，的确存在用户脸部视频被录制（盗用）的风险。
据腾讯安全专家杨启波分析，目前一些支付APP采用了“人脸识别”生物识别技术，让用户直接“刷脸”支付，而不法分子利用FaceTime录制用户脸部视频后，有可能借此通过单一“人脸识别”验证，进而盗取用户的账户里的财产。
“骗子这是采用被动方式骗取个人‘脸部信息’，其实大众在日常生活中还会主动贡献了许多‘脸部信息’。”作为曾经从事脸部识别软件开发的工程师，雷也对懂懂笔记表示，正因为“脸”是人们经常暴露在外的“信息体”，所以更容易被漏洞或者不法分子所利用。
与脸有关，免费APP背后的“野望”
“你绝对不知道你有多少个人信息在互联网上‘飘’。”雷表示，过去许多用户都知道各类免费App有收集提取用户信息的风险，但却不知道许多免费“变脸”的App其实也在保存着用户的动态视频信息，“所有女生多多少少都会用过一些‘变脸’软件，所以被（运营者）保留的视频信息里，女生居多。”
雷在去年加入了深圳的一家软件开发公司，参与了一个“变脸”App的开发。“一开始，以为这个项目也是靠广告和交易分账盈利的，但结果不是。”他说，在去年“人脸识别”还没火起来的时候，这个项目就开始做起了贩卖用户信息的勾当了。
“这个App虽然不是那么主流，但是在应用市场上也有好几万下载量，用的人还是有不少的。”雷说，这虽然是一款“变脸”软件，但是在用户使用的过程中，系统会自动截屏上传至后台，与用户所提供的个人注册信息相匹配。许多用户在这个过程中，“脸”不知不觉就被“卖”了。
雷表示，一开始这些信息只是像传统用户资料般被非法贩卖，但是在有了所谓的“真人照”之后，这些信息就变得值钱了。“一条甚至可以卖到二十到三十块钱。”他表示，这些信息一开始只被用作部分网络平台或者游戏平台的“验真”使用。但随着一些App采用了人脸识别技术之后，这家初创公司发现了新的“财路”。
“人脸识别火了之后，有的电信运营商有自助‘实人验真’系统，有的支付平台采用了‘人脸支付’等等。这些都离不开脸部特征+动作这样的验证方式。”雷强调，在人脸识别越来越多开始应用后，这个“变脸”平台也采用了与其他人脸识别平台一样的登录验证方式，“登录验证也是摇头、点头、张开嘴等简单动作。但不同的是，（变脸）平台并不是验证用户信息，而是录下了用户验证的整个过程。”一个完整的用户“人脸验证”的视频，就这样被储存起来了。
“Facetime那个（视频骗局）是被动录下了用户的脸，而有些App可是（利用猎奇）让用户主动将（视频）信息送上门。”他说，这样一条视频信息，可以被叫卖到50至80元不等，大量信息被贩卖更让用户的隐私安全岌岌可危。
“如果说Facetime那种（随机录制的）视频都可以解锁部分‘人脸识别’系统的话，那这种正儿八经做验证动作的视频危险程度更高。”雷补充道，在他离开这家公司之后才发现，做这种“买卖”的小公司并不只是少数。从技术层面上看，应用商店中有许多与“脸”有关的App都有保存用户视影资料的嫌疑。
在网络上，我们很可能都是透明的。
个人信息被买卖的事情每天都在发生。监管难、违法成本低、有利可图使得越来越多的机构热衷于买卖个人信息或者交易，过去因个人信息泄密而导致的诈骗事件频频发生。
而现在，用户影像资料也有平台在非法出售，大量的“人脸”特征信息被泄露，让本来具有单一生物特性的“人脸识别”技术变得不再安全。如果同时拥有了用户外泄的账户信息以及人脸特征副本，利用“人脸识别”技术将个人财产转移更是轻而易举的事情。
人脸识别商业化，关乎谁拥有了大家的“脸”
无论是iPhone8的“人脸识别”，还是支付宝联手肯德基的“刷脸吃饭”，都因为将“脸”与腰包里的钱挂钩了，所以引发了不少人的质疑，担心“人脸识别”技术引发安全问题。
实际上，在今年央视315晚会上，人脸识别就被曝出可能存在安全威胁。就此事，专注人脸识别技术的商汤科技和旷视都表示，任何一种安全手段都不是独立的，因此在实际应用中，不会将人脸作为唯一的凭证。就连近日最近媒体频频报道的肯德基杭州“靠脸吃饭”的KPro餐厅，也不是单独依靠人脸识别技术单一完成支付认证的。
“站在机器前，机器可以通过镜头分辨用户的身份，但是进行到最后一步的支付还是需要通过手机进行二次验证。”体验过肯德基KPro餐厅的一位读者刘女士告诉懂懂笔记，支付宝的“靠脸吃饭”虽然很新奇很吸引人，但在实际使用上问题还是很多的。
例如，浓妆艳抹、头发有留海的女生在识别过程可能会出现延迟或者一两次重试；而在支付之前，用户还需要输入手机号码后四位进行二次验证。她坦言：“真的不如扫码付款来得方便。”
而从去年就加入“刷脸”大军的招商银行，其4.0客户端的“刷脸”转账功能仍旧建立在短信验证通过的基础上，十足鸡肋。
如果这些支付过程都是为了刷脸而刷脸，岂不就是个噱头？
不难看出，现阶段所有涉及支付的系统都不是采取单一“人脸识别”技术，而是要结合短信、验证码、手机尾号等传统验证手段一并使用。懂懂笔记认为，采用多样结合的验证方法，表明许多企业在涉及“人脸识别”技术的商业化安全性上，也并没有十足把握。更多的只是把“人脸识别”当成一项新的噱头，尝试吸引着大众的关注。
如今，许许多多“人脸识别”的应用已经逐渐商业化，走进大众的生活。我们必须要对技术应用中所涉及的隐私和道德问题进行了一番新的思考。
蚂蚁金服陈继东曾指出：“从用户隐私上来说，人脸识别和指纹、虹膜相比，属于弱隐私。换句话说，你的脸，早就不是隐私了。”
但每个人的脸部特征是完全不同的，即便是双胞胎也有着或多或少的差异。从某种意义上说，脸部数据是一种我们所有人无法逃脱的“数据链路”，很显然，这已经算是人的隐私因素之一。
有关人脸识别商业化所涉及的隐私问题一直备受争议。
此前，Facebook因为未经用户允许而私自储存和使用用户的人脸识别数据而饱受诟病；而Google则因隐私政策和舆论压力而禁止Glass App使用人脸识别功能。
在中国，不管是“变脸美颜”App，“换装”App也好，甚至是纳入“人脸识别”支付平台或软件，都无时无刻的“拥有”着大家的脸，每一次使用就将有一份脸部信息“标本”本保存下来。
如果说政府部门录入民众人脸信息“标本”有助于抓捕罪犯、预防犯罪，人脸识别便是鉴权的一种手段，一切都要在法律的框架下进行。而企业拥有这么多的“脸”，储存和应用几乎没有完善的法律法规和监管体系对其进行约束，让数据隐私的暴露与否仅在一线之间。
虹膜、指纹、脸 科技的便利也是风险
“支付软件刷脸支付本身就留下了一个‘标本’，在银行刷脸取现也留下了一个‘标本’，各种与‘脸’有关的APP更是会留下一串‘标本’。”雷告诉懂懂笔记，随着科技的发展，人脸识别技术的商业化或许成必然，但是每个人的脸已经让许许多多商业机构有意无意间收录了，这是一个十分庞大的“生物特征”标本库。
假设一下，如果商业机构管理、运用不当，这些一经泄露就会为所有用户的信息、隐私甚至资金安全带来严重的威胁。
“虽然小公司利欲熏心，买卖人脸数据，但是大公司也未必就能保证数据的安全不外泄，毕竟数据的掌控还有诸多人为因素。”他对此表示质疑。
在个人隐私相关法律法规较为健全的美国，人脸识别在商业应用上都倍受民众诟病，隐私泄露隐患始终不能令公众放心。
目前为止，我国还没有类似的机制或者第三方机构对于用户数据提供监管保全服务。特征隐私数据泄露与否，全凭企业“良心”与“能力”。
人脸识别充当着人工智能的“眼睛”，作为人工智能与外界交互的一项重要技术，人脸识别技术的安全性显得十足重要。在人口红利下，人脸识别有着十分庞大的市场空间，但在商业化上数据信息安全依然是所有厂商绕不掉的“门槛”。
随着人脸识别在日常生活中应用越来越普及，很多厂商和舆论都把人脸识别万能化了。实际上，高科技应用的背后依然有可能存在风险、存在漏洞，数据的防伪和安全性依旧是所有厂商需要共同攻坚的难题。
因此，懂懂笔记认为，在涉及隐私、支付等高级别安全场景使用时，应将人脸与指纹、虹膜、声音等生物特征信号相融合，甚至与传统密码、短信验证相结合，而不是单一的采用人脸识别技术，这样安全的系数就会大大提升，避免一些不必要的潜在风险。
当然更重要的是，保护好自己这张脸，别没事到处“刷”。
【来源：钛媒体 作者：懂懂笔记】

共有评论0条

相关推荐
韩国办新手机号要将强制人脸识别，打击电信诈骗
360入局人脸识别领域 发布五大人脸识别终端
戴口罩的日子里：iPhone还能完成人脸识别吗？
贝索斯：亚马逊正探讨人脸识别如何监管
旷视科技即将IPO，哪些投资人热衷于人脸识别公司？
微软悄然删除世界上最大的公开人脸识别数据库
利大于弊？旧金山或成美国首个禁止人脸识别的城市
文件披露美国政府将在全美20大机场启用人脸识别
外媒称中国3.6亿份聊天记录被泄露 含微信支付记录
如果美政府停摆，美国网络安全监测机构或裁员60%
如果美政府停摆，美国网络安全监测机构或裁员60%
5G时代很可能让自动驾驶汽车网络安全性降低
网络安全公司McAfee或再遭出售 私募或超42亿美元接手
谷歌嘲讽亚马逊：人脸识别软件不成熟 不足以对外销售
万豪黑客事件凸显了收购中的网络安全风险
三星明年新机或配前后TOF 3D镜头：人脸识别＋AVR全包
日本网络安全大臣从未使用过电脑 甚至不知何为USB
当网络安全不断“下线” 谁能成为最好的“守门员”？
受益于新iPhone 苹果人脸识别供应商Q3利润暴增49%
进军960亿美元新蓝海 谷歌母公司押注网络安全行业
陈树华：离开阿里后
资本涌入但变现乏力，人脸识别行业应警惕泡沫
人脸识别的美丽神话
东京奥运会或将采用NEC人脸识别系统
供应商扩建产能 明年苹果所有手机均识别人脸
《世界互联网发展报告2017》发布：美中韩发展水平位居前三
相比Uber的5700万，趣店100万学生数据泄露影响面可能更大
马云站台后，这家公司要用“降维打击”应对竞争
马云站台后，这家公司要用“降维打击”应对竞争
马云站台后，这家公司要用“降维打击”应对竞争
马云站台后，这家公司要用“降维打击”应对竞争
从人脸识别, 看中兴Blade A3如何重新定义百元机
一线国产机明年将植入3D传感器，模仿苹果人脸识别
人脸识别持续火爆 中能工业智慧技术研究院引领国内发展
苹果正在设计高端新iPad：都配备人脸识别
丑闻缠身、多灾多难：硅谷还是那个创造美好明天的英雄吗？
从PC端到移动端，复盘中国流氓软件“发展史”
人脸识别是科幻产品？法媒：在中国只是生活一部分
换道Face ID！留给Android厂商的时间不多了
人脸识别技术会带来一场个人隐私的沦陷吗
网络安全信息透明？探寻个人的金钟罩在哪
如何保护网络安全？听听专家怎么说吧
苹果Face ID要解锁的可不只是你的一张脸
了不起的人脸识别 但也让我们无处隐藏
人脸识别过安检、机器人帮你拿行李，别人家的机场长这样
人脸识别：机更智还是人更强？
网络安全市场规模高达817亿美元 初创企业竞相涌入
网络安全产值不到300亿 黑灰产业已达千亿
“徐玉玉案”在高考20天后开庭引关注，年轻人仍是网络诈骗重点对象
周鸿祎：网络安全事关重大，人才空缺凸显
勒索病毒复杂多变 看瑞星之剑如何保障国内用户免受其害
侵犯个人隐私犯罪有了司法解释，但根除灰产仍是难题
眼睛一闭一睁毕业论文没了，这一届大学生真不能毕业了吗?
支付宝刷脸只是小意思，人脸识别支付还要放大招
眼睛是银行卡、刷脸能贷款，生物识别时代已经到来？
定义中国网络安全市场战略高度，绿盟科技为“互联网＋”保驾护航
近半手机存安全隐患，质检总局发结果不点名另有深意
人脸识别这么容易就被攻破？技术公司是这样解释的
除了人脸识别等人工智能技术，百度的另一个能力更需提防
首批证券类微信小程序“掉线”：因网络安全原因被部分叫停
不堪重负！ 微软网络“鉴黄师”状告东家
特朗普谈网络安全:电脑太不安全 还是写信靠谱
《国家网络空间安全战略》今日发布，它说了啥？
人类或将依靠人工智能加强网络安全保护
“网络实名制”真的要来了，网信办正制定个人信息收集规范标准
网络安全问题频出：全球化、跨行业、快速变异成新特点
苹果ID被盗事件再起，网络安全仍不乐观
人脸识别安全吗？朋友圈里有多少自拍，别人就有多少钥匙
云盘要想活命，提升用户体验才是关键
BAT终于在一件事情上达成共识了…
永信至诚发起亿元创投基金，助力网络安全创业者成长
世纪佳缘钓鱼白帽子：不守规矩让自己更危险
盗刷猖獗，洗钱成风，网络支付实名认证能解决问题吗？
网络安全事故频发 企业如何保障邮箱数据安全
滴滴整改：取消车牌号码隐藏功能，临时封停八千多名深圳司机账号
一般人可付不起，FBI为破解iPhone付给黑客130万美元
没有绝对的安全 手机隐私还是得靠自己
360 杀毒再曝安全漏洞，想要自保，还得靠这些方法
支付宝刷脸功能或将全面开放，但是这种技术真的靠谱吗？
电信运营商能否在网络安全领域掘到金？
从百度“脸优”看人脸识别技术 或将开启中国技术驱动革命
小学生担忧网络安全:秘密在电脑里被人拿到咋办
人脸识别ATM机来了：这技术真靠谱吗？
“海莲花”曝光能否让蓝翔洗刷不白之冤？
安全迷雾锁携程：突陷瘫痪到底是怎么回事？
「人脸识别」很火，但你不知道的还有很多
北京首都机场Wi-Fi网络安全隐患被曝光
30余省市社保系统漏洞背后 网络安全如何攻防？
支付宝要玩人脸识别？马云刷脸惊艳德国！
库克：将配合中国对苹果产品进行的网络安全评估
去IOE势在必行，大数据时代下的网络安全成焦点
如何给互联网安全上一把云锁
中国技术走进巴西 力挺拉美网络安全

<返回

<返回首页

Copyright CmsTop.com
2026年02月27日 04:34:44