1“突然好伤心，我帅气的脸只值50分！”昨日，一则新闻冲上微博热搜，被新华社记者发现：网络黑市大量包装和贩卖人脸信息的行为，一份只需0.5元元。它甚至没有那么令人瞠目结舌。在网上交易平台上，通过搜索特定关键词，还可以找到销售“照片激活”工具的店铺。有人问：什么是“照片激活”？例如，当您购买某款金融产品时，您的手机会提示您进行“人脸识别”认证操作。本次操作大致分为两步：需要将手机摄像头对准自己，拍摄正面静态照片，进行系统审核。系统要求你再次将摄像头对准自己，并根据提示做出眨眼、摇头、张嘴等动作，完成身份识别。这两步的作用用通俗的语言解释就是：机器在判断你是你。重点来了，使用“照片激活”这个工具，别人可以拍下你的静态照片，做出“眨眼、张嘴、点头”等动态动作。有趣的是，如果买家不知道如何操作这个“照片激活”工具，卖家还支持35元的教学服务，包含软件和教程，付款后会获得教学链接。一位IEEEFellow在接受AINuggets采访时提到，实现这种“技术”其实并不难。3D打印出来的模具可以骗过大部分3D人脸识别系统；GAN生成的视频可以骗过大多数人脸识别系统。人脸识别系统。2有的人看完后仔细想想，毛骨悚然，直冒冷汗。可能还有人会问：就算买了这些人脸信息，又能怎样呢？这个问题需要分两种情况来讨论：假设你的人脸信息只是泄露了，问题不大；假设你的人脸信息外，身份证号、银行卡号、手机号等敏感数据也同时泄露，需要时刻保持警惕。通过这些虚假的人脸信息，不法分子可以利用系统漏洞，欺骗一些平台的人脸识别机，进而进行一些虚假注册、电信诈骗、网络诈骗等违法犯罪活动。某卖家在接受新华社采访时甚至吹嘘道，“只要你熟练使用工具箱，你也可以利用这些人脸数据帮助解封微信和支付宝账号。”那个时候你微信和余额宝里的钱可能已经转了；当你在外面开心的时候，你的指纹锁可能会被打开，你放在快递柜里的宝贝可能会被拿走。除了工具箱，去年年底，据美国杂志♂报道，美国圣地亚哥的人工智能公司Kneron利用一种特殊的3D面具，成功欺骗了美国许多著名的人脸识别支付系统。世界并完成购物付款。程序。该团队还声称，他们甚至使用相同的方法进入了中国的火车站。耐能首席执行官刘俊成表示，这表明人脸识别技术不符合安全标准，将对用户隐私构成威胁。“人脸识别这么不安全，那就用指纹识别吧！”很遗憾的告诉你，可能也有问题。去年9月，某行业协会专家表示，如果拍照时镜头距离足够近，“剪刀手”照片可以通过照片放大技术和人工智能增强技术还原出照片中人物的指纹信息。“基本上1.5米以内的剪刀手照片可以100%还原指纹，1.5米到3米以内的照片可以还原50%的指纹，只有3米以上的照片很难提取指纹。”并且将指纹提取出来后，用专业的材料制作成指纹膜，供不法分子在各种渠道通过指纹技术进行身份识别，比如指纹门锁、指纹支付等。这个说法一经提出转发后，持续发酵，多次登上微博热搜。4“我们要一直做‘透明人’吗！”文到这里，应该有不少朋友仰天长叹了。其实不用太担心。想要实现这种金融安全级别的信息破解，有被抓到的风险，而且手续极其复杂。比如上面提到的3D面具，在制作3D面具之前：首先，需要使用高精度的3D扫描仪对人脸进行扫描，获取三维数据；其次，需要使用高精度3D打印机打印出人体头部的主要结构；最重要的是，需要对五官进行毫米级的还原，包括对肤色的高度还原。在设备端，如果用户开通刷脸支付后，想使用其他手机进行刷脸支付转账，必须使用支付密码重新开通刷脸支付才能进行。另外，使用其他手机登录时，还需要进行登录身份认证，即需要登录密码。也就是说，要想利用3D面具进行刷单，必须同时满足几个条件：采集支付宝用户头像的高精度3D模型；不计成本完成毫米级精度口罩生产，精益求精；允许支付宝用户刷脸支付根据情况获取用户手机，或者直接获取支付宝用户的登录密码和支付密码。显然，在实际操作中，这种盗刷方式是行不通的。再看指纹识别的安全问题，业内专家九滴水表示，“完全没有必要担心”。他提到指纹是皮肤上凸起的线条。由于人类的指纹是遗传和环境共同作用产生的，所以每个人都有指纹。它们都是，但又各不相同。由于指纹重复率极低，约为150亿分之一，故称为人体身份证。伸出手仔细观察，可以发现小指纹分为三种：有同心圆或螺旋线的，在水中看起来像漩涡，称为水桶纹；有的线形似弓，称为弓形线。除了整体形状不同外，指纹的数量和长度也因人而异。如果将指纹放大，可以发现指纹上有不同的细节特征，可分为9种：发散；组合;小眼睛;小点；终点；短棍；挂钩；小桥；起点。目前，所有基于指纹识别的科技成果，无论是案发现场指纹比对、支付宝指纹支付，还是手机指纹解锁，都利用了指纹上的这9个细节特征。通常，当人类成年后，指纹的结构和形状基本保持不变，每根手指上的指纹细节也不会发生变化。细节特征的大小、形状、二维坐标都是相对固定的，这也是人们比对指纹的前提。如果一个指纹不能看清细节特征，那么这个指纹就会被称为“废指纹”，无法被识别。在任何领域使用。在案发现场，提取指纹的方式有很多种，例如粉刷展示、试剂展示、多波段光源等方法。这些指纹出现后，需要拍照固定。用于拍照的设备大多是高分辨率的细节镜头，价格昂贵。除了镜头之外，还必须使用特殊的光源才能使画面足够清晰。同时，在采集指纹的过程中，必须放置一个秤。经过多次对焦和超近距离拍摄后，可以获得清晰的指纹图像样本进行比对。最后，在比对的过程中，指纹一定要放大到足够大，足够清晰，才能观察到细节特征，这也是鉴别指纹的关键。综上所述，可以得出四个结论：用手机拍指纹，即使是超近距离，也无法捕捉到指纹的细节。目前指纹锁和指纹识别设备的原理是识别指纹上的9个细节特征。如果细节特征不清楚，就不会造成任何威胁。细节特征需要用特殊镜头捕捉，但这种镜头必须靠近被摄物体，必要时需要借助特殊光源多次调整，否则拍摄效果不佳一点都不清楚；而且只捕捉手指上的一两个细节特征是没有用的，手机上的指纹识别需要记录大部分指纹的细节才可以使用。没有比例尺的指纹照片是没有用的。如果把指纹上的细节特征放在一个平面上，不仅需要记录他的个体形状，还需要它固定位置的二维坐标（因为成年人的指纹基本保持不变，所以细节特征相对固定）。比如指纹中哪条脊线有“小眼睛”的特征，它到XX脊线的距离是多少，只要数据有偏差，就无法识别。指纹比对是一个比较复杂的过程，需要使用专用仪器，需要专业人员的参与。5此类信息安全事件的频发提醒人们做好两件事：时刻关注个人隐私和数据安全；大型科技公司需要更有担当和担当。同时，对于包括人脸识别在内的人工智能技术，或许我们也应该给它们一些试错和改正的机会。时代的车轮滚滚向前，科技不断进步，我们所能看到的一切，都是人类科技精华的结晶。人总是害怕未知的事物，却又逃不过它们的诱惑，因为人都是贪婪的。因为贪婪，人类一直在探索和发展。任何事物都是辩证存在的，快速发展会带来意想不到的变化。但技术本身并没有错。我们不能因为窒息而放弃食物，也不能因为个别事件而否定一切。就像人脸识别一样，这项技术的实施给人们带来了无限的便利和极佳的体验。毕竟没有绝对的安全，罗马不是一天建成的。本文转载自雷锋网。如需转载，请在雷锋网官网申请授权。
