照片泄露是人臉識(shí)別技術(shù)的“鍋”嗎? 如何應(yīng)對(duì)信息泄露

2020-11-11 08:30:26來源:科技日?qǐng)?bào)  

不少人對(duì)于人臉識(shí)別技術(shù)的應(yīng)用表示擔(dān)憂,主要認(rèn)為其有照片泄露的風(fēng)險(xiǎn)。照片泄露就是人臉識(shí)別技術(shù)的“鍋”嗎?面對(duì)泄露風(fēng)險(xiǎn),我們要如何應(yīng)對(duì)?

伴隨著人臉識(shí)別技術(shù)的發(fā)展,其爭(zhēng)議始終存在。先是有因不接受動(dòng)物園將入園方式改成“刷臉”,浙江理工大學(xué)副教授郭兵將杭州野生動(dòng)物世界告上了法庭。而后又發(fā)生了清華大學(xué)法學(xué)院教授勞東燕遇到“不刷臉不讓進(jìn)小區(qū)”的情況,對(duì)此,勞東燕認(rèn)為在小區(qū)安裝人臉識(shí)別裝置并無必要,并且不經(jīng)同意收集人臉數(shù)據(jù)也違反了現(xiàn)行的法律規(guī)定,經(jīng)協(xié)商,街道最終同意業(yè)主出入小區(qū)可以自愿選擇門禁卡、手機(jī)或人臉識(shí)別的方式。

目前,不少人對(duì)于人臉識(shí)別技術(shù)的應(yīng)用表示擔(dān)憂,主要認(rèn)為其有照片泄露的風(fēng)險(xiǎn)。人臉照片泄露就是人臉識(shí)別技術(shù)的“鍋”嗎?面對(duì)泄露風(fēng)險(xiǎn),我們要如何應(yīng)對(duì)?

采集:人臉識(shí)別相對(duì)“溫柔”

“在人臉識(shí)別技術(shù)出現(xiàn)之前,更早的生物特征識(shí)別的應(yīng)用是指紋識(shí)別,因?yàn)槿说闹讣y具有獨(dú)一無二的特性以及相應(yīng)的法律證物價(jià)值。從法律意義上講,摁指紋在古代就已經(jīng)被較為廣泛地應(yīng)用了。”河北工業(yè)大學(xué)電子信息系主任、教授邱波表示,其實(shí)指紋識(shí)別技術(shù)應(yīng)用的歷史,一路伴隨著更多的反對(duì)聲音,究其本質(zhì),指紋才屬于真正的私密性特征,具有法律意義上的信用性。而且指紋需要人配合采集,往往對(duì)人心理的沖擊力更大。

“因?yàn)橛薪佑|采集具有心理上的侵入性和強(qiáng)迫性,而非接觸采集方式則不具有侵入性。指紋必須按壓,才能被采集到,原本屬于更難推廣的技術(shù)。”邱波解釋道,相對(duì)于指紋,人臉是外露的,并不需要如指紋識(shí)別的按壓等操作,人臉數(shù)據(jù)即可被監(jiān)測(cè)系統(tǒng)采集,類似的生物特征識(shí)別還有虹膜識(shí)別、步態(tài)識(shí)別等。所以從技術(shù)角度上看,指紋識(shí)別技術(shù)的阻力應(yīng)該更大一些,而人臉識(shí)別相對(duì)來說是比較“溫柔”的一種方式了。

但當(dāng)今人臉識(shí)別技術(shù)變成熱議話題,爭(zhēng)論不斷,邱波認(rèn)為,這可能和現(xiàn)在人臉相關(guān)技術(shù)的發(fā)展有關(guān)。比如將一張人臉跟別的身體組合在一起,PS出一張照片,然后通過技術(shù)就可以把這張照片跟一個(gè)真實(shí)的三維人臉模型相結(jié)合,從而制造出一個(gè)和照片一模一樣的虛擬人。這個(gè)虛擬人可以說你從來沒說過的話,做你沒做過的表情。“這種通過人臉技術(shù)做了違背本人意愿的事情,是導(dǎo)致人臉信息采集具有了侵入性的原因,與人臉識(shí)別技術(shù)本身具有侵入性不是一個(gè)層面的。從這個(gè)角度看,人臉信息被非法盜用的可能性增加,就導(dǎo)致了大家對(duì)人臉識(shí)別技術(shù)具有很強(qiáng)的戒備心理。”

“如果單從技術(shù)角度看,這種私密性爭(zhēng)議毫無意義,因?yàn)槲覀冋G闆r下日常都會(huì)露臉,那就有人臉隨時(shí)被‘抓取’到的可能性,臉本身沒有秘密可言。”邱波說。

另一方面,讓人們對(duì)人臉識(shí)別技術(shù)戒備心強(qiáng)的點(diǎn)在于,人們覺得看到臉的樣子就能和個(gè)人其他信息關(guān)聯(lián)起來,而指紋則不然,任何人看到一個(gè)指紋并不能立刻知道這個(gè)指紋屬于誰,所以就覺得很安全。“其實(shí)這就是人的錯(cuò)覺,和實(shí)際技術(shù)識(shí)別是兩回事。現(xiàn)在通過手機(jī)號(hào)碼、身份證號(hào)碼,甚至一張名片就能泄露出很多個(gè)人信息,臉的信息和這些信息目前也沒太多區(qū)別。”邱波說。

“因此在錄入環(huán)節(jié),大家沒必要過度糾結(jié)于人臉識(shí)別的侵入性。”邱波說。

存儲(chǔ):人臉識(shí)別并非比對(duì)原始照片

“其實(shí)人臉識(shí)別技術(shù)從誕生那天起,其技術(shù)就基本保證了存儲(chǔ)環(huán)節(jié)的安全性。人臉識(shí)別的技術(shù)是不需要存儲(chǔ)真實(shí)人臉照片的,每張人臉照片在存儲(chǔ)的時(shí)候都會(huì)化為一個(gè)個(gè)經(jīng)過精心構(gòu)造的特征數(shù)字碼。”邱波解釋,人臉圖像特征被提取后,就可以進(jìn)行人臉的編碼,生成一個(gè)人臉特征向量,從而進(jìn)行存儲(chǔ)和比較運(yùn)算。也就是說在機(jī)器那里,人臉特征變成了一串?dāng)?shù)字,它們可以表示眼睛之間的距離,眼睛和眉毛的距離、耳朵的大小等等,具體是什么根據(jù)特征提取方法會(huì)有變化,這樣每一張臉都存成了一個(gè)“密碼”。機(jī)器在進(jìn)行人臉識(shí)別的時(shí)候,就類似于在密碼本中查找特定密碼的過程,只需要比對(duì)這些數(shù)字即可。

那這些數(shù)字能隨時(shí)恢復(fù)成照片嗎?“實(shí)事求是地講,通過技術(shù)是可以把數(shù)字‘密碼’恢復(fù)成人臉照片的,目前有很多科研人員在研究這類技術(shù),而且技術(shù)水平也越來越好。”邱波表示,但是防范這個(gè)問題也并不難。一方面我們未來在對(duì)人臉進(jìn)行編碼的時(shí)候,可以采用有損壓縮和保密特征提取算法,這樣就很難進(jìn)行真實(shí)的高清恢復(fù)。另一方面,完全可以通過法律、法規(guī)的制定,禁止隨意使用這種恢復(fù)人臉的軟件。

“其實(shí)包括手機(jī)號(hào)碼、身份證號(hào)等都可以以向量的形式存儲(chǔ),把這些個(gè)人的隱私信息都編輯成一般人無法識(shí)別的代碼。”邱波解釋,因?yàn)榻?jīng)過編碼,這些信息已經(jīng)變成特定的碼序列了,即便被泄露給某人,如果他想要拿到這些內(nèi)容,還必須先進(jìn)行解碼。而解碼器是可以從技術(shù)源頭上進(jìn)行適當(dāng)控制的,因?yàn)橐话闳瞬痪哂薪獯a能力,這樣就能做到隱私信息不會(huì)被輕易泄露。這也涉及另外一個(gè)領(lǐng)域叫數(shù)據(jù)安全,就是怎么保證編輯后的碼序列不會(huì)被輕易破解。

“雖然技術(shù)層面上是可以保證人臉識(shí)別技術(shù)的安全性的,但是也不能排除一些別有用心的機(jī)構(gòu),不管出于什么目的,私自保存人臉的原始照片。”邱波強(qiáng)調(diào)說。

對(duì)此中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究中心特約研究員李俊慧表示,按照《民法典》第一千零三十四條規(guī)定,“個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。”

其中,個(gè)人信息中的私密信息,適用有關(guān)隱私權(quán)的規(guī)定;沒有規(guī)定的,適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。

按照《個(gè)人信息保護(hù)法(草案)》第四條規(guī)定,個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息。

此外,在《網(wǎng)絡(luò)安全法》中也有個(gè)人信息收集、存儲(chǔ)及使用等方面的規(guī)定。“對(duì)于這些個(gè)人信息,只要是依法收集,獲得授權(quán),在授權(quán)范圍內(nèi)就可以使用。”

泄露:現(xiàn)階段技術(shù)無能為力

“2元錢可買上千張臉的照片”類似事件經(jīng)常見諸媒體報(bào)道,也加劇了人們對(duì)人臉識(shí)別技術(shù)的爭(zhēng)議。

“不能一看到私人照片在網(wǎng)絡(luò)流出,就認(rèn)為是通過人臉識(shí)別采集上來的照片。”邱波表示,人臉照片的流出有多種途徑,其中有一個(gè)很重要的途徑就是“網(wǎng)絡(luò)爬蟲”。這種類似于搜索引擎之類的軟件,通過編寫好的網(wǎng)絡(luò)程序,到各類網(wǎng)站上去抓取想要的照片信息,并保存下來。“這些照片很多都是我們自己傳到網(wǎng)上去的,因此我們?cè)谏暇W(wǎng)過程中也要注重自我的隱私保護(hù)。”

此外,目前許多手機(jī)APP在超出產(chǎn)品功能目的范圍之外大量收集用戶個(gè)人信息,有的甚至是在未明確告知用戶的情況下偷偷收集。“可能在無意間,我們照片就被別人所收集下來了。”邱波說。

李俊慧表示,目前《個(gè)人信息保護(hù)法》專門立法進(jìn)程也在加快。2020年10月21日,全國(guó)人大法工委公開《個(gè)人信息保護(hù)法(草案)》,面向社會(huì)征求意見,目前還在征求意見階段。

除了在法律法規(guī)上加以約束外,在技術(shù)層面上能否防止非法采集或者“網(wǎng)絡(luò)爬蟲”呢?

“我們無法阻止拍照,也無法阻止大家把照片上傳到網(wǎng)上,更不知道這些采集人臉照片的機(jī)構(gòu)是否偷偷保存了原始照片。”邱波說,但目前來說還不具備相應(yīng)的技術(shù)手段防止這些情況的發(fā)生。如果強(qiáng)行阻止拍照的話,可以嘗試在相機(jī)端想辦法,比如把所有銷售出去的數(shù)碼相機(jī)軟件做特殊化處理,以保護(hù)照片沒有授權(quán)不被傳播出去等。當(dāng)然這也是設(shè)想,現(xiàn)階段,還是得通過法律法規(guī)來保護(hù)我們的個(gè)人信息不被泄露。(記者 陳曦)

標(biāo)簽: 人臉識(shí)別

相關(guān)閱讀

精彩推薦

相關(guān)詞

推薦閱讀