Board logo

标题: 防范“人脸识别”风险,也应有“减法”思维 [打印本页]


作者: 冇有    时间: 2022-7-19 09:40     标题: 防范“人脸识别”风险,也应有“减法”思维

  据《中国新闻周刊》7月18日报道,某银行储户李红(化名),由于陷入电信诈骗圈套,其银行卡被不法分子偷走近43万元。该案特殊之处在于,在不法分子诈骗过程中,银行的人脸识别系统被攻破,导致李红在进行密码重置和大额转账时,6次人脸识别比对均显示“活检成功”,但登录者IP地址却显示在中国台湾。李红怀疑该银行人脸识别系统的安全性,并以“借记卡纠纷”为由将其告上法庭,要求赔偿。2022年6月30日,法院一审驳回了李红的全部诉求。

  舆论对于储户是否应获得银行赔偿存在争议。但法院一审判决也有其道理,因为“人脸识别”虽有高科技色彩,但在此案中本质上跟“密码”的作用区别不大,储户主要还是因为自身轻信于诈骗分子,才导致密码被重置,造成财产损失。

  当然,一审判决并非终点,当事储户也准备继续上诉,案件后续或还有看点。但“银行人脸识别系统被攻破”这件事本身,却已使不少人颇感诧异。因为在一般印象中,人脸识别因其为高科技创新产物,普遍认为是被用来加强和提高安全性的,没想到却也成了风险源头。这似乎正应了“道高一尺,魔高一丈”的老话。

  客观说,跟所有领域的“魔道之争”一样,“人脸识别”遭破解并不令专业人士意外,科技领域的很多进步,也正是在这种破解与反破解的不停角逐中发生。相信此案之后,相关银行势必会提升和完善“人脸识别”的技术应用,以更强的“盾”来保护储户权益。

  但是,仅有做“加法”的思维是不够的。此案中,当事储户自身的疏忽是重要原因,所以一审败诉。但不妨假设,如果不法分子是以其拥有的技术直接破解了银行的“人脸识别”系统,又当如何?

  如果出于防患于未然,银行方面除了做“加法”从正面提高技术之外,还应有“减法”思维,包括对“人脸识别”技术抱以更加谦抑的态度,对其使用采取更谨慎原则,至少不以其为唯一验证方式,以使遭遇意外攻击时的损失降到最小。

  实际上,在现实社会中,就“人脸识别”所引发的潜在风险而言,少数不法分子“魔高一丈”所带来的风险,远远不如人脸识别的滥用。

  作为一种具有唯一性的生物识别信息,人脸属于敏感个人信息,却又裸露在众多的公共摄像头下,极易获得。一旦拥有了“人脸大数据”,不法分子甚至不需要太高的技术就能完成其不法行为。

  也因此,早在2019年的全球金融科技峰会上,时任央行科技司司长李伟就曾公开警示说,“人脸支付的时候,一刷脸钱就没了,更可怕。银行卡可能还揣在兜里,脸是平常露在外面,识别出来非常容易,现在有的技术在三公里之外就能识别你的人脸”。

  要解决“小儿持金过闹市”这类古老风险,最好的办法似乎仍然是尽量少给孩子钱。

  既然“人脸识别”是一项仍在持续演进中的技术,那就需要正视其“不成熟”的另一面。如果没有把握高度掌控其使用安全性,在应用中就要一步一个脚印,在“安全”与“便捷”的取舍中,更多倾向于前者。

  所以,相关部门才会在涉及收集使用人脸等个人敏感信息时,要求落实“最小必要”原则。这其实也是一种“减法”。这种“最小必要”原则,不只是“人脸识别”所应牢牢守住的法治底线,也是各种个人信息收集均应守住的底线。在此原则之下,我们每个个体同样应对人脸等个人敏感信息的使用,保持足够的警惕,共守一份安全。
  
作者: 嘯赤壁    时间: 2022-7-19 09:49

此风险承受者,应当是银行而非储户。
作者: ac4718    时间: 2022-7-19 09:50

安全为重
作者: 在路边    时间: 2022-7-19 09:51

最烦现在的软件动不动就搞人脸识别
作者: 小小石头    时间: 2022-7-19 09:52

骗子用视频通话的人脸通过了人脸认证,这是合理的吗?
作者: wawal    时间: 2022-7-19 09:53

面部识别有问题
作者: 幽助    时间: 2022-7-19 09:54

人脸识别相当于你脸上写着密码告诉别人
作者: 白云流水    时间: 2022-7-19 09:55

光靠录像的人脸识别就很不靠谱
作者: qiuqiu-lai    时间: 2022-7-19 09:57

人脸技术滥用,技术又不过硬,风险非常大
作者: 逃命高手    时间: 2022-7-19 09:58

小区大门刷脸的东东 我能刷40几个小区
作者: kchioo    时间: 2022-7-19 09:59

我就觉得这个东西危险
作者: 心了无痕    时间: 2022-7-19 10:00

一直以为指纹、人脸识别这些要比密码安全些,没想到如今也被破解了
作者: yizhihe    时间: 2022-7-19 10:01

没有什么是永远安全的。该赔偿赔偿,该加强加强
作者: 曾春    时间: 2022-7-19 10:02

人脸识别还要密码吧?我记得
作者: sdslmwg    时间: 2022-7-21 07:22

法院的判决有失公允啊!不要否认自己的系统存在缺陷!因为没有没有缺陷的系统,所以需要不断提打补丁更新!作者声明:本帖为本人原创,未经本人和华声论坛许可,不得转载




欢迎光临 华声论坛 (http://bbs.voc.com.cn/)