“刷臉取件”存在漏洞引發關注

近日，嘉興市上外秀洲外國語學校402班科學小隊向媒體報料：他們在一次測試中發現，只要用一張打印照片就能代替真人刷臉，騙過小區里的豐巢智能柜，取出了父母們的貨件。測試過程有多個視頻進行記錄。

有媒體也對豐巢“刷臉取件”做了實驗，結果發現：用照片，一秒鐘時間識別成功，連續試了5次，其中4次成功打開，1次失敗是因為照片沒有拿穩。而后，把正臉自拍照換成偷拍的照片進行測試，豐巢快遞柜也被打開。

對此，“豐巢”的工作人員表示，此次涉及的智能快遞柜“刷臉取件”功能屬于Beta(測試)階段，并且測試版本為小范圍推出，并未大規模上線。

公開數據顯示，截至2018年年底，豐巢智能柜覆蓋全國100多個重點城市，實現15余萬網點布局。

“刷臉取件”在智能快遞柜中廣泛應用

快遞柜，是快遞行業“最后一公里”的重要組成部分，業務量與日俱增。如今，人們早已習慣快遞柜提供的暫存服務。同時，快遞行業也在推動智能快遞柜的發展，“刷臉取件”已成為多款智能快遞柜的“標配”。據記者不完全統計，菜鳥網絡、中通快遞等多家物流企業都推出了帶有“刷臉”功能的智能快遞柜。

然而在考慮為用戶提供多元、便捷的取件服務時，安全問題顯然不容忽視。奇安信行業安全研究中心主任裴智勇表示，隨著人工智能的普及，現在掃臉支付、人臉解鎖、人臉登錄已經越來越普及，但黑客可能僅憑一張用戶的高清照片就能成功刷臉解鎖用戶手機，登錄APP，竊取用戶的信息和財產。這次小學生的測試結果也在提醒行業提高安全意識，保護個人隱私信息及財產安全。

據了解，目前，人臉識別技術可以分為兩大類：基于2D人臉圖像和基于3D人臉圖像。真正安全級別較高的是3D人臉識別系統。一位業界專家介紹，由于目前快遞柜的競爭仍然在白熱化階段，市場占領仍需要依靠數量。而3D攝像頭的成本較高，一般企業還會基于成本方面的考慮進行選擇。

此外，在業界看來，“刷臉取件”是一個新事物，推向市場需要一定的過程。大眾對于人臉錄入的操作意愿性及隱私考慮，在一定程度上可能會影響到該功能的使用率。多家快遞企業表示，隨著“刷臉支付”“刷臉安檢”等方式的流行，在包裹暫存的場景下，“刷臉取件”接受度也在相應提高。

專家提醒：

新技術應用安全第一

快遞柜擺放的場景豐富，室外、室內、地下室等都有可能，在光線不一的情況下，如此取快遞，到底安全嗎？

阿里安全圖靈實驗室高級算法專家王炎解釋說，由于快遞柜所處的室內外環境十分復雜，加上逆光、臉上陰影等因素，都有可能導致人臉照片質量很差。并且考慮到鏡頭安裝在智能柜固定位置，不同高度的人拍出來的照片中，臉部角度差別會大。這要求人臉識別技術必須具備很強的適應能力，以確保高識別率，也對算法提出了很高的要求。

裴智勇說，僅就技術本身而言，生物識別具有防偽性能好、私密性強、隨身“攜帶”等優點，是一種更安全的技術。但是所有的生物識別技術本質上與數字密碼一樣，具有可復制的特性，因此生物密碼不適合單獨使用。目前生物識別和身份認證商用產品方案不僅僅依賴于靜態的指紋信息、人臉圖像，還應附加活體檢測技術、多因子認證技術或基于風控的隱式認證技術，來保證“我就是我”。

對于“刷臉取件”功能中“刷臉技術”存在漏洞，中國物流學會特約研究員楊達卿認為，快遞服務不同于別的服務行業，由于涉及公眾信息隱私和安全等問題，相關物流科技應用還是需要審慎推進，就技術風險做好防火墻。目前，每家快遞企業都成為公眾信息的超級蓄水池，一旦發生信息泄露，產生的社會影響是傳統快遞企業無法想象的。

綜合新華社、百度百科報道

關于“刷臉”你可能要了解這些

刷臉是人臉生物特征識別技術的俗稱，即通過人臉識別技術進行身份鑒定的過程。 人臉識別具有自然性、人臉通類似于以前用的刷卡機、指紋考勤機的東西。它是一種基于人的臉部特征信息進行身份認證的生物特征識別技術。

技術背景：人臉識別是一種基于人的相貌特征信息進行身份認證的生物特征識別技術，技術的最大特征是能避免個人信息泄露，并采用非接觸的方式進行識別。人臉識別與指紋識別、掌紋識別、視網膜識別、骨骼識別、心跳識別等都屬于人體生物特征識別技術，都是隨著光電技術、微計算機技術、圖像處理技術與模式識別等技術的快速發展應運而生的。可以快捷、精準、衛生地進行身份認定；具有不可復制性，即使做了整容手術，該技術也能從幾百項臉部特征中找出“原來的你”。人臉識別系統在世界上的應用已經相當廣泛。在中國就已廣泛的應用于公安、安全、海關、金融、軍隊、機場、邊防口岸、安防等多個重要行業及領域，以及智能門禁、門鎖、考勤、手機、數碼相機、智能玩具等民用市場。

技術優勢：

1、 人臉識別技術的優點是采集比較直觀

2、 成本較低，便利性較高

3、 體驗度較好，用戶較易接受

4、 侵犯性低，用戶從心理上更容易接受

5、 人臉識別具有易擴展性

應用場景：目前，有很多企業開始為各行各業提供定制化人臉識別功能：人臉識別通行(可用于智慧工廠、智慧校園等)、人臉識別報警(可用于智慧社區、智慧安防等)、人臉識別核實身份(可用于人證比對、身份確認)、人臉識別簽到(可用于會場簽到、活動簽到等)、人臉識別會員(可用于智慧商場、智慧門店)、人臉識別設置黑名單等。

安全防范：首先，為了盡量降低被黑客竊取信息的可能性，人們應該保護自己的面部數據——至少沒事別在各種社交平臺上發360度無死角的自拍照，以免自己的面部信息被別有用心的人獲取并利用。

其次，政府應立法保障公民“臉權”，加大面部識別領域的監管力度，嚴厲打擊公民隱私信息泄露、非法采集或遭非法轉賣行為。譬如，歐洲監管機構在2018年生效的《通用數據保護條例》中嵌入了一套原則，規定包括臉紋在內的生物信息屬于其所有者，使用這些信息需要征得本人同意。

在人臉識別應用中，也需制定各類標準，規范人臉數據的使用方法，相應的行業及企業需擔負起社會責任，維護用戶的隱私數據安全。