前瞻產業研究院預計，未來五年人臉識別市場規模將保持23%的平均復合增長速度，到2024年市場規模將突破100億元。如今，人臉識別技術已經成為智能手機上的標配，刷臉解鎖、刷臉支付，對我們來說就像吃飯喝水一樣自然。

[[394411]]

15分鐘就能輕易破解人臉識別?

人臉識別算法，就是將采集到的面部信息進行分類，并且根據我們面部信息的關鍵特征點與后面數據庫中的數據進行對比，從而完成了支持人臉識別。

最近，來自清華的 RealAI(瑞萊智慧)向我們展示了一項更為簡單的攻擊技術，測試者只需佩戴一副含有對抗樣本圖案的眼鏡，不管是低端機還是高端機，19款國產智能手機全都是秒級解鎖，而制作這副眼鏡的成本就是借用一臺打印機和一張A4紙。

如今，RealAI團隊真正實現了破解過程，且整個操作時長不到15分鐘，這證實了對抗樣本攻擊在現實生活中能夠帶來安全威脅。這一漏洞涉及所有搭載人臉識別功能的應用和設備，一旦被黑客利用，隱私安全與財產安全都將受到威脅。

在提供便利的同時，如何保證人臉識別安全，減少人臉識別濫用的情況呢?人臉識別可能導致信息泄露、非法使用等風險，不少人也提出了方案，例如進行監管、場景使用的限制性規定、設置行業自律規范、對人臉識別設備廠家和使用人臉識別設備的企業進行評估等。

視頻、圖像信息采集應遵循哪些管理規定

1、任何單位和個人，不得利用公共安全視頻圖像信息系統 非法獲取或者泄露國家秘密、商業秘密或者侵犯公民個人隱私。

2、根據國家法律規定，收集個人信息，應向個人信息主體告知收集，并獲得個人信息主體的授權同意。

3、公共安全視頻圖像信息用于公共傳播時，應當對涉及當事人的個體特征、機動車號牌等隱私信息采取保護性措施，法律、法規另有規定的除外。

4、涉及國家安全、國家秘密的特殊領域建設公共安全視頻圖像信息系統的，應當建立安全準入機制，選用安全可控的設備、設施和符合規定的專業服務隊伍。

打擊人臉識別技術濫用，需亮出法律武器

現在的人臉識別技術已經先進到即使你戴著口罩，也能輕易識別的夸張地步。如果人臉信息可以隨意采集，那么等同于人人都穿上了“皇帝的新衣”。然而，更可怕的是，誰掌握了你的“臉”，誰就掌握了你的身份標識。人臉識別技術的應用，需用“合法、正當、必要”等原則來進行嚴格的規制，用法律來打造抑制技術泛濫、保護個人權利的必要“防護盾”。

如果遇到個人隱私受到侵犯，要及時向有關部門反映，或者通過法律途徑保護自己，勇敢地對人臉識別說“不”!在洶涌的民意下，法律法規正在完善當中。2021年1月1日起實施的《民法典》明確了公民個人信息處理原則和條件：處理個人信息的，應當遵循合法、正當、必要原則，并征得該自然人或者其監護人的同意。

已提請審議的《個人信息保護法(草案)》再次明確了“告知―同意”為核心的個人信息處理規則，將個人生物特征信息歸為敏感個人信息，并規定了比普通的個人信息更為嚴格的處理規則。若能通過審議，這將是我國首部針對個人信息保護的專門立法。

人臉識別終端，為保障信息安全助力

人臉識別終端的功能主要是當有人通過門禁或閘機時，將即時的圖片抓取下來，通過分析查找到人臉特征，通過人臉特征的數據庫比較，來決定是否向控制門禁或閘機等被控設備發送開門指令信號。完成開門過程后，將此次通行相關的數據如人臉圖片，通行時間，人員信息(名字，ID)等信息上傳到服務器。

人臉識別終端的應用場景要判斷是否為必要，而不是動不動都用人臉識別作為噱頭。利用人證比對一體機等提升身份核驗和人證對比效率，以人臉識別終端代替人工識別。一般來說，人臉識別首先是從影像中鎖定你的人臉位置，再根據面部特征(如眼睛。鼻子、嘴巴)等建立識別坐標。然后，人臉識別再根據之前錄入的人臉數據庫進行人臉比對。

一些技術更高端的人臉識別終端還會進行活體檢驗，即區分被識別對象是否真人，而不是照片、視頻或3D面具冒充。在一些身份要求特別嚴格的場景，可以使用合規可靠的人臉識別終端。以醫保刷臉終端為例，除了支持3D人臉識別、掃碼識別和醫保電子憑證識讀，還要求具備活體檢測、安全防拆設計、國密算法、加密傳輸、一機一密鑰等能力，具備防盜刷、防欺詐騙保等能力，保障用戶信息安全。

人臉識別給生活帶來便利的同時，也給個人信息安全帶來了巨大的威脅，大家在使用中應提高警惕，加強防范，避免因人臉信息被盜用、濫用而給自己帶來麻煩和損失。人工智能是柄雙刃劍，只有合理利用，趨利避害，才能更好地促進行業發展。