???

【51CTO.com快譯】面部識別作為一種安全機制，已經在越來越多的手機上得到廣泛應用。該技術通過采集使用者的面部信息進行生物特征分析，然后與數據庫中(設置時創建)的面部特征模型進行比對，并以此來解鎖手機。預計在2022年，面部識別在個人和商業應用場景的市場規模將超過77億美元。盡管面部識別技術可以協助確認使用者的身份，但人們也確實對由該技術引起的隱私問題產生擔憂。

面部識別的工作原理

盡管面部識別技術在具體實現時會有差異，但其基本原理是一樣的。首先，拍攝用戶面部圖像作為基準。軟件會識別面部的基本幾何形狀，包含雙眼之間的距離、額頭到下巴的間距、以及任何其他可以作為區分特征的面部標志。然后，用戶的面部數據會以數學模型的形式保存在系統中。最后，當用戶啟用面部識別功能時，手機會分析使用者的面部特征，并與保存在系統中的數學模型進行比對。如果兩者匹配，手機就會解鎖。有些手機會記錄任何試圖解鎖手機的人的面部數據，并將其保存在云端(蘋果設備)或者本地存儲(安卓)。

面部識別的優勢

面部識別最大的優勢就是易于使用。用戶只需要拿起手機，前置攝像頭就會快速進行面部掃描并解鎖手機，無需輸入密碼或PIN碼。對于很多人來說，他們只是希望設備上有簡單易用的安全保護機制，而面部識別技術就滿足了這一需求。因為復雜的編碼和密碼很難記住，所以易用性不如面部識別，而弱密碼或編碼會被輕易的破解，又大大地降低了手機的安全性。

面部識別的安全問題

不幸的是，新興科技的應用，常常伴隨著新漏洞的出現。在多倫多大學早先的研究中披露了面部識別技術的重大缺陷。其中一個實驗顯示，僅對眼角部位的像素稍作修改，就會導致手機無法正確識別用戶的面部信息。而在另一個實驗里，在110部被測手機中，僅憑借用戶的照片就可以解鎖其中的42部。更多的報告顯示，即使用戶在睡覺，其面部信息也可以被用來解鎖手機。這些調查結果表明，作為手機安全機制的面部識別技術，竟然可以在用戶無意識或沒有察覺的情況下被繞過。

解鎖的意圖

現在，我們假設一些手機的使用場景。例如，當用戶通過密碼或PIN碼解鎖手機時，用戶一定是希望在這個時間點使用手機。而通過面部識別技術，用戶只需要拿起手機，手機就會自動解鎖。也就是說，任何人都可以通過將手機放在用戶面前來強制解鎖手機。

當手機在朋友的手中時，如果對方想要使用這個手機，將手機推到用戶面前就可以解鎖并使用手機。通過用戶的照片、視頻也可以輕松的解鎖手機，當然，在睡覺的時候，將手機放在用戶面前同樣也可以解鎖。通過手機的屏幕似乎也可以繞過面部識別。例如，通過展示用戶發布在社交媒體上的照片，或者在其他設備上拍攝的視頻，兩部手機就可以面對面地觸發解鎖功能。

解鎖的意圖問題同樣影響到了面部識別技術的準確性。那些有相貌相似的兄弟姐妹的用戶，很多都經歷過這些煩惱。例如，雙胞胎可以解鎖彼此的手機，輕松地瀏覽對方的敏感信息。

賬戶被盜問題

你的手機包含敏感的私人信息。想象下你使用手機時做的所有事情;社交媒體、電子郵件、短信、通訊錄、照片、視頻和金融賬號。如果手機中的這些信息被其他人獲取，產生的危害將不可想象。而且大多數金融賬戶都與手機綁定，盜竊者可以立即使用你手機中綁定的信用卡和借記卡。你的電子郵件則可能包含賬單、聯系人信息、地址和數字賬號。

如果手機被盜了，那么你必須對自己的處境進行全面評估。包括個人的金融賬戶、職業信息、賬單和水電費以及其他個人信息。同樣，你還需要聯系信用卡公司、銀行機構和任何重要的公共服務機構，讓他們知道你手機被盜的情況。

如何驗證你的信息

身份盜取情況蔓延很迅速，很多黑灰產從業者都抓住了這個掙錢機會。這包括用你的信用卡消費(并且從來不付款)，盜用金融賬戶，為其他人充值水電費或手機話費，或用你的個人信息做違法用途。這時，你就需要檢查所有新的消費記錄，特別是你最近沒有購買過的消費記錄，并且聯系你的手機服務商，他們可以遠程鎖定手機并阻止其后續使用。此外，大多數服務商會注銷你安裝在手機上的SIM卡。

面部識別的價值

目前，用戶在手機安全方面有五種不同的選擇。第一，不設置安全措施。這將使手機在被盜時，盜竊者很容易打開并使用手機。第二，手勢密碼。它提供了一種簡單的方式(通常是九宮格或十二宮格)來解鎖手機。只有用戶將手勢圖案按照順序完成后，手機才會解鎖。這是一種較弱的手機保護方式，不過比不設置安全措施的手機更安全。第三，PIN鎖。它需要用戶在鎖屏界面輸入4位(或更多)數字來解鎖手機。盡管PIN鎖確實提供了適當的安全措施，但它仍然可以被破解。

第四，面部識別。它比PIN鎖更安全。憑借用戶獨特的生物標識，設備的安全性高于傳統的數字PIN碼。重要的是，在啟用面部識別功能之前，用戶要評估其帶來的隱性風險(例如未察覺的解鎖，通過照片或視頻解鎖手機，以及某些手機在睡覺時可以被解鎖)。第五，密碼。該功能是手機上使用最廣泛的安全措施。它包含至少四位的字母或字符。然而，對于不經常使用的設備來說，記住它們的密碼是困難的。

最重要的是，在手機上使用兩步驗證(依次使用不同的密碼保護措施)是不現實的。因此，用戶必須建立最適合自己的解鎖方式，從而確保手機中個人信息的安全。

譯者介紹

仇凱，51CTO社區編輯，在IT和信息安全領域有八年的從業經歷，目前就職于某物流公司，負責企業信息安全建設工作。擅長ISO27001體系建設、合規管理和信息安全規劃。

原文標題：Is Facial Recognition on Your Phone a Good Choice?，作者：David Balaban

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】