自拍照替代密码渐成新趋势 引发安全顾虑大讨论

站长搜索讯 据外媒报道，自拍照长期以来一直被视为自恋和过度分享的象征，如今找到了一个更严肃的用途。企业和政府机构--包括打车服务提供商Uber、信用卡巨头万事达卡、阿拉巴马州税务局--目前都要求用户和居民在智能手机上拍摄自拍照，作为他们的身份证明

站长搜索讯 据外媒报道，自拍照长期以来一直被视为自恋和过度分享的象征，如今找到了一个更严肃的用途。

企业和政府机构--包括打车服务提供商Uber、信用卡巨头万事达卡、阿拉巴马州税务局--目前都要求用户和居民在智能手机上拍摄自拍照，作为他们的身份证明。随着智能手机摄像头质量的改进，以及面部识别软件变得更加实惠，数字未来可能涉及更少复杂的密码和更多的自拍照。但自拍照有一个缺点：一些网络犯罪专家担心，人们可能迅速的上传他们的笑脸，但该技术充斥着隐私和安全问题。

“人们看到这种技术并认为它是自动安全的，但最终这一切只归结到数学，”全球安全顾问、《未来犯罪》一书的作者马克·古德曼（Marc Goodman）说，“面部识别除了排除密码管理的挑战外，没什么安全性可言。”

面部识别是更广泛的生物特征识别领域的一部分，该领域主要出于安全目的，分析人类的物理特性，包括指纹、眼睛和声音。该技术旨在帮助打击欺诈，并使其更容易的数字验证某人的身份。

认证过程通常始于一款应用，该应用要求用户每次在网上做事，如网上购物或提交他们的税款时管理自己的照片。软件使用照片进行成千上万的面部测量，如鼻子的宽度或下巴的曲线，并将它们转换成字符串，用于创建一个唯一的标识码。然后，它会比较用户已在文件上留下的参考照片，通过配对来验证用户的身份。

面部识别技术的精确性还远未达到完美的程度。阴影、光线较暗、面部头发都可能会困扰软件。Alphabet旗下的谷歌(微博)开发的图片应用，去年就曾把两名黑人标注为“大猩猩”，这也凸显了面部识别技术当前的缺陷。谷歌已为此道歉，并通过调整算法了解决这一问题。

另一个缺点：随着黑客变得越来越狡猾，他们可能会发现生物识别数据比密码更有价值和永久性。与密码不同，脸或指纹不会轻易的发生变化。

2014年和2015年，黑客从美国人事办公室盗取了560万联邦雇员的指纹。该办公室发言人当时曾表示，“联邦专家认为，黑客目前滥用指纹数据的能力是有限的，但随着技术逐渐的发展，这种可能性也将会发生变化。”

不过，一些公司正在扩展基于自拍的身份验证程序。Uber在上月就表示，该公司将在美国推出安全自拍功能--实时身份检查（Real-Time ID Check）。Uber司机用Uber系统接单前，需要利用手机拍摄一张自拍照，借此来进一步验证身份，确保Uber司机头像与开车本人是否一致。该功能采用微软的认知服务技术，目前Uber已开始在美国一些城市推出这项功能。这项功能在一定程度上能确保乘客和司机的安全。Uber司机需要通过自拍照认证后才能开始接单。Uber表示，虽然该公司在过去几个月的测试出现了一些错误，但通过这一功能，已能够认证99%的司机。

万事达卡在本月推出了一款名为“Identity Check Mobile”的应用，鼓励用户在线使用信用卡时通过自拍进行认证。当用户进行交易时，会收到一条打开这款应用的短信，要求用户盯着智能手机上的数字框。该款应用会要求用户眨眼，因此没有人无法使用打印的照片来欺诈系统。已在欧洲推出“Identity Check Mobile”项目的万事达卡表示，92%参与测试项目的用户均表示，希望用这种生物识别技术来替代手机银行登录时需输入的密码。

英国汇丰银行在上月也推出了类似的项目，准许用户使用自拍照开设账户。汇丰银行会拿着用户的自拍照与他们上传的驾驶证或身份证照片进行比对。

地方政府同样也在考虑使用自拍照来验证身份。今年年底，阿拉巴马州和佐治亚州的税务部门都计划使用MorphoTrust USA开发的应用，来在线认证用户提交的退税。该应用将会把用户上传的自拍照与机动车部数据库中的照片进行比对。

在这些的背后，使用面部识别软件的公司承担了保持数据安全的责任。包括MorphoTrust在内的一些公司，都把用户的生物特征数据存储在

应用中，而不是存储在公司的服务器上。类似万事达卡在内的一些公司，都把初期的面部照片存储在服务器中。万事达卡发言人表示，在转换为数据和加密之后，初期的图像都会被删除。万事达卡计划在明年让用户在自己的移动设备中存储数据。

电子前沿基金会（Electronic Frontier Foundation）高级顾问詹妮弗·林奇（Jennifer Lynch）警告称，黑客一直盯着生物数据，会寻找使用这些数据的方式。“此类数据一旦被盗窃，将会面临巨大的风险，”她说。（编译/明轩）

推荐：关注“AI世代”微信号（tencentAI），回复“斯坦福”，可获取《斯坦福大学报告：2030年的人工智能与生活》报告下载链接。