用照片“刷脸”取快递 “刷脸技术”靠谱吗

 

“刷脸取件”存在漏洞引发关注

 

近日，嘉兴市上外秀洲外国语学校402班科学小队向媒体报料：他们在一次测试中发现，只要用一张打印照片就能代替真人刷脸，骗过小区里的丰巢智能柜，取出了父母们的货件。测试过程有多个视频进行记录。

 

有媒体也对丰巢“刷脸取件”做了实验，结果发现：用照片，一秒钟时间识别成功，连续试了5次，其中4次成功打开，1次失败是因为照片没有拿稳。而后，把正脸自拍照换成偷拍的照片进行测试，丰巢快递柜也被打开。

 

对此，“丰巢”的工作人员表示，此次涉及的智能快递柜“刷脸取件”功能属于Beta(测试)阶段，并且测试版本为小范围推出，并未大规模上线。

 

公开数据显示，截至2018年年底，丰巢智能柜覆盖全国100多个重点城市，实现15余万网点布局。

 

“刷脸取件”在智能快递柜中

 

广泛应用

 

快递柜，是快递行业“最后一公里”的重要组成部分，业务量与日俱增。如今，人们早已习惯快递柜提供的暂存服务。同时，快递行业也在推动智能快递柜的发展，“刷脸取件”已成为多款智能快递柜的“标配”。据记者不完全统计，菜鸟网络、中通快递等多家物流企业都推出了带有“刷脸”功能的智能快递柜。

 

然而在考虑为用户提供多元、便捷的取件服务时，安全问题显然不容忽视。奇安信行业安全研究中心主任裴智勇表示，随着人工智能的普及，现在扫脸支付、人脸解锁、人脸登录已经越来越普及，但黑客可能仅凭一张用户的高清照片就能成功刷脸解锁用户手机，登录APP，窃取用户的信息和财产。这次小学生的测试结果也在提醒行业提高安全意识，保护个人隐私信息及财产安全。

 

据了解，目前，人脸识别技术可以分为两大类：基于2D人脸图像和基于3D人脸图像。真正安全级别较高的是3D人脸识别系统。一位业界专家介绍，由于目前快递柜的竞争仍然在白热化阶段，市场占领仍需要依靠数量。而3D摄像头的成本较高，一般企业还会基于成本方面的考虑进行选择。

 

此外，在业界看来，“刷脸取件”是一个新事物，推向市场需要一定的过程。大众对于人脸录入的操作意愿性及隐私考虑，在一定程度上可能会影响到该功能的使用率。多家快递企业表示，随着“刷脸支付”“刷脸安检”等方式的流行，在包裹暂存的场景下，“刷脸取件”接受度也在相应提高。

 

专家提醒：

 

新技术应用安全第一

 

快递柜摆放的场景丰富，室外、室内、地下室等都有可能，在光线不一的情况下，如此取快递，到底安全吗？

 

阿里安全图灵实验室高级算法专家王炎解释说，由于快递柜所处的室内外环境十分复杂，加上逆光、脸上阴影等因素，都有可能导致人脸照片质量很差。并且考虑到镜头安装在智能柜固定位置，不同高度的人拍出来的照片中，脸部角度差别会大。这要求人脸识别技术必须具备很强的适应能力，以确保高识别率，也对算法提出了很高的要求。

 

裴智勇说，仅就技术本身而言，生物识别具有防伪性能好、私密性强、随身“携带”等优点，是一种更安全的技术。但是所有的生物识别技术本质上与数字密码一样，具有可复制的特性，因此生物密码不适合单独使用。目前生物识别和身份认证商用产品方案不仅仅依赖于静态的指纹信息、人脸图像，还应附加活体检测技术、多因子认证技术或基于风控的隐式认证技术，来保证“我就是我”。

 

对于“刷脸取件”功能中“刷脸技术”存在漏洞，中国物流学会特约研究员杨达卿认为，快递服务不同于别的服务行业，由于涉及公众信息隐私和安全等问题，相关物流科技应用还是需要审慎推进，就技术风险做好防火墙。目前，每家快递企业都成为公众信息的超级蓄水池，一旦发生信息泄露，产生的社会影响是传统快递企业无法想象的。

 

综合新华社、百度百科报道

 

关于“刷脸”你可能要了解这些

 

刷脸是人脸生物特征识别技术的俗称，即通过人脸识别技术进行身份鉴定的过程。人脸识别具有自然性、人脸通类似于以前用的刷卡机、指纹考勤机的东西。它是一种基于人的脸部特征信息进行身份认证的生物特征识别技术。

 

技术背景：人脸识别是一种基于人的相貌特征信息进行身份认证的生物特征识别技术，技术的最大特征是能避免个人信息泄露，并采用非接触的方式进行识别。人脸识别与指纹识别、掌纹识别、视网膜识别、骨骼识别、心跳识别等都属于人体生物特征识别技术，都是随着光电技术、微计算机技术、图像处理技术与模式识别等技术的快速发展应运而生的。可以快捷、精准、卫生地进行身份认定；具有不可复制性，即使做了整容手术，该技术也能从几百项脸部特征中找出“原来的你”。人脸识别系统在世界上的应用已经相当广泛。在中国就已广泛的应用于公安、安全、海关、金融、军队、机场、边防口岸、安防等多个重要行业及领域，以及智能门禁、门锁、考勤、手机、数码相机、智能玩具等民用市场。

 

技术优势：

 

1、人脸识别技术的优点是采集比较直观

 

2、成本较低，便利性较高

 

3、体验度较好，用户较易接受

 

4、侵犯性低，用户从心理上更容易接受

 

5、人脸识别具有易扩展性

 

应用场景：目前，有很多企业开始为各行各业提供定制化人脸识别功能：人脸识别通行(可用于智慧工厂、智慧校园等)、人脸识别报警(可用于智慧社区、智慧安防等)、人脸识别核实身份(可用于人证比对、身份确认)、人脸识别签到(可用于会场签到、活动签到等)、人脸识别会员(可用于智慧商场、智慧门店)、人脸识别设置黑名单等。

 

安全防范：首先，为了尽量降低被黑客窃取信息的可能性，人们应该保护自己的面部数据——至少没事别在各种社交平台上发360度无死角的自拍照，以免自己的面部信息被别有用心的人获取并利用。

 

其次，政府应立法保障公民“脸权”，加大面部识别领域的监管力度，严厉打击公民隐私信息泄露、非法采集或遭非法转卖行为。譬如，欧洲监管机构在2018年生效的《通用数据保护条例》中嵌入了一套原则，规定包括脸纹在内的生物信息属于其所有者，使用这些信息需要征得本人同意。

 

在人脸识别应用中，也需制定各类标准，规范人脸数据的使用方法，相应的行业及企业需担负起社会责任，维护用户的隐私数据安全。http://www.dashoubi.org/news/shwx/2019-10-29/106036.html