首页 > 日常生活 > iPhoneX人脸识别引发怎样的数据安全的思考？

iPhoneX人脸识别引发怎样的数据安全的思考？

浏览：编辑：A 发布时间：2017-9-23 16:37:24

导读：今年的苹果发布会上,iPhoneX的“前刘海”一时之间成为观众焦点,它所具有的人脸识别、双摄、增强现实等新特质成为了最大的卖点。iPhoneX号称“定义未来智能手机形态”,引领下一个10年,以碾轧iPhone8/iPhone8Plus的态势…

　　今年的苹果发布会上,iPhone X的“前刘海”一时之间成为观众焦点,它所具有的人脸识别、双摄、增强现实等新特质成为了最大的卖点。iPhone X号称“定义未来智能手机形态”,引领下一个10年,以碾轧iPhone 8/iPhone 8Plus的态势,致敬智能手机教父级人物史蒂夫乔布斯。

　　人脸识别功能Face ID无疑是iPhone X的杀手锏,发布会上Face ID的9大特征被隆重介绍:人脸验证、原深感镜头、注册简单、专门的神经网络、安全自然、用户隐私、注意力、自适应性和Apple Pay以及其他应用协同工作。库克针对Face ID的安全性进行强调,如果说原来的Touch ID有五万分之一的可能被破解,那么Face ID被别人打开的概率可能只有百万分之一。

　　这也得益于“前刘海”中暗藏:8个配件中有4个参与人脸识别(红外相机、泛光照、光传感器和点阵投影器)以3万个采样点为基准,以上前端器件进行人脸图像采集、处理,并建立用户面部3D数据。之后用户每次解锁,最新数据与之前采集数据对比,传输到A11芯片中的神经网络模块神经引擎(Neural Engine )进行处理。

　　Face ID科技感爆表,既为新一代iPhone赚足眼球,也带来充足的话题流量。但与此同时,再次引发了人们对个人隐私、信息安全的担忧。我们感受一下网友的吐槽:

　　网友调侃中也透露出人们对于面部识别解锁手机这一技术背后的信息安全隐患问题的担忧。美国明尼苏达州党艾尔-弗兰肯(AlFranken)表示,苹果可能会通过Face ID这套新解锁系统,搜集用户留下的所谓的面纹数据,进而再泄露这些数据。就在iPhoneX发布一天后,弗兰肯要求苹果详细披露在使用生物技术数据方面所采取的隐私与安全措施等情况。

　　本次苹果发布会召开前夕,斯坦福大学助理教授迈克尔科辛斯基(Michal Kosinski)和其学生王轶伦发表了论文《深度神经网络基于人脸图像判断性取向比人类更准确》,利用VGG-Face深度神经网络模型,他们提取脸型、嘴型、鼻型、眉形、面部毛发等面部特征并将其量化,以此训练分类器区分出不同性取向。消息一出,哗然。在同性恋群体仍遭受歧视或的今天,人们纷纷质疑这项研究会严重个人隐私,技术的触角正跨出公共领域,并延伸至个人空间,试探社会或法律的底线。

　　我们联合清数据舆情监测系统以“iPhone X”“隐私”为监测词组进行数据分析,结果显示,网友表达的情感属性中,负面情感占比12.43%,中性情感占比29.5%,可见有相当比重的人对iPhone X潜在的个人信息安全隐患抱有非乐观态度。

　　目前,玩人脸识别的不止iPhone X。在iPhone X面世之前,三星的Note 8、小米的Note 3都应用人脸识别技术解锁。但后者人脸图像采集停留在2D摄像阶段,还闹出用户用机主照片解锁的笑话,人脸识别招致差评。

　　应用人脸识别技术并非智能手机的专利。在门禁系统、摄像系统、支付系统等功能设备中,人脸识别如同人的大脑中枢输入甄别,大有可为。我们正在迎来“刷脸时代”,社会越来越信息化、数字化,人脸识别向衣食住行用等多个生活场景渗透,并在市场攻城略地。

　　8月25日,武汉火车站全面宣布刷脸进站;9月1日,支付宝宣布商用刷脸支付;9月5日,杭州大量宾馆可刷脸入住;9月6日,汇丰银行宣布使用人脸识别技术;9月7日,京东、苏宁刷脸支付;9月11日,北师大宣布学生宿舍全面启用“刷脸开门”越来越多的应用场景引入了人脸识别技术。

　　库克Face ID相较Touch ID安全性提升20倍,这底气来自:iphone X采用红外结构光/结构光双摄,搭载3D结构光深度镜头。手机主动发射特定红外结构光照射被检测物体,从而获取人像的3D图像数据。采用结构光的3D人像解锁能抵御所有的平面。另外,据称苹果云端并不会收集用户脸部3D数据,安全性也因此提高。

　　尽管如此,数据显示当下全球信息安全现状不容乐观,据2016年数据泄露水平指数(Breach Level Index2016)报告显示,仅2016年上半年全球数据隐私泄露就高达900余次,泄露和违约类型上,身份盗窃、财务窃取、帐号获取分别占比占64%、16%、11%;违约渠道上,外部窃取、意外丢失、内鬼窃取分别占比69%、18%、9%。数据隐私的泄露和违约类型多样,外部窃取占比较大,均出当今数据安全隐患问题突出。

　　反观我国,2016年徐玉玉案成为新闻,成为电信诈骗案中的一例典型,据数据显示,近10年来,电信诈骗案件就以每年20%至30%的速度增长,仅2016年1月至7月,中国共立电信诈骗案件35.5万起,同比上升36.4%。而日常接到各种销售、中电话,对来说已经司空见惯,谁又能确信自己不会是新的者因此,对信息安全问题的担忧并非空穴来风。

　　包括当下各平台都在实施的智能广告投放,互联网公司将用户在微信等应用上留下的各种隐私信息变为数据资产,通过智能化手段,商业公司分析用户的年龄、兴趣、个性和消费力等等,进而对用户进行定制化、个性化服务。比如不同用户会在朋友圈看到“宝马”或“可乐”等不同产品广告内容,此类智能广告投放的出现引发了用户对消费歧视、信息茧房等问题的讨论。

　　实际上,对于信息安全问题的担忧和治理早就出现了。1983年,立法确立了个人数据信息自决权,并在2008年又扩充了这一的内容,以保障个人数据的私密性和完整性以及个人自主决定个人数据的公开和使用。2014年,《大数据时代》作者维克托迈耶-舍恩伯格明确提出“数字遗忘权”的概念,具体指数据主体要求数据控制者删除关涉自己的个人信息,以防止其进一步的。

　　除了信息安全相关概念及理论的深化,人们在法律制度、司法实践以及技术等多个层面的探索也一直在进行。

　　法律制度层面,2016年,欧盟颁布将于明年生效的《数据通用条例》,其中第17条被遗忘权特别指出,当个人数据已和收集处理的目的无关、数据主体不希望其数据被处理或数据控制者已没有正当理由保存该数据时,数据主体可随时要求收集其数据的企业或个人删除其个人数据。该对个人信息界定、数据力度等方面的内容进行了扩充和增强。

　　司法实践层面,互联网公司被要求承担消除数据责任的判例已经存在。谷歌曾收录西班牙人Mario因欠债而被强制拍卖房产的内容。2010年,Mario要求谷歌西班牙分公司删除相关链接遭拒,但Mario一直这一并做出努力。2014年,Mario连同支持Mario的数据机构AEPD(Agencia Espaola de Proteccin de Datos,隶属西班牙)被谷歌告上法庭。最终,欧盟法院援引欧盟基本宪章对尊重私人生活和个人数据的,裁决谷歌败诉。欧洲申请消除个人数据的处理机制也得以建立。

　　技术层面,在部分人争论技术引发的个人信息安全、社会伦理等问题时,已经有技术行动派研究“反人脸识别”技术,试图以技术技术。俄罗斯科网 Yandex 技术总监 Grigory Bakunov曾表示,受够了被人的感觉。他和几名黑客联手开发了一种反人脸辨识的演算法,可以防止人脸辨识软件成功辨认一个人。只要配合特殊的化妆技术,就可以避开软件的辨识。日本东京国立信息研究院教授ISAO ECHIZEN也研发出了世界首款部识别的眼镜,通过眼镜上的 11 组近红外环形灯影响人脸识别技术,可以被摄像头的面部识别程序抓取信息。

　　需要注意的是,对数据安全的重视和行动不可矫枉过正、因噎废食。数据隐私是一把双刃剑,一方面引起我们的焦虑,另一方面也给我们带来很多机会。数据得当会产生巨大价值,如交易成本降低、个性化服务等等,可见问题的关键在于“得当”,也就是度的把握。

　　此外,关于隐私,现实中存在多组悖论:观念上对隐私的重视与行为上对隐私的忽视、公开场合对数据的重视与私下里数据外泄甚至黑市交易、舆情分析与思想表达、隐私与数据挖掘服务公共安全等等。

　　显然,准确把握数据隐私的度是超出单一学科的重大命题。实现技术发展与数据安全中间的最大公约数,势必要经历一番纠结。更重要的是,解决这一公共问题需要聚集各方专家,促成跨学科交流。也许,在技术、、经济、法律等多方参与下,发挥各学科优势,有望探究出技术发展与数据安全的平衡点。