現(xiàn)在，“刷臉”進小區(qū)已經(jīng)成為一些城市居民小區(qū)的“標配”。但小區(qū)人臉識別技術也引發(fā)了個人信息安全方面的擔憂和爭議。目前，盡管一些城市也出臺了“禁止采集人臉、指紋、聲音等生物識別信息”的規(guī)定，但是實際執(zhí)行效果卻并不理想。

多地禁止小區(qū)強制“刷臉” 實際執(zhí)行不理想

2020年年底天津市通過了《天津市社會信用條例》，其中規(guī)定：“市場信用信息提供單位不得采集自然人的信仰、血型、疾病和病生物識別信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個人信息”，條例于2021年1月1日起施行。記者近日先后來到天津西青區(qū)富家灣小區(qū)、碧華里小區(qū)、和平區(qū)文化村小區(qū)，發(fā)現(xiàn)進入這3個小區(qū)都要“刷臉”，記者試著刷了幾次，都以失敗告終。

在浙江杭州，去年10月28日，《杭州市物業(yè)管理條例修訂草案》被提請至杭州市第十三屆人大常委會第三十次會議審議，在修訂草案中，新增且明確了“物業(yè)服務人不得強制業(yè)主通過指紋、人臉識別等生物信息方式使用共用設施設備”。記者來到杭州市鳳起都市花園時，這里的居民告訴記者，現(xiàn)在都要刷臉，得去物業(yè)登記人臉信息。

鳳起都市花園的物業(yè)工作人員告訴記者，人臉識別系統(tǒng)，是去年5月開始登記，6月正式使用。

杭州的錦潤公寓小區(qū)2018年就用上了人臉識別門禁，同樣只支持刷臉。

人臉識別門禁有風險 使用應征得用戶同意

今年1月1日實施的《民法典》第1035條規(guī)定：處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，要征得自然人或其監(jiān)護人同意。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。小區(qū)人臉識別門禁到底存在哪些風險?

杭州一家專門做人臉識別門禁系統(tǒng)的公司負責人告訴記者，人臉信息的存儲方式可以根據(jù)用戶的需求進行選擇，可以提供照片存儲方式，也可以僅存儲識別出來的面部節(jié)點信息，信息都是加密的，有權限的人員，才能在后臺查看到數(shù)據(jù)。

但是另一家從事人臉識別技術的公司負責人告訴記者，即使加了密，也存在信息外泄的風險.

深圳某人臉識別技術有限公司 負責人：

門禁有一個管控的人 這個人他要盜取的話，他是能盜取的，他負責管理密碼。這些加密的東西都在他手上，而且授權的話他都能下載這些東西，都可以盜出來的。

通過小區(qū)門禁系統(tǒng)，盜取人臉信息，有什么用呢?

浙江大學網(wǎng)絡空間安全研究中心博導 林峰：

現(xiàn)在的門禁系統(tǒng)基于人臉的門禁系統(tǒng)，是非常脆弱的?，F(xiàn)在我來演示一下：我對這個門禁系統(tǒng)是沒有權限的，所以我們看到當它檢測到我之后，這個門沒有任何反應。然后我的一個朋友，他傳給我一張照片，他是對這個門禁系統(tǒng)是有權限的 ，所以我拿這張照片，放在這個門禁系統(tǒng)前面，擺一下它就能認證是這個用戶。

僅僅用一張照片，就能攻破人臉識別系統(tǒng)。

浙江大學網(wǎng)絡空間安全研究中心博導 林峰：

實際在用的時候，供應商是沒有把這些圖片刪除掉，等于說你拍到的原始的頭像圖片，都存儲在數(shù)據(jù)庫里面去了。如果發(fā)生了泄露，你的隱私就會遭到破壞。

專家告訴我們，實驗中的兩款識別系統(tǒng)都是幾年前的老款了，早期的算法相對比較低級，分析的是平面的、靜止的特征，才會出現(xiàn)照片也能通過刷臉過機的情況。當發(fā)現(xiàn)這樣的漏洞之后，技術人員進一步改進算法，增加人臉特征維度，即“活體識別”。

浙江大學網(wǎng)絡空間安全研究中心博導 林峰：

這是矛和盾迭代的一個過程。比如說更新的技術，現(xiàn)在用這種仿真皮膚、3D打印的頭像，它就能攻破利用深度信息，來進行檢測的這一個方法。當然類似的也有防御方法提出來，比如說其實我們?nèi)说钠つw溫度或者能捕捉到你的心跳的信息。

專家解讀：個人信息保護應堅持合法正當和必要原則

有關個人信息保護方面的問題，不久前，我們也采訪了清華大學法學院院長申衛(wèi)星，申衛(wèi)星認為，包括人臉識別在內(nèi)的一些現(xiàn)代信息技術的采納，既對社會治理提供了便利，同時也帶來一些關于個人信息泄露的隱憂。個人信息保護應堅持合法正當和必要原則。

(總臺央視新聞 宋小勇)

關鍵詞： 小區(qū)強制刷臉 個人信息泄露