|
最近
与人脸识别安全性相关的话题不少：
一名广西男子趁前女友昏睡时
翻开她的眼皮利用人脸识别
从女友手机转走15.41万元
《南宁晚报》的报道
还有一条消息在社交媒体传播
声称有微信用户接通舅妈的视频通话后
视频里没有舅妈也没有人说话
但几分钟后，微信账户就被盗了……
网传“与舅妈视频通话被盗号”消息
这些消息都是真的吗？
记者分别都进行了实测
实验一
翻他人眼皮解锁手机并转账
结果：部分安卓手机成功了，苹果手机失败了。
记者的一名小伙伴闭上眼睛假装熟睡并拿起自己的手机对着正脸，另一名小伙伴则轻轻地翻起她的眼皮试图解锁开机。
实验结果显示，这一操作确实能解开部分安卓手机的锁屏，并且通过第三方支付软件的人脸识别认证，完成转账。
苹果手机识别不成功，需要开机者输入解锁密码。
 
“翻眼皮”解锁了部分安卓手机
解读：人脸识别技术的基础是“人脸”。如果“翻眼皮”这一动作的实施没有过度遮挡人脸，手机或者相关APP无法判断用户是主动睁眼还是被迫睁眼进行人脸识别，系统就会正常工作，从而完成解锁。
不同手机所应用的人脸识别技术有区别，效果也不同。
比如，苹果手机没有识别“被翻眼皮的人脸”成功，是因为其运用了人脸的3D信息技术。简单来说，就是手机将成千上万个肉眼不可见的光点投影在人的脸部，这些光点的反射线就能绘制出一个立体的脸部3D模型，再结合前置摄像头拍摄的可见光人脸，用算法得到“是不是本人使用”的结果。当用户被人翻眼皮时，难以构建一个完整的人脸3D模型，这就导致手机给出了识别不成功的信号。该技术能较好地防止照片、视频、面具等人脸攻击手段。
3D建模模拟图
安卓手机使用的人脸识别技术并不一致，有些使用3D成像，有些用的是比对脸部关键信息点。所以，如果“翻眼皮”的动作没有影响到这些关键点，手机就会被破解。
有的网友也亲身试了几次
翻眼皮真能解锁
有媒体记者电话采访了支付宝客服，相关工作人员称，从来没有遇到类似的投诉，支付宝一直把安全视做生命线，并在不断提升识别算法。刷脸是输入支付宝登录密码和支付手机密码才可以使用的。“如果用户仍有担心可以可以先关闭刷脸，用密码支付。”
可见，要防止“被翻眼皮转账”，归根结底还是管好自己的手机。
北京大学信息安全系教授胡建斌表示，任何一项高科技都不是百分百安全，对于消费者来说，要在便捷性与安全性中掌握好尺度。除了消费者自身提高安全意识，增设综合密码、多重密码，支付平台也应提供更加安全的支付环境。
为应对人脸识别这项新技术带来的新问题，我国正逐步建立和完善相关法律法规，并在网络安全法中明确将个人生物识别信息纳入个人信息范畴。
另外，需要提醒的是，“翻别人眼皮转账”的行为涉嫌盗窃。据报道，转走前女友钱款的男子就因盗窃罪被依法判处有期徒刑三年六个月，并处罚金2万元。
实验二
通过视频通话解锁手机屏幕
结果：均失败。
“翻眼皮”可以解锁部分手机，那么通过视频电话能通过系统的人脸识别并实现盗号吗？
由于苹果手机采取3D信息验证技术，能够防止“假脸”识别成功，所以这次实验只测试了安卓手机，而且是能通过“翻眼皮解锁”的手机。
解锁中，测试手机对着视频中的人脸识别了很久，最终仍旧表示“识别失败”，未能成功解锁。各种第三方支付软件均不能通过识别“视频人脸”进行转账或支付。
视频通话里的脸部未能解锁手机
解读：人脸识别技术的关键之一是进行活体识别，即识别的是活生生的人。所以，类似照片、视频这样平面的“假脸”“假人”，绝大多数手机企业在这点上都已有技术积累，“视频解锁”的概率非常低。
另外，记者发现，网传视频漏洞百出。视频中，“被害人”看到的通话页面中既没有通话对象，也没有手机或摄像头，而是杂乱无章的物品。也就是说，“被害人”并没有看到网络那边的摄像头，这又是怎么被“盗脸”了呢？相关视频大多是摆拍。
另一个“硬伤”是，部分视频在末尾看似贴心地提醒，如果遭遇盗号，可以拨打热线电话“9555”冻结网银。但是，“9555”是一个空号，且不同银行的客户服务热线并不一致，并不存在能冻结所有银行网银的通用电话。
怎样保护个人账号？
保护好个人账号很必要，应当注意以下几点：
1.看管好自己的手机。使用支付工具时建议选择多重上锁，如遇类似情况，第一时间报警处理。
2.不随意透露密码和短信验证码。尤其是在接到所谓的“客服电话”“警方电话”等，真正的客服和警方并不会索取密码、短信验证码等。
3.下载“国家反诈中心”APP并注册。
4.不随意点击/扫描不明来源的链接或二维码，避免登录钓鱼网站。
注：本文转载自网络，如有侵权，请联系删除
|
