方便生活也擔(dān)心信息泄露 小區(qū)門禁刷臉能否刷出安全感

原標(biāo)題：方便生活也擔(dān)心信息泄露 小區(qū)門禁刷臉能否刷出安全感

自然家園小區(qū)安裝的人臉識別門禁系統(tǒng)。

▲制圖/張平原

海峽網(wǎng)訊(廈門日報記者黃雪燕)現(xiàn)如今，基于指紋、人臉等生物特征的科學(xué)技術(shù)被越來越多地應(yīng)用于日常生活中。進(jìn)入小區(qū)的門禁系統(tǒng)，由傳統(tǒng)的IC門禁卡升級為指紋識別，眼下，人臉識別進(jìn)入小區(qū)的識別系統(tǒng)也出現(xiàn)了，隨著“刷臉時代”的到來，信息泄露也成了煩惱。

人臉識別門禁系統(tǒng)在提升用戶體驗(yàn)、帶來便利的同時，不少市民對此也產(chǎn)生擔(dān)憂，物業(yè)收集人臉等生物特征信息，是否會有外泄的可能？相較于傳統(tǒng)個人信息(如姓名、手機(jī)號、身份證等)，人臉等生物特征信息被泄露后，是否會產(chǎn)生更嚴(yán)重的信息安全問題？近日，記者就此問題展開走訪和調(diào)查。

現(xiàn)象 小區(qū)門禁刷臉 居民生活便利了

在廈門，指紋識別門禁系統(tǒng)已被廣泛應(yīng)用在不少小區(qū)，如瑞景公園、瑞麗花園等，隨著科技的進(jìn)步，小區(qū)的門禁系統(tǒng)也在不斷升級，為提升小區(qū)安全系數(shù)，自然家園小區(qū)新入駐的物業(yè)升級了小區(qū)的門禁系統(tǒng)，推廣和使用人臉識別門禁系統(tǒng)，據(jù)悉，80%的住戶已完成人臉信息錄入，進(jìn)出家門均采用“刷臉模式”。

“解放雙手，回家更方便。”自然家園小區(qū)業(yè)主王女士說，抱著小孩外出買菜回家，雙手都不得閑，使用刷臉系統(tǒng)后，只要將臉對準(zhǔn)屏幕便可開鎖，方便多了。“指紋、人臉等生物信息是屬于個人所獨(dú)有的。”居住在瑞景公園小區(qū)的一位空姐告訴記者，有時下班在夜間很晚的時段，小區(qū)采用指紋門禁系統(tǒng)，自己更放心小區(qū)安全。

擔(dān)憂 生物信息被掌握安全誰來保證？

走訪中記者了解到，此前，市民陳先生與一家房產(chǎn)中介簽訂房屋買賣獨(dú)家代理后，仍收到數(shù)家房產(chǎn)中介的信息騷擾，陳先生起先懷疑是房產(chǎn)中介泄露其個人信息，但經(jīng)了解，其個人身份信息的泄露，也可能是自己所在的小區(qū)物業(yè)管理單位。

然而，讓陳先生更擔(dān)心的是，自從小區(qū)實(shí)行了指紋、人臉等門禁識別系統(tǒng)，業(yè)主的生物特征信息都被物業(yè)掌握，“我的人臉、指紋等生物特征信息都被物業(yè)掌握，如何確保它的安全？”陳先生有些焦慮。

近年來，“刷臉”與市民身邊的大小事掛鉤著，小到進(jìn)出家門，大到辦理銀行業(yè)務(wù)，不少市民對于人臉、指紋等生物特征的信息泄露更為憂慮，使用照片、視頻、3D打印面具等方式盜取生物信息，是否會成為違法犯罪的新手段？

分析 系統(tǒng)不易被破解仍存在信息泄露可能

“信息泄露的可能性必然存在。”一位業(yè)內(nèi)人士稱，無論是線上數(shù)據(jù)庫破解或是線下獲取人臉、指紋等，在其看來，泄露、竊取他人生物特征信息都是可能的。不過就目前而言，竊取他人人臉、指紋等生物特征信息，用來破解人臉識別系統(tǒng)，破解成本過大。

“現(xiàn)在市面上出現(xiàn)的人臉識別系統(tǒng)絕大部分都有活體檢測技術(shù)，較為成熟，成功率一般都能達(dá)到90%甚至更高。”該人士表示，此系統(tǒng)并不容易被破解，可以較容易地將照片、視頻等2D手段阻擋在系統(tǒng)識別之外，不過部分3D人臉偽裝技術(shù)可能會騙過人臉識別系統(tǒng)。

就未來發(fā)展趨勢而言，人臉識別技術(shù)將會不斷改進(jìn)，攻擊人臉識別系統(tǒng)越加困難。近幾年，在一些銀行軟件、支付軟件中，人臉識別系統(tǒng)需要用戶眨眼、搖頭等動態(tài)動作配合，破解是非常難的。

說法

物業(yè)應(yīng)保護(hù)信息

泄露屬犯罪行為

所住小區(qū)采用人臉識別門禁系統(tǒng)，錄入的業(yè)主人臉等信息都儲存在哪兒？

“信息存儲終端在物業(yè)，第三方軟件和技術(shù)公司都沒辦法獲取的。”自然家園小區(qū)物業(yè)和業(yè)內(nèi)人士均表示，業(yè)主信息被采集后均被小區(qū)物業(yè)保管，大部分物業(yè)已意識到信息安全的重要性，不僅設(shè)置了專業(yè)技術(shù)團(tuán)隊(duì)對電腦、文檔、IP等信息進(jìn)行層層加密處理，同時也將實(shí)行“個人管理責(zé)任制”，即指定專門的工作人員錄入、看管業(yè)主信息，一旦發(fā)生泄露可追究其責(zé)任。

北京盈科(廈門)律師事務(wù)所許東律師表示，物業(yè)有責(zé)任保護(hù)業(yè)主個人信息，對其負(fù)起保管和保護(hù)的義務(wù)。根據(jù)刑法第二百五十三條之一規(guī)定小區(qū)物業(yè)不得非法買賣公民個人信息，無論是直接故意泄露，或是間接泄露(即發(fā)現(xiàn)信息保護(hù)技術(shù)或人員存在泄漏業(yè)主信息的隱患卻不及時采取措施)等，都屬于犯罪行為。

建議

監(jiān)督物業(yè)信息管理

使用多重密碼保護(hù)

“防危比防盜更為重要。”誠如業(yè)內(nèi)人士所言，信息被盜取不可避免，那如何防范危險就顯得尤為重要。從法律角度出發(fā)，因人臉識別系統(tǒng)等是新出現(xiàn)的事物，在小區(qū)管理規(guī)約中未能體現(xiàn)，許東律師建議，業(yè)主可通過業(yè)主大會對新事物達(dá)成“新的管理規(guī)約”，將人臉識別信息保護(hù)納入規(guī)約中，業(yè)主和業(yè)主委員會可對其進(jìn)行監(jiān)督，定期檢查業(yè)主信息完整度和安全性。

業(yè)內(nèi)人士建議市民，可用簡單的照片、視頻等方式測試人臉識別系統(tǒng)，發(fā)現(xiàn)問題和漏洞可及時修補(bǔ)或升級、更換系統(tǒng)，在涉及人臉、指紋等生物特征信息時，市民應(yīng)避免瀏覽危險網(wǎng)站，不點(diǎn)擊、下載來歷不明的網(wǎng)址、App，涉及金融信息時，應(yīng)使用多重密碼保護(hù)。