方便生活也擔(dān)心信息泄露 小區(qū)門禁刷臉能否刷出安全感

原標(biāo)題：方便生活也擔(dān)心信息泄露 小區(qū)門禁刷臉能否刷出安全感

自然家園小區(qū)安裝的人臉識(shí)別門禁系統(tǒng)。

▲制圖/張平原

海峽網(wǎng)訊(廈門日?qǐng)?bào)記者黃雪燕)現(xiàn)如今，基于指紋、人臉等生物特征的科學(xué)技術(shù)被越來越多地應(yīng)用于日常生活中。進(jìn)入小區(qū)的門禁系統(tǒng)，由傳統(tǒng)的IC門禁卡升級(jí)為指紋識(shí)別，眼下，人臉識(shí)別進(jìn)入小區(qū)的識(shí)別系統(tǒng)也出現(xiàn)了，隨著“刷臉時(shí)代”的到來，信息泄露也成了煩惱。

人臉識(shí)別門禁系統(tǒng)在提升用戶體驗(yàn)、帶來便利的同時(shí)，不少市民對(duì)此也產(chǎn)生擔(dān)憂，物業(yè)收集人臉等生物特征信息，是否會(huì)有外泄的可能？相較于傳統(tǒng)個(gè)人信息(如姓名、手機(jī)號(hào)、身份證等)，人臉等生物特征信息被泄露后，是否會(huì)產(chǎn)生更嚴(yán)重的信息安全問題？近日，記者就此問題展開走訪和調(diào)查。

現(xiàn)象 小區(qū)門禁刷臉 居民生活便利了

在廈門，指紋識(shí)別門禁系統(tǒng)已被廣泛應(yīng)用在不少小區(qū)，如瑞景公園、瑞麗花園等，隨著科技的進(jìn)步，小區(qū)的門禁系統(tǒng)也在不斷升級(jí)，為提升小區(qū)安全系數(shù)，自然家園小區(qū)新入駐的物業(yè)升級(jí)了小區(qū)的門禁系統(tǒng)，推廣和使用人臉識(shí)別門禁系統(tǒng)，據(jù)悉，80%的住戶已完成人臉信息錄入，進(jìn)出家門均采用“刷臉模式”。

“解放雙手，回家更方便。”自然家園小區(qū)業(yè)主王女士說，抱著小孩外出買菜回家，雙手都不得閑，使用刷臉系統(tǒng)后，只要將臉對(duì)準(zhǔn)屏幕便可開鎖，方便多了。“指紋、人臉等生物信息是屬于個(gè)人所獨(dú)有的。”居住在瑞景公園小區(qū)的一位空姐告訴記者，有時(shí)下班在夜間很晚的時(shí)段，小區(qū)采用指紋門禁系統(tǒng)，自己更放心小區(qū)安全。

擔(dān)憂 生物信息被掌握安全誰來保證？

走訪中記者了解到，此前，市民陳先生與一家房產(chǎn)中介簽訂房屋買賣獨(dú)家代理后，仍收到數(shù)家房產(chǎn)中介的信息騷擾，陳先生起先懷疑是房產(chǎn)中介泄露其個(gè)人信息，但經(jīng)了解，其個(gè)人身份信息的泄露，也可能是自己所在的小區(qū)物業(yè)管理單位。

然而，讓陳先生更擔(dān)心的是，自從小區(qū)實(shí)行了指紋、人臉等門禁識(shí)別系統(tǒng)，業(yè)主的生物特征信息都被物業(yè)掌握，“我的人臉、指紋等生物特征信息都被物業(yè)掌握，如何確保它的安全？”陳先生有些焦慮。

近年來，“刷臉”與市民身邊的大小事掛鉤著，小到進(jìn)出家門，大到辦理銀行業(yè)務(wù)，不少市民對(duì)于人臉、指紋等生物特征的信息泄露更為憂慮，使用照片、視頻、3D打印面具等方式盜取生物信息，是否會(huì)成為違法犯罪的新手段？

分析 系統(tǒng)不易被破解仍存在信息泄露可能

“信息泄露的可能性必然存在。”一位業(yè)內(nèi)人士稱，無論是線上數(shù)據(jù)庫破解或是線下獲取人臉、指紋等，在其看來，泄露、竊取他人生物特征信息都是可能的。不過就目前而言，竊取他人人臉、指紋等生物特征信息，用來破解人臉識(shí)別系統(tǒng)，破解成本過大。

“現(xiàn)在市面上出現(xiàn)的人臉識(shí)別系統(tǒng)絕大部分都有活體檢測(cè)技術(shù)，較為成熟，成功率一般都能達(dá)到90%甚至更高。”該人士表示，此系統(tǒng)并不容易被破解，可以較容易地將照片、視頻等2D手段阻擋在系統(tǒng)識(shí)別之外，不過部分3D人臉偽裝技術(shù)可能會(huì)騙過人臉識(shí)別系統(tǒng)。

就未來發(fā)展趨勢(shì)而言，人臉識(shí)別技術(shù)將會(huì)不斷改進(jìn)，攻擊人臉識(shí)別系統(tǒng)越加困難。近幾年，在一些銀行軟件、支付軟件中，人臉識(shí)別系統(tǒng)需要用戶眨眼、搖頭等動(dòng)態(tài)動(dòng)作配合，破解是非常難的。

說法

物業(yè)應(yīng)保護(hù)信息

泄露屬犯罪行為

所住小區(qū)采用人臉識(shí)別門禁系統(tǒng)，錄入的業(yè)主人臉等信息都儲(chǔ)存在哪兒？

“信息存儲(chǔ)終端在物業(yè)，第三方軟件和技術(shù)公司都沒辦法獲取的。”自然家園小區(qū)物業(yè)和業(yè)內(nèi)人士均表示，業(yè)主信息被采集后均被小區(qū)物業(yè)保管，大部分物業(yè)已意識(shí)到信息安全的重要性，不僅設(shè)置了專業(yè)技術(shù)團(tuán)隊(duì)對(duì)電腦、文檔、IP等信息進(jìn)行層層加密處理，同時(shí)也將實(shí)行“個(gè)人管理責(zé)任制”，即指定專門的工作人員錄入、看管業(yè)主信息，一旦發(fā)生泄露可追究其責(zé)任。

北京盈科(廈門)律師事務(wù)所許東律師表示，物業(yè)有責(zé)任保護(hù)業(yè)主個(gè)人信息，對(duì)其負(fù)起保管和保護(hù)的義務(wù)。根據(jù)刑法第二百五十三條之一規(guī)定小區(qū)物業(yè)不得非法買賣公民個(gè)人信息，無論是直接故意泄露，或是間接泄露(即發(fā)現(xiàn)信息保護(hù)技術(shù)或人員存在泄漏業(yè)主信息的隱患卻不及時(shí)采取措施)等，都屬于犯罪行為。

建議

監(jiān)督物業(yè)信息管理

使用多重密碼保護(hù)

“防危比防盜更為重要。”誠如業(yè)內(nèi)人士所言，信息被盜取不可避免，那如何防范危險(xiǎn)就顯得尤為重要。從法律角度出發(fā)，因人臉識(shí)別系統(tǒng)等是新出現(xiàn)的事物，在小區(qū)管理規(guī)約中未能體現(xiàn)，許東律師建議，業(yè)主可通過業(yè)主大會(huì)對(duì)新事物達(dá)成“新的管理規(guī)約”，將人臉識(shí)別信息保護(hù)納入規(guī)約中，業(yè)主和業(yè)主委員會(huì)可對(duì)其進(jìn)行監(jiān)督，定期檢查業(yè)主信息完整度和安全性。

業(yè)內(nèi)人士建議市民，可用簡(jiǎn)單的照片、視頻等方式測(cè)試人臉識(shí)別系統(tǒng)，發(fā)現(xiàn)問題和漏洞可及時(shí)修補(bǔ)或升級(jí)、更換系統(tǒng)，在涉及人臉、指紋等生物特征信息時(shí)，市民應(yīng)避免瀏覽危險(xiǎn)網(wǎng)站，不點(diǎn)擊、下載來歷不明的網(wǎng)址、App，涉及金融信息時(shí)，應(yīng)使用多重密碼保護(hù)。