看房沒戴頭盔 結果損失二十萬!人臉被“玩爛”了?

可能很多購房者都沒有想到,有朝一日“買房”之前還先要“出賣”自己的臉。

近日有媒體報道,浙江多個樓盤售樓處安裝了人臉識別裝置,購房者看房之前先要“刷臉”登記,當問及看房為何要“刷臉”時,銷售人員的解釋是為了區分客戶來源,分辨“自然到訪客戶”和“渠道客戶”以便給中介結算傭金。

早在媒體集中報道看房先“刷臉”之前,已有視訊UP主創作了一則題為“戴頭盔看房”的短視訊,諷刺售樓中心安裝人臉識別攝像頭,采集看房者的人臉資訊。視訊引發了網友的熱議,更有網友調侃口罩防不住人臉識別,還是“全臉”武裝更安全一些,

就當廣大網友討論無處不在的人臉識別時,天津、南京、杭州等地紛紛出臺了相關政策,禁止非法采集人臉資訊、禁止強制進行人臉識別,南京住房保障與房產局的一則內部文件中也顯示,將會整改當地房地產商收集購房人“臉部資訊”的現狀。

對此人們不禁要問,為什么現在“刷臉”的狀況如此泛濫,背后又隱藏著哪些不為人知的利益鏈?很多領域的人臉識別、人臉采集是否有據可依、有法可依?

隨時實地,“丟臉”常伴

出門在外,“丟臉”的事兒隨時可能發生,

除了看房要“刷臉”之外,在知乎有關人臉識別話題的討論下,許多網友都分享了自己出門“丟臉”的經歷。其中最常見的,莫過于在公共衛生間取紙前,系統先要進行人臉識別的“騷操作”,

“以前在公測用手紙都要花錢,一般三毛到五毛。買包維達要一元,現在是刷臉免費,”一位網友稱,目前他去過的公共衛生間幾乎都要刷臉——然后換得一包或幾張手紙。

這些“刷臉”取紙的設備,往往都不是公共衛生間主管單位設置的,設備上顯示的資訊都是一些第三方企業。因此,有部分不愿意“要臉”的網友會選擇先到附近便利店買紙再回來如廁,但也有些無所謂的路人,為了節約那幾毛錢選擇刷臉“換”紙。

類似“丟臉”的應用,甚至還出現在諸如景區驗票、快遞取件、獎品核銷、小區出入等場景下。有網友甚至戲稱,從出門到回家至少要“丟臉”無數次,至于不想“丟臉”的人,只能說跟不上時代的潮流,缺乏社會的“毒打”,

那么,安坐在家中,是否就能躲過無處不在的人臉識別設備,確保不“丟臉”呢?

對那些有類似想法的人,只能說草率了,“除了支付類應用、公共行政類(公安機關辦證、車輛上牌等)應用,也有很多企業的APP應用要求用戶進行刷臉登入。”如果說普通用戶只是偶爾“丟臉”的話,那么在極客網站從事APP評測工作的張楠,可以說是“老不要臉”了。

他告訴懂懂筆記,如今內置了人臉識別、掃臉登入功能的APP、小程式有很多,甚至將人臉識別稱作APP、小程式的標配功能也不為過,很多APP、小程式在登入時,除了要求用戶授權微信、支付寶資訊登入及行動電話驗證碼登入之外,還要求“刷臉”。

實際上,絕大部分的應用都不像支付類、行政類應用,擁有極高的安全標準和需求,很多應用只是提供資訊瀏覽、圖片處理、活動推薦等等資訊服務,

如果說公共衛生間“刷臉”取紙是為了避免浪費、快遞“刷臉”取件是為了保障快件安全,那么這些普通的APP、小程式掃臉登入“想要拿到的”到底是什么?

“我問過不少開發者,都說是保障用戶的隱私安全,可類似的APP(小程式)根本不含什么用戶隱私資訊,APP(小程式)收集人臉資訊之后反而更危險吧?”張楠無奈地表示,有一部分APP、小程式的開發主體,甚至只是小微企業或者個人開發者。

一些無資質小微企業、開發者張口閉口談保障用戶隱私安全,怎么聽都令人感到后脊背發涼,

其中更不為人知的是,開發一款具備人臉識別、掃臉登入功能的APP、小程式或硬件設備,實際上并不困難、門檻也不高。

企業愛上“刷臉”的背后

“人臉識別已經不是什么神秘、高大上的技術了,”

陳衍(化名)曾是深圳某互聯網企業的開發工程師。他告訴懂懂筆記,目前很多互聯網企業在與客戶洽談應用、小程式開發事宜時,都會主動推薦客戶去預留、開發掃臉登入及驗證的功能,

而掃臉登入的功能也備受部分客戶的青睞,原因是開發了掃臉登入、掃臉驗證功能后,這些APP或者小程式能讓用戶感覺到高大上,極具科技感。同時,企業還可以采集到更加詳細的用戶隱私資訊,了解用戶的使用需求。

而作為開發團隊和服務商,也愿意借助人臉識別的功能抬高項目開發報價,收費通常會高出20%,

作為業內人士,在他們看來開發一款具備有人臉識別、掃臉登入功能的APP、小程式,難度到底大不大?陳衍坦言,實際上沒什么難度。

目前,市面上有許多人臉識別SDK(開發工具包)可供APP、小程式開發者調用,例如百度大腦、曠視Face++,都是常見的人臉識別SDK,阿里旗下APP的識別功能便是與曠視合作的,

陳衍指出,一般開發者只需要提供一定的資質,如身份證明、企業資質證明,即可申請API接口,每次調用人臉識別功能只需支付幾分錢即可,“目前有的創業企業發布的人臉識別SDK,甚至連資質的驗證都免了,開發者可以免費、直接使用,”

“當APP、小程式首次采集了人臉數據之后,再次掃臉即可識別對應的用戶資訊,”陳衍告訴懂懂筆記,新聞報道中地產商所采用的人臉識別系統就是類似原理:購房者首次上門錄入相關資訊為中介客戶,即使再次獨自上門,地產銷售也可以清楚知道購房者是哪位地產中介介紹的,避免了“飛單”的產生,

最終,無論如何成交,傭金都會支付給首次介紹上門的中介,保障地產商與中介間的利益。目前,這已經是房地產圈(中介市場)公開的游戲規則。

陳衍透露,如果將調用人臉識別系統的程式內置在裝備有攝像設備的硬件中,就成了具備有人臉識別功能的智能硬件、攝像頭,實際上開發成本也不太高。商家還可以通過人臉識別硬件,了解到顧客登門的資訊、頻次,推出對應的營銷方式。

在一些裝備了這種設備的商店、餐飲和休閑場所,無論消費者第幾次進店,商家都可以通過人臉識別技術進行識別和分析,比消費者更清晰的知道其到店頻次,甚至對部分“只看不買”的消費者可以進行標記,將其列為“垃圾客戶”。而在線教育APP還能通過人臉識別,將報名者鎖定為唯一學員,避免蹭課的情況發生。

顯然,人臉識別技術的簡單易得,導致一些企業、商家的濫用,甚至通過人臉識別技術過度采集用戶資訊,令普通消費者“貨比三家”變得更加困難,這種方式維護了企業、商家的絕對利益,卻讓大量用戶的人臉生物特征資訊儲存在商家的“庫里”,難以保障資訊安全,

“刷臉”泛濫,誰保安全?

“如果人臉識別再繼續被濫用,個人資訊隱私很快將不再是隱私了,”

曾幾何時,人臉識別被認為是比指紋更加安全的驗證技術,但怎奈用戶“丟臉”的頻次漸漸高了,人臉識別技術也開始存在更多安全隱患,陳衍告訴懂懂筆記,人臉識別的SDK等于是給了開發者一套簡便易用的解決方案。

當用戶使用APP、小程式甚至人臉攝像頭后被采集的人臉數據,實際上是儲存在企業架設的服務器當中,即便是在線教育APP這一類并非主流的應用程式,其資料庫動輒也會儲存幾萬甚至幾十萬的學員人臉數據,

相對于龐大的人臉數據資訊,承載APP、小程式的服務器運行環境其實不算安全,據陳衍透露,他所在的團隊曾承擔開發了一款具備人臉識別、掃臉登入功能的APP,數據就運行在一個年租金只需幾千元的虛擬共享服務器當中。

類似的服務器也是由多家網站、多個APP共享的,在他看來安全性極差,簡單的手段即可侵入破解,從而盜取服務器中的相關數據,并危機用戶隱私。

相比以往的數據泄露、盜號,用戶還可以通過手中的行動電話號碼,修改密碼找回賬號,如果是人臉特征資訊被盜,后果或將難以想象。

懂懂筆記就曾在《3D人臉模型月銷量上千單:誰在列印,誰在幫打?》一文中,曾闡述過3D列印技術是如何通過獲取用戶人臉圖像、列印仿真3D面具,并有一定幾率騙過簡單的人臉解鎖系統。

“加上每掃一次臉,用戶的臉部資訊就存留在一個服務器當中,刷的次數頻繁了,也不知道在幾個服務器、資料庫當中存底了,而且不只是一張臉部的圖片,還有相關特征資訊。”陳衍強調,當人臉特征資訊隨處留底時,人臉識別技術對于用戶來說或將不再安全,

他認為,即便使用主流的支付APP、衣食住行應用,同樣也會在服務器當中儲存人臉資訊,只不過相對于小微企業、個人開發者,主流APP的運行環境安全性更高,“可也說不準,現在大企業‘內鬼’泄露用戶個人資訊的新聞還少嗎?”

在目前的監管環境下,不少APP、小程式加入了人臉識別功能,過度采集用戶的人臉資訊。甚至有不法分子將用戶人臉資訊明碼標價在網上叫賣,出售所謂的人臉識別資料庫,這些現象都讓人臉識別技術的安全性、可靠性大打折扣,

【結束語】

而始于移動支付的人臉識別普及后,也讓用戶誤以為“刷臉”具備有較高的安全性,對于無處不在的“刷臉”毫無戒備心,在這種心理下,無論常見的APP應用或是位于公共區域的影像采集設備,都能簡單地采集到用戶的人臉資訊,

人臉作為唯一的識別特征,要想用得安全、采得安全,有關部門必須采取措施限制技術濫用、場景濫用,因為普通用戶即便多留心眼,也難以隨時護住自己的“臉”,而一旦臉部資訊“爛大街”了,受傷的不只是個人的錢財。

0 条回复 A文章作者 M管理員
    暫無討論,說說你的看法吧