人脸识别安全漏洞频发？TP系统面部模板风险与活体检测防护解析

导读： 现如今，人脸识别这个东西真的是到处都有，特别是TP官方的那套系统，实际上就是把你的脸当作密码来用；我从事安防工作十几年了，见到过好多企业把生物识别吹嘘得厉害极了...

现如今，人脸识别这个东西真的是到处都有，特别是TP官方的那套系统，实际上就是把你的脸当作密码来用；我从事安防工作十几年了，见到过好多企业把生物识别吹嘘得厉害极了，然而结果是漏洞多到像筛子网一样；今天咱们就详细地说一说，这个技术到底可不可靠了。

人脸识别安全漏洞怎么防

难道你以为录入人脸仅仅只是简单地拍个照而已吗？简直就是在瞎扯！TP系统会将你的面部特征点转变为数字模板，倘若这个模板被黑客获取到，那可比密码泄露严重得多——毕竟你总不可能给自己更换一张脸吧。去年在某小区的门禁处就发生了意外状况，居民只是拿着照片在摄像头前晃了一下，门禁竟然就打开了。依我看，关键在于要进行活体检测，必须要求用户做出眨眼、张嘴以及转头的动作，以此来防范二维攻击。另外，模板数据必须采用加密存储的方式，最好进行分片存储，就如同把钥匙掰成几段放置在不同的地方一样 。

普通人如何保护人脸信息

不要见到有个 APP 需刷脸就傻乎乎地凑上前去！我所见到过的最为荒诞的事情乃是某个美图软件竟然也要求进行人脸授权，这简直就是胡闹。建议普通民众在并非必要的场景之中尽量采用密码验证方式，比如超市会员卡那种无关紧要的登录完全没有必要刷脸。在银行政务这类必须要使用刷脸的场景里，记得当场要求删除原始影像——依据《个人信息保护法》第 47 条你是拥有这个权利的。记住，你的脸可不是二维码，不要到处去刷。

企业部署人脸识别要注意什么

有些公司，为了追赶时髦，硬是去推行人脸识别，连最基本的数据治理工作都不去开展，这难道不是将用户朝着火坑里面推吗？在进行部署之前，必须要开展隐私影响评估，像医院、学校这类场所，需要设置替代验证方案。对于技术选型，要着重考量是否具备防伪攻击能力，不要贪图便宜去购买三无产品。最好在系统当中设置触发式报警，比如说同一张脸，在两个不同的地方同时出现，就要立即发出告警，这一招，我们在珠宝店进行部署的时候，曾经拦下过跨省盗窃团伙。

未来人脸识别会往哪发展

当下其已然存在着3D结构光与红外活体检测的方案，然而成本却太过高昂。对我而言，未来应当朝着多模态融合的路径前行，像是人脸和声纹以及行为特征进行三重验证。最近正在协助机场设计动态识别系统，即使戴着口罩墨镜也能够凭借步态识别通过，犹如经验丰富的老猎人能够辨认出每一只狐狸的走路姿态那般。不过，再出色的技术也必须搭配法规来运用，如今法律针对生物信息采集的边界模糊不清，这一点着实令人恼怒。

你们碰到过最为离谱的人脸识别情形是什么呢，欢迎大家来发表不同意见，要是觉得这篇内容有作用，那就把它转给那些随意进行刷脸操作的不明智朋友们瞧一瞧！