当心！挥手照片可能泄露指纹信息
2019年12月09日08:24 来源：科技日报
你流传到网上的照片、视频，若被拿来做人脸识别，极有可能被解锁；挥手的照片，也有可能泄露指纹信息……在12月6日—8日召开的第15届信息安全与密码学国际会议上，有专家接受记者采访时表示，面部身份验证、指纹等生物识别手段，容易受到面部伪造等手段的攻击，建议将生物识别认证与其他辅助认证手段相结合，保护用户信息安全，而容易被大家忽视的人脸失真信息，也可以反其道而行之进行身份识别。
每天，大量的个人图片和视频都会出现在网上，这给一些黑客提供了可乘之机。“身份验证系统已经广泛应用于真实世界的各种应用程序中，然而，面部身份验证通常容易受到攻击，我们的照片、视频或3D虚拟人脸模型，会被黑客拿来欺骗面部身份验证系统。”新加坡管理大学（SMU）安盛网络安全讲座教授邓慧杰说，他曾做过试验，“发布在网上的个人照片，能成功解锁70%的用户面部识别”。
在邓慧杰看来，有些人脸识别系统并不安全，例如，虽说认证时会要求用户点头、眨眼，“但黑客可以借助视频解锁人的面部的三维信息，或者把照片上的眼睛、嘴巴抠掉，用软件去模拟动态特征来解锁”。
近日发布的《人脸识别落地场景观察报告（2019年）》显示，许多场景的人脸识别设备没有提供隐私政策或用户协议，公众无法在知情同意的前提下使用。例如在一些设置了人脸识别摄像头的商场内，消费者甚至不知道自己会被拍摄。
一边是道高一尺魔高一丈的解锁技术，一边却是难以察觉的“丢脸”困境，如何保护用户信息安全？邓慧杰介绍，目前，有研究开始建构人脸更为健全的生物信息，例如用红外、热源检测人脸的血脉信息，查看是否有真实的血液流动。
最近，邓慧杰在一个学术会议上发表一种新技术，他在人脸上采集了66个点位的信息，将手机置于距离人脸20厘米的位置后，开始拉远到40厘米，移动的过程中，拍摄下人脸从失真到逼真的画面。“我们一般拍照时，很少会拍自己失真的画面，因为画面是失真扭曲的，但这可以作为身份验证的信息，66个点位之间的影像距离，会随着手机的拉远，逐渐发生变化，这些失真的信息对每个人也是独一无二的，目前难以被攻克。”邓慧杰说，将这些人脸信息采集下来后，他们还会将信息输入机器学习的模型，让机器去计算、验证。
同时，他建议，不能把生物识别作为唯一的认证办法，“一定要有其他的辅助认证手段，例如口令短信、检测身份的智能硬件、保密问题等”。（金凤）
(责编：李轶群、崔元苑)
人民健康APP
[/url]
推荐阅读
健脾消食常吃5种酸性食物 醪糟能健胃益肺 醪糟由熟糯米发酵而来，是我国很多地区的传统特色美食，又名酒酿、酒糟、米酒、甜酒、甜米酒、糯米酒、江米酒、伏汁酒，米酵子等。我国古代就有“人参补气，米酒养人”的说法。李时珍在《本草纲目》中记载：“米酒可止痛去积，暖胃健脾，多唾温心，常饮可使皮肤润滑有光泽。”中医典籍《神农本草经疏论》记载：“醪糟补脾胃、益肺气之谷。脾胃得利，则中自温；温能养气，气顺则身自多热，脾肺虚寒者宜之。”因此，醪糟被很多人视为老祖宗留下的好食物。【详细】
肌肉锻炼降低癌症风险 滋阴补肾常按这穴位 人到中年，身体肌肉的数量和质量开始逐渐减少，到老年后，肌肉的力量越来越小。除了心肺耐力锻炼之外，肌肉力量的练习也很重要，它是长寿的重要因素。近日，美国内布拉斯加大学的一项研究表明，强化肌肉锻炼有助预防癌症，可降低两成癌症的死亡风险。【详细】
相关新闻
人脸识别技术国家标准工作组全面启动
保护隐私权，人脸识别应明确边界
哈尔滨市企业离退休人员看过来 领养老金人脸识别认证疑问全解答
“活体指纹识别”技术，是噱头还是安防利器？
日警方年内引进高光谱成像仪 能够采集重叠指纹
未来以来 3D人脸识别技术为智能硬件装上“眼睛”
智能门锁比较试验 超八成可用假指纹解锁
发养老金不该只有人脸认证
精彩图集
