手机面部识别,真的安全吗? 译文
人工智能 人脸识别
面部识别作为一种安全机制,已经在越来越多的手机上得到广泛应用。该技术通过采集使用者的面部信息进行生物特征分析,然后与数据库中(设置时创建)的面部特征模型进行比对,并以此来解锁手机。

【51CTO.com快译】面部识别作为一种安全机制,已经在越来越多的手机上得到广泛应用。该技术通过采集使用者的面部信息进行生物特征分析,然后与数据库中(设置时创建)的面部特征模型进行比对,并以此来解锁手机。预计在2022年,面部识别在个人和商业应用场景的市场规模将超过77亿美元。尽管面部识别技术可以协助确认使用者的身份,但人们也确实对由该技术引起的隐私问题产生担忧。

面部识别的工作原理

尽管面部识别技术在具体实现时会有差异,但其基本原理是一样的。首先,拍摄用户面部图像作为基准。软件会识别面部的基本几何形状,包含双眼之间的距离、额头到下巴的间距、以及任何其他可以作为区分特征的面部标志。然后,用户的面部数据会以数学模型的形式保存在系统中。最后,当用户启用面部识别功能时,手机会分析使用者的面部特征,并与保存在系统中的数学模型进行比对。如果两者匹配,手机就会解锁。有些手机会记录任何试图解锁手机的人的面部数据,并将其保存在云端(苹果设备)或者本地存储(安卓)。

面部识别的优势

面部识别最大的优势就是易于使用。用户只需要拿起手机,前置摄像头就会快速进行面部扫描并解锁手机,无需输入密码或PIN码。对于很多人来说,他们只是希望设备上有简单易用的安全保护机制,而面部识别技术就满足了这一需求。因为复杂的编码和密码很难记住,所以易用性不如面部识别,而弱密码或编码会被轻易的破解,又大大地降低了手机的安全性。

面部识别的安全问题

不幸的是,新兴科技的应用,常常伴随着新漏洞的出现。在多伦多大学早先的研究中披露了面部识别技术的重大缺陷。其中一个实验显示,仅对眼角部位的像素稍作修改,就会导致手机无法正确识别用户的面部信息。而在另一个实验里,在110部被测手机中,仅凭借用户的照片就可以解锁其中的42部。更多的报告显示,即使用户在睡觉,其面部信息也可以被用来解锁手机。这些调查结果表明,作为手机安全机制的面部识别技术,竟然可以在用户无意识或没有察觉的情况下被绕过。

解锁的意图

现在,我们假设一些手机的使用场景。例如,当用户通过密码或PIN码解锁手机时,用户一定是希望在这个时间点使用手机。而通过面部识别技术,用户只需要拿起手机,手机就会自动解锁。也就是说,任何人都可以通过将手机放在用户面前来强制解锁手机。

当手机在朋友的手中时,如果对方想要使用这个手机,将手机推到用户面前就可以解锁并使用手机。通过用户的照片、视频也可以轻松的解锁手机,当然,在睡觉的时候,将手机放在用户面前同样也可以解锁。通过手机的屏幕似乎也可以绕过面部识别。例如,通过展示用户发布在社交媒体上的照片,或者在其他设备上拍摄的视频,两部手机就可以面对面地触发解锁功能。

解锁的意图问题同样影响到了面部识别技术的准确性。那些有相貌相似的兄弟姐妹的用户,很多都经历过这些烦恼。例如,双胞胎可以解锁彼此的手机,轻松地浏览对方的敏感信息。

账户被盗问题

你的手机包含敏感的私人信息。想象下你使用手机时做的所有事情;社交媒体、电子邮件、短信、通讯录、照片、视频和金融账号。如果手机中的这些信息被其他人获取,产生的危害将不可想象。而且大多数金融账户都与手机绑定,盗窃者可以立即使用你手机中绑定的信用卡和借记卡。你的电子邮件则可能包含账单、联系人信息、地址和数字账号。

如果手机被盗了,那么你必须对自己的处境进行全面评估。包括个人的金融账户、职业信息、账单和水电费以及其他个人信息。同样,你还需要联系信用卡公司、银行机构和任何重要的公共服务机构,让他们知道你手机被盗的情况。

如何验证你的信息

身份盗取情况蔓延很迅速,很多黑灰产从业者都抓住了这个挣钱机会。这包括用你的信用卡消费(并且从来不付款),盗用金融账户,为其他人充值水电费或手机话费,或用你的个人信息做违法用途。这时,你就需要检查所有新的消费记录,特别是你最近没有购买过的消费记录,并且联系你的手机服务商,他们可以远程锁定手机并阻止其后续使用。此外,大多数服务商会注销你安装在手机上的SIM卡。

面部识别的价值

目前,用户在手机安全方面有五种不同的选择。第一,不设置安全措施。这将使手机在被盗时,盗窃者很容易打开并使用手机。第二,手势密码。它提供了一种简单的方式(通常是九宫格或十二宫格)来解锁手机。只有用户将手势图案按照顺序完成后,手机才会解锁。这是一种较弱的手机保护方式,不过比不设置安全措施的手机更安全。第三,PIN锁。它需要用户在锁屏界面输入4位(或更多)数字来解锁手机。尽管PIN锁确实提供了适当的安全措施,但它仍然可以被破解。

第四,面部识别。它比PIN锁更安全。凭借用户独特的生物标识,设备的安全性高于传统的数字PIN码。重要的是,在启用面部识别功能之前,用户要评估其带来的隐性风险(例如未察觉的解锁,通过照片或视频解锁手机,以及某些手机在睡觉时可以被解锁)。第五,密码。该功能是手机上使用最广泛的安全措施。它包含至少四位的字母或字符。然而,对于不经常使用的设备来说,记住它们的密码是困难的。

最重要的是,在手机上使用两步验证(依次使用不同的密码保护措施)是不现实的。因此,用户必须建立最适合自己的解锁方式,从而确保手机中个人信息的安全。

译者介绍

仇凯,51CTO社区编辑,在IT和信息安全领域有八年的从业经历,目前就职于某物流公司,负责企业信息安全建设工作。擅长ISO27001体系建设、合规管理和信息安全规划。

原文标题:Is Facial Recognition on Your Phone a Good Choice?,作者:David Balaban

【51CTO译稿,合作站点转载请注明原文译者和出处为51CTO.com】

 

责任编辑:华轩 来源: 51CTO

同话题下的热门内容

多地驾校“刷脸才能学车”,专家:强制人脸识别涉嫌违法

编辑推荐

基于face_recognition实现人脸识别50行Python代码实现人脸检测可怕,40行代码的人脸识别实践从零开始构建人脸识别模型(附实例和Python代码)聚焦解析:视频用AI与图像用AI的区别
我收藏的内容
点赞
收藏

51CTO技术栈视频号