购物时“刷脸”支付、用手机时“刷脸”解锁，进小区时“刷脸”开门……如今，越来越多的事情可以“刷脸”，用人脸识别技术来解决。然而，近日，由全国信息安全标准化技术委员会等成立的APP专项治理工作组发布了一份《人脸识别应用公众调查报告2020》称，有九成受访者都使用过人脸识别，六成认为人脸识别有滥用趋势，三成表示个人隐私或财产安全已经因此遭遇损失。

人脸识别存在哪些风险？

嫌疑人“AI换脸”骗过人脸识别实施犯罪 。在警方今年破获的两起盗用公民个人信息案中，犯罪嫌疑人都是利用“AI换脸技术”非法获取公民照片进行一定预处理，而后再通过“照片活化”软件生成动态视频，骗过了人脸核验机制实施犯罪的。

专家表示，3D打印技术就可以制作出精度尚可的人脸面具或头套。只要不是在极暗或极亮的背景下，通过面具或头套进行人脸识别的成功率高达3成。

如何增强人脸识别安全性？

据了解，目前最简单的人脸识别只需要采集、提取人脸上的6个或8个特征点就能实现。而复杂的人脸识别，则需要采集、提取人脸上的数十个乃至上百个特征点才能实现。相比于较为简单的人脸识别应用，采集的人脸特征点更多，安全性自然也更高。

人脸信息是如何泄露的？

近日，根据央视报道，在网络交易平台上，只要花上2元，就可以买到上千张人脸照片，5000张人脸照片的价格还不到10元。在这些所谓“商家”的照片库里，都是真人的自拍照、生活照等隐私照片。这些包含个人信息的人脸照片一旦落入不法分子手中，照片主人除了有可能遭遇精准诈骗，蒙受财产损失之外，甚至还有可能因自己的人脸信息被用于洗钱、涉黑等违法犯罪活动，而卷入刑事诉讼。而当央视记者询问客服这些图片是否涉及版权时，客服矢口否认，但却提供不了任何可以证明照片版权的材料。

这些身份认证信息，究竟是从哪里流出？“来源渠道非常多。”一家安全厂商内部人员告诉燃财经。他举例称，比如曾经在微信上很火的算命小游戏，上传照片后免费算命，其实有一些就是黑灰产做的，目的就是获取人脸数据。

个人信息法草案发布  人脸信息保护更规范

毋庸置疑，人脸识别作为一种技术创新，具有很大便利性，但不能以牺牲安全为代价。目前，《个人信息保护法（草案）》正在公开征求意见。依法强化对人脸识别信息的保护力度，理所应当。比如，提高图像采集、人脸识别设备制造、使用门槛，避免任何机构或者个人随意采集人脸信息。同时，应强化保护力度，非经法定事由不得提供所获取的人脸信息，并严惩违规者。此外，有必要提升活体检测技术，降低“AI换脸”将照片或面具当人脸的风险，让人们真正掌握自己的“面部信息”。