隨著二維碼支付的普及,另一種支付方式——刷臉支付也逐漸走進(jìn)我們的生活。在各大商店、餐館消費(fèi),我們不用打開手機(jī)二維碼,只是看一眼支付設(shè)備,就能輕松完成付款。消費(fèi)者在感到新鮮、好奇的同時,也產(chǎn)生了不少疑問。有人問,如此刷臉支付,真的安全嗎?
猶記得今年央視“3·15”晚會上所做的兩個實驗,主持人分別將照片處理成動態(tài)圖片、將觀眾微博照片處理成3D人臉模型,兩種方式均成功騙過了某支付軟件,進(jìn)入了他人賬戶。某軟件隨后回應(yīng)稱,人臉識別只是其多種保護(hù)中的一個環(huán)節(jié),軟件還會通過人工智能、風(fēng)控系統(tǒng)等進(jìn)行全面監(jiān)測,例如未用密碼登錄過的手機(jī)不能進(jìn)行刷臉支付,小概率盜刷事件也會得到全額賠付等。言下之意,消費(fèi)者對資金安全不必過度擔(dān)心。這一點(diǎn)固然重要,但必須指出的是,消費(fèi)者在乎的恐怕不僅是資金安全,而是人臉識別一旦被濫用,我們的隱私將無處安放。
正如一些支付公司所承認(rèn)的那樣,他們雖然有信心保障資金安全,但也不得不面對“小概率的盜刷事件”。而正是這樣一些小的漏洞,有可能隱藏著更為復(fù)雜的風(fēng)險。例如,現(xiàn)在市面上的許多智能家門鎖、手機(jī)軟件等,使用的仍是比較簡易的人臉認(rèn)證,只要給出一張照片,跟數(shù)據(jù)庫對比成功,就能順利登錄。同樣地,使用某些換臉軟件,犯罪分子可以輕易將經(jīng)過深度偽造的內(nèi)容,用以對當(dāng)事人進(jìn)行報復(fù)、傷害和詐騙。目前,已有許多案例得到推演,它們或許未曾實際地發(fā)生過,但也適時地提醒了我們,人臉識別并沒有想象中那樣美好。
所謂人臉識別,關(guān)系到“生物識別信息”的安全問題。傳統(tǒng)意義上的個人信息,更多指電話號碼、身份證號碼、個人住址等物理信息,但未來意義上的個人信息,有可能是指人臉、角膜、指紋等這些生物信息。生物信息的最大特點(diǎn)在于,它能遠(yuǎn)距離發(fā)生作用,而無需直接接觸。這意味著,政府、公司等機(jī)構(gòu)和個人可能未經(jīng)當(dāng)事人同意甚至完全不知情的情況下,讀取并搜集其數(shù)據(jù)。在許多歐美國家,目前對人臉識別技術(shù)的擔(dān)憂,遠(yuǎn)遠(yuǎn)壓倒了對技術(shù)收益的樂觀預(yù)期。而在我們這里,似乎許多公司陷入了技術(shù)狂歡中,只想要收益,看不見責(zé)任。
技術(shù)是一柄雙刃劍。今天,我們并不拒絕人臉識別帶來的便捷實用,但也不得不追問的是,這些生物信息會不會被過度地收集保存?一些企業(yè)有沒有合理使用信息的自律性、自覺性?就筆者個人觀察來看,情勢似乎并不樂觀。人臉識別在各行各業(yè)已經(jīng)出現(xiàn)了規(guī)模效應(yīng),除了支付行業(yè)外,人臉識別進(jìn)校園等都被“發(fā)明”出來了,甚至看個新聞APP也索要人臉權(quán)限。仔細(xì)想想,我們的人臉信息或許是交出去了,但它們會得到用心保護(hù)嗎?經(jīng)驗告訴我們,有相當(dāng)數(shù)量的互聯(lián)網(wǎng)公司只顧及流量,卻不顧用戶安全,只顧及體驗,卻不顧隱私保護(hù)。
回到刷臉支付上,在大規(guī)模商業(yè)應(yīng)用的同時,我們也不妨提醒一下它的壞處,并督促監(jiān)管機(jī)制及時跟進(jìn)。特別是監(jiān)管部門,既要鼓勵創(chuàng)新,也要保持審慎,盡快出臺相關(guān)的法律規(guī)則和技術(shù)標(biāo)準(zhǔn),尤其要明確互聯(lián)網(wǎng)公司的責(zé)任,運(yùn)用好天價罰款等手段,督促它們切實保護(hù)消費(fèi)者敏感信息的絕對安全。