2019年12月12日，美国（guó）《财富》杂志报（bào）道，美国（guó）圣地亚哥的（de）一家人工智能公司（sī）Kneron用（yòng）高清3D面（miàn）具和照片（piàn），在（zài）世界多地成功欺骗了（le）包括中国（guó）的微信、支付宝以及中国的火车站。由此，引发了关于人脸（liǎn）识别（bié）安全性的一些讨论。

3D面具破解人脸识别更多（duō）是测试行为，而非（fēi）实际风险

从身（shēn）份验证的技术（shù）上来看，常常是多（duō）个（gè）维度共（gòng）同约束、同时验证（zhèng）一（yī）个人的身份的。我们（men）的（de）手机支付，实际上（shàng）就有三重（chóng）保（bǎo）护。首先（xiān），人不（bú）会把手机给（gěi）其他人，会保护好；其次，手机（jī）通常都（dōu）会设置一个（gè）开机密码。这些开机密（mì）码提供（gòng）的保护很强（qiáng），像（xiàng）苹果的隐（yǐn）私保护机制，就（jiù）连FBI、CIA也没办法。这些（xiē）关都过了，最后才是微信（xìn）与支付宝（bǎo）的（de）人脸（liǎn）识别。而（ér）这背后（hòu）还（hái）有潜（qián）在常（cháng）行为信息、常（cháng）用地点（diǎn）、常在（zài）时（shí）间等保护，支付金额限制等保护措（cuò）施。所以（yǐ），这个破解（jiě），前面几关都是用户配合，然后直接进（jìn）入（rù）测（cè）试人脸（liǎn）识别。所以，从安全性上（shàng）看，更多的是一个测试（shì）行为，而非一个实（shí）际风险。所以，从实际生活务实层面，消费者也不必过（guò）虑。

不过，由此扩展开的一些务虚的思索，不妨“过虑”一些。

此前，杭州（zhōu）一家动（dòng）物（wù）园要把（bǎ）之前（qián）的指（zhǐ）纹入园认证改为人脸识别（bié）认（rèn）证，已经办理（lǐ）年卡的浙（zhè）江理工大（dà）学的一位教授就把（bǎ）公园告上法庭，理由是（shì）：凭什么你（nǐ）没征求我（wǒ）的意见，就默认我们都同意（yì）把面部信息提供（gòng）给你？公园最初（chū）还（hái）颇为疑惑，为什么指纹（wén）电话号码大家觉得问题不大，但（dàn）一谈到“人脸识（shí）别（bié）”大家（jiā）都惊呼“我的隐私（sī）数据（jù）被盗了”。

人脸识别具（jù）有更高的数据保护（hù）需（xū）求

大众（zhòng）态度的差别，是直（zhí）觉（jiào）性的（de），因为人脸识（shí）别技术最新，人一（yī）般对新东西的怀疑会更大。不（bú）过，从客观来看，人（rén）脸识别的风险也远胜于电话号码，甚至也高于同（tóng）为生物信息的指纹、虹膜、声（shēng）纹等。

密码泄露，只需要改变密码即（jí）可，但指纹、人（rén）脸信息是无法改（gǎi）变的，一（yī）旦被（bèi）盗用，被有意识的窃取，被窃取者除了改（gǎi）变其（qí）他（tā）安全方式之外，没有其他办（bàn）法（fǎ）。所（suǒ）以，人脸信息更（gèng）加敏感。

而（ér）且，DEEPFAKE技术（shù）的出现（xiàn），使得（dé）人脸（liǎn）信（xìn）息可以被用来（lái）“换头”移植（zhí）到（dào）其他视频中。Deepfake，是由“deep machine learning”（深度机器（qì）学习）和“fake photo”（假照（zhào）片）组合而成，是深（shēn）度学习模型在图（tú）像合成、替换领域的一次成（chéng）功（gōng）应（yīng）用。不久前（qián），轰动一（yī）时的“ZAO”换脸APP风波，就是基（jī）于DEEPFAKE技术（shù）。所以，对（duì）于普通人来说，人脸（liǎn）识（shí）别会带来一个（gè）全新（xīn）的风险：一般来说，密码泄露，只会损失（shī）被（bèi）密码保护（hù）的东西（xī），但是（shì），人脸信息（xī）的扩散，很可（kě）能影响到生活（huó）。

所以（yǐ），欧盟地区的数（shù）据保（bǎo）护法《通用数据保护（hù）条例》（“GDPR”）的规定（dìng），面部图（tú）像（facial image）构（gòu）成（chéng）特殊类型个人（rén）数据下的“生物（wù）识别数（shù）据”，进而相较于一般个人数据受制于更高的保护要求。

中国国家网（wǎng）信（xìn）办，11月29日发布的《网络音视（shì）频信息服务管（guǎn）理规定》也规定从（cóng）明年1月1日（rì）起，AI造假视频不（bú）得随（suí）意发布。新规定中关于AI造（zào）假音视频（pín）的规定主（zhǔ）要有四条：“按照国家有关（guān）规定开展安全评估”、“以显著方式予以标识”非真实音频信息、不得利用AI造假技术发布虚假新闻、部（bù）署AI造假音（yīn）视频鉴别技术和健全辟谣机制等。

安全与破解安全的斗（dòu）争是（shì）自然科学的规律（lǜ）所在

不（bú）过，人脸（liǎn）识别虽然更加敏感，但（dàn）也有其自身的优势。

第（dì）一，人脸识别（bié）具（jù）有很（hěn）大的方（fāng）便性。

实际上，很大程（chéng）度上来说（shuō），人脸识别并（bìng）不是一（yī）个基于（yú）安全考量（liàng）的技术。我们平（píng）常用的（de）密码，比如支付密码（mǎ）、银行（háng）卡密码，都是藏在用户的心里（lǐ）的，不会有被盗（dào）取的可能。如果是基（jī）于非对称RSA、对称AES等加密算（suàn）法，只要密（mì）码稍微复杂一些，不是简单的单词，混合字符、字母、数字，基本上是不（bú）可破解的（de）。所以，在一些对安全有（yǒu）着非常严格的（de）场景下，都是采用的字符密码。

当然，也可能在输入（rù）密码（mǎ）的时候被盗取，但相比之（zhī）下，人脸（liǎn）不可能（néng）被藏起来，明晃晃的显示（shì）在公（gōng）共场（chǎng）合之（zhī）中，可以获取的手段就太（tài）多（duō）了，甚至在朋友圈、社交网（wǎng）站（zhàn）上都（dōu）可（kě）以搜到。

所以，人脸识别并不（bú）是一个完全（quán）基于安全的发明。但是，另一方面，人（rén）的需求多种多样，安全（quán）并不是如很多人认为的那（nà）样（yàng），始终是第（dì）一位的。打个比（bǐ）方说，人们为了出行（háng）方便，在预算（suàn）约（yuē）束下会（huì）去（qù）买电瓶（píng）车，如果说这种（zhǒng）安全上的折（shé）中是无（wú）奈的话（huà），那（nà）么，还有人出于爱好，花十（shí）几万买摩托，而不买轿车。所以，安全（quán）并不是压倒一（yī）切的（de）需求，方便等需求也很重（chóng）要。所以，在既有安全需求，也有方便需求的场景下，人脸识（shí）别就是（shì）一（yī）个（gè）非常（cháng）好（hǎo）的解决（jué）方案，在小（xiǎo）额支（zhī）付、公司门禁、家庭门禁、考勤打（dǎ）卡（kǎ）、智能家（jiā）居上还是有很大的发展前景（jǐng）的。

第二（èr），人脸识别的防范对象更广（guǎng）。人脸识别、指纹识别等生物学安全措施，相对密码识（shí）别等方案，基于自身的生物学（xué）特征（zhēng），也（yě）有一些自己独特的（de）优势。比如，密（mì）码要假冒的话，只需（xū）告诉别（bié）人就可以（yǐ）了。但人脸识别，指（zhǐ）纹识别（bié），要想假冒就更（gèng）难一些，人脸（liǎn）和指纹的原主人，总不能（néng）在任何时候都（dōu）到（dào）场。所（suǒ）以，人脸识别不仅防的是其（qí）他人侵犯本人的（de）权益，某种程度上，也可以防住人脸（liǎn）的（de）主（zhǔ）人。比如，滴滴顺（shùn）风（fēng）车、快递小哥的（de）人脸识别，就是平（píng）台为了防止作弊。

制作换脸视频和识别换（huàn）脸就像一场猫鼠游戏，道（dào）高（gāo）一尺魔（mó）高一丈，安全与（yǔ）破解安全（quán）的矛盾（dùn）一直存在。两（liǎng）者之间的斗（dòu）争，从人类发明机械锁（suǒ）就开始了。从更（gèng）深层次的层面看，安全与（yǔ）自由也始（shǐ）终是一对矛盾。当安（ān）全达到极致的时候，自由也必然丧（sàng）失，也（yě）保不住（zhù）安全，所以，人脸识别被假冒，本（běn）身（shēn）也是（shì）社会发展，乃至自然（rán）科学的规（guī）律所在。