主页 / 社会 > 文娱 > 正文

自拍照或被套取生物特征信息 隐私安全堪忧

2018-05-11 02:37:10   来源:科技生活在线   评论:0   [收藏]   [评论]
导读:小编按:随着生物特征识别技术在生活中的广泛使用,人脸、声纹、虹膜、指纹,甚至是步态都已经成为重要的个人身份信息,同时也有可能成为个人隐私的泄露方式。

  上传“自拍照”也可能会泄露个人隐私,这可不是危言耸听。

  随着生物特征识别技术在生活中的广泛使用,人脸、声纹、虹膜、指纹,甚至是步态都已经成为重要的个人身份信息,同时也有可能成为个人隐私的泄露方式。

  “秀自拍”背后的“泄密风险”

  “扫一扫二维码,上传一张自己的照片,来看看你过去的样子。”

  不久前,一场网络互动活动火了一把。它让网友上传自己的照片,并在朋友圈中分享“自己过去的样子”。随后,有人质疑这样的活动存在泄漏网友生物特征信息的风险,尽管活动主办方迅速澄清,表示不会保存用户照片和其他个人信息,但依旧引发了人们的关注。

  从一张照片中可以提取到用户的哪些信息?上世纪八十年代,某杂志一张封面照片《阿富汗少女》吸引了众多读者的目光。十多年后,为找寻照片中当年那个神秘少女,技术人员通过虹膜识别技术,在上千个自称是照片主角的人中找到了她。北京理工大学光电学院副教授何玉青向记者讲述了这一故事。

  “那是用30多年前的相机拍摄的照片,以现在的摄影技术,想要获取某个人的虹膜信息并非难事。”何玉青说。

  当前,人脸识别技术更加普及,随意上传自己的照片是否存在安全风险?记者向多位技术专家求证,多位给出了肯定答复。

  “尽管不少互联网企业都声称有自己的人脸识别算法,并能够通过机器深度交互学习来甄别是活体还是照片,”360视觉技术专家邱学侃表示,“但是任何人脸识别技术都无法保证100%不被照片等影像骗过去。”

  上海市信息安全行业协会会长谈剑峰表示:“生物认证最大的共性是唯一性,每个人都有独一无二的脸、指纹和虹膜等,正是这种唯一性让大家认为生物认证是安全的。但生物特征数据库一旦被攻破,大量带有唯一性的生物特征数据被盗取,这带来的风险要比盗刷严重得多。”

  “如果你的邮箱密码被盗用,你可以重新设置密码来弥补损害。但如果你的虹膜或者指纹等信息被盗用,你是不可能重新设置虹膜或者指纹的。”英特尔公司软件工程师郭向阳说。

  把“我”变成“你”,其实很简单

  除了人脸信息之外,虹膜、声纹、指纹、掌纹、手指静脉甚至步态都可以作为身份识别的重要生物特征。一旦这些信息被他人盗取利用,轻则造成个人财产损失,重则危及国家安全。

  今年春节期间,一些机构通过社交软件发布了“口令红包”的小游戏。在此类游戏中,用户需要根据文字提示的内容录制一段绕口令,随后系统会根据用户发送的音频来判断该段绕口令是否标准,并派发一定数额的红包。有专家指出,若上述活动被不法分子控制利用,极有可能泄露用户的声纹信息。

  科大讯飞声纹识别技术负责人李晋表示,从目前的技术手段来看,声纹解析并不复杂,“当用户的声纹信息被不法分子获取,有可能会被解析,进而根据其特性合成与该用户音色相同的声音,或者把其他人的声音转换成该用户的,用于电话诈骗等犯罪活动。”

  在一些视频网站上,甚至还出现了利用指模工具复制他人指纹的教学视频。何玉青表示,“复刻”他人指纹并非难事,一些人出于指纹考勤需要,将自己的指纹信息提供给他人用来制作指纹倒模,从而给自己的生物特征信息泄露埋下了隐患。

  专家呼吁:用户需谨慎,监管要加强

  “一张没有其他附加信息的照片泄露隐私的可能性不大,但应该防范他人恶意将照片与其他个人信息串联后做非法用途。”安全专家提醒,对于一些要求上传手持身份证照片或视频的服务,用户应保持警惕。

  戴美瞳能避免被复制虹膜信息吗?何玉青的团队通过实验证明,目前市面上销售的美瞳或隐形眼镜等产品均无法完全遮挡虹膜信息,“虹膜信息主要处在靠近瞳孔的边缘部分,由于瞳孔大小会随光照变化而发生改变,因此即便是花纹多的美瞳也只是能遮挡住极少部分的虹膜信息。因此我们建议,使用虹膜验证身份的敏感人群不要随意上传照片到网络,也不要轻易接受他人拍摄照片的要求。”

  腾讯玄武实验室负责人于旸表示,生物识别信息的存储应遵循最小化原则,特别是应禁止存储生物识别信息的原始数据。因为人的生物特征只有一套,所以将生物识别技术用于身份验证,实际上就相当于在不同网站上使用相同的密码。一旦攻击者窃取了这些生物识别信息的原始数据,用户在其他网站上的账号也就危险了。

  “我国对个人信息保护的基本要求都有了,但是制度设计中还没有明确哪个部门来履行监督管理职责,一些法律中对‘有关主管部门’的指向也还不够具体。”中国信息安全研究院副院长左晓栋说。

  “《个人信息安全规范》已经发布,要考虑如何进一步提升规范标准的约束力,进而提升个人生物特征信息的保护效果。”左晓栋建议,相关法律法规、政策要积极引用《个人信息安全规范》,在特定领域强化国标的约束力。(新华社)
 

  链接+

  加拿大宣布:中国人申请签证政策发生重大变化

  相信大家都已经听到了这个消息:中国公民申请加拿大签证将要录指纹了!是的,从今年7月31日起就要开始了!

  想要申请加拿大签证的亲们抓紧吧!新规实施之后,所有来加拿大的中国人,无论你是申请工作签证、旅游签证还是学习签证,都要进行生物信息采集,入境时需提供生物识别信息。

  4月6日,加拿大移民部官网发布的最新消息称,从今年开始,申请加拿大访问者签证(visitor visa),都需要采集指纹及拍照片。

  移民部强调,签证申请者的生物识别信息有效期为10年,超过10年必须更新相关信息。

  需要注意的是,这一要求对除了美国人之外所有国家的公民均有效。不过,年龄低于14岁的儿童或高于79岁的老人,以及一些符合要求的申请人则可以得到豁免。

  新规实施之前,中国人办理加拿大签证只要在线申请就可以了。新规之后再想申请加拿大签证,就要和办理美国签证一样,签证申请人必须面签以便录入指纹和面部识别等信息。毫无疑问,时间成本和金钱上的花费都将大大增加。

  新规实施时间

  2018年7月31日起,申请者在欧洲、中东和南非办理加拿大签证,就需要提供生物信息。而在亚洲、亚太区和美国办理,则会从2018年12月31日起。所以,对于中国人来说,年底之前仍然可以按照过去的方式办理加拿大签证。

  此外,如果签证的申请者已经在加拿大境内,则在签证服务中心建成之前都不需提供生物识别信息。据悉,加拿大境内的签证服务中心将于2019年初建成。

  哪些人可以豁免

  根据移民部的规定,除拥有美国国籍以外的所有外国公民均需要进行生物信息采集。不过,以下人士可以豁免:

  *加拿大公民、永久居民及加拿大国籍申请者(护照申请者);

  *年龄低于14岁的儿童或高于79岁的老人;

  *国家元首和政府首脑;

  *各国内阁部长及联合国高级官员;

  *参加正式活动的外国外交官;

  *在加拿大过境的美国签证持有者;

  *电子旅行证件持有者;

  *难民申请者;

  *正在申请研究或工作许可的受保护人员;

  *永久居民身份仍在申请中的暂居者等。

  收费

  1. 新的签证申请费(包含采指纹)为单人 85加元(约合人民币425元)

  2. 家庭(两人或以上) 为170加元(约合人民币850元)

  3. 三人或以上团体最高费用为255加元(约合人民币1275.00元)。

  *此费用仅包括签证服务费,不包括复印费、照片费等其他服务项目。

  除此之外,你需要携带以下文件:

  

 

  需要注意的是,目前在中国大陆只有4个签证中心可以提供指纹采集服务:北京、重庆、广州、上海!

  

 

  什么是生物信息采集?

  加国政府拨款了3.126亿加元用于这个项目,可不仅仅是采集指纹那么简单。未来可能会逐渐升级到面部识别、掌形识别、虹膜识别、视网膜扫描……

  入境加拿大的时候,旅客可能被要求验证指纹,从而确定是不是有人冒用签证。

  此前加拿大移民部长麦家廉访华时表示,加拿大要在中国增设7个签证中心也是为在中国全面实施生物采集提供条件。

  相信不久后生物采集技术就会普及到所有加拿大签证中心。

  采集生物信息的好处

  1、能够帮助加拿大移民、边检部门确认个人特征;

  2.、识别已知的犯罪分子、被拒签过的难民、被驱逐过的人;

  3、剔除身份造假的人:使不法分子更难盗用、伪造你的身份信息;

  4、处理你的姓名、出生日期、出生地和都其他某个人一样的情况;

  5、能够提高相关部门的工作效率,使加拿大国内安全得到保障。

  常见问题

  因为宗教原因,我必须戴着围巾/帽子。照相时怎么办?

  拍照的时候,你可以戴着帽子,但是整张脸必须清晰可见。你可以申请同性别的工作人员来拍照,并可申请挂上隐私门帘。

  加拿大开始实施生物信息采集时,我已经持有了加拿大签证会如何?

  如果你持有在有效期内的签证,不必提供生物信息,直到你的签证到期再次申请。

  如果我已经在加拿大境内,还要提交生物信息吗?

  不用。

  如果你已经在加拿大境内,申请加拿大的工作许可、学习签证不用进行生物信息采集。(来源:温哥华港湾)

分享到:
责任编辑:admin

网友评论