“刷脸”进小区成标配 你的信息泄露了吗?

现在，“刷脸”进小区已经成为一些城市居民小区的“标配”。但小区人脸识别技术也引发了个人信息安全方面的担忧和争议。目前，尽管一些城市也出台了“禁止采集人脸、指纹、声音等生物识别信息”的规定，但是实际执行效果却并不理想。

在浙江杭州，去年10月28日，《杭州市物业管理条例修订草案》被提请至杭州市第十三届人大常委会第三十次会议审议，在修订草案中，新增且明确了“物业服务人不得强制业主通过指纹、人脸识别等生物信息方式使用共用设施设备”。记者来到杭州市凤起都市花园时，这里的居民告诉记者，现在都要刷脸，得去物业登记人脸信息。

凤起都市花园的物业工作人员告诉记者，人脸识别系统，是去年5月开始登记，6月正式使用。

杭州的锦润公寓小区2018年就用上了人脸识别门禁，同样只支持刷脸。

今年1月1日实施的《民法典》第1035条规定：处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，要征得自然人或其监护人同意。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。小区人脸识别门禁到底存在哪些风险？

杭州一家专门做人脸识别门禁系统的公司负责人告诉记者，人脸信息的存储方式可以根据用户的需求进行选择，可以提供照片存储方式，也可以仅存储识别出来的面部节点信息，信息都是加密的，有权限的人员，才能在后台查看到数据。

但是另一家从事人脸识别技术的公司负责人告诉记者，即使加了密，也存在信息外泄的风险。

深圳某人脸识别技术有限公司负责人表示，门禁有一个管控的人，这个人他要盗取的话，他是能盗取的，他负责管理密码。这些加密的东西都在他手上，而且授权的话他都能下载这些东西，都可以盗出来的。

浙江大学网络空间安全研究中心博导林峰表示，现在基于人脸的门禁系统，是非常脆弱的。仅仅用一张照片，就能攻破人脸识别系统。实际在用的时候，供应商是没有把这些图片删除掉，等于说你拍到的原始的头像图片，都存储在数据库里面去了。如果发生了泄露，你的隐私就会遭到破坏。

专家告诉我们，这款识别系统都是几年前的老款了，早期的算法相对比较低级，分析的是平面的、静止的特征，才会出现照片也能通过刷脸过机的情况。当发现这样的漏洞之后，技术人员进一步改进算法，增加人脸特征维度，即“活体识别”。

林峰说，这是矛和盾迭代的一个过程。比如说更新的技术，现在用这种仿真皮肤、3D打印的头像，它就能攻破利用深度信息，来进行检测的这一个方法。当然类似的也有防御方法提出来，比如说其实我们人的皮肤温度或者能捕捉到你的心跳的信息。