生物識別技術提升效率的同時存在隱私泄露隱患

誰來守護你的“身體密碼”？

早晨，習慣性地拿起手機，用面容解鎖或指紋解鎖完成當天第一次生物特征識別；出門用手機指紋解鎖支付早餐，上班“刷臉”打卡，搭乘高鐵飛機無紙通行……生物特征識別技術已經貫穿人們的日常生活。

如同DNA一樣，人體的指紋、虹膜、靜脈等都暗含著人體特有的密碼——“身體即密碼”正成為普遍的認證方式，這就是生物特征識別技術，在提升效率上發(fā)揮著不小的作用。就在近日，北京地鐵方面表示，將建立地鐵“白名單”及快速安檢通道制度，通過應用人臉識別技術，未來乘客“刷臉”即可快速通過安檢通道。

不過，人臉識別技術的引入也讓人產生擔憂，尤其是個人生物特征數據被人為泄露。發(fā)生在杭州的國內“人臉識別第一案”引發(fā)輿論關注。前不久，浙江理工大學特聘副教授郭兵在購買動物園年卡后，短信提示如果不進行人臉識別將無法正常使用。在不同意接受人臉識別，協(xié)商未果的情況下，郭兵于10月28日向杭州市富陽區(qū)人民法院提起了訴訟，當地法院目前已經決定正式受理此案。

加強對生物識別技術的監(jiān)管、強化人工智能技術應用的邊界迫在眉睫。今年6月，國家新一代人工智能治理專業(yè)委員會發(fā)布《新一代人工智能治理原則》，提出對人工智能治理的框架和行動指南，呼吁發(fā)展“負責任的人工智能”。

一眼就能確定你

在電影《變形金剛2》中，男主角雖然騙過了關卡，卻栽倒在人臉識別技術上；《碟中諜4》影片一開始，特工戴著特質的隱形眼鏡走在大街上，用人臉識別快速找出目標；《驚天危機》中，男主角更是借助虹膜掃描進入地庫……生物特征識別技術早已成為影視片黑科技中的?？?。

在現實生活中，這些“黑科技”也已經走入尋常百姓家。比如在張學友演唱會上用人臉識別幫助“抓逃犯”，指紋支付、刷臉解鎖等生物特征識別技術也已經習以為常。

簡單地說，生物特征識別技術是利用人體與生俱來的生理特征和長年累月形成的行為特點來進行身份鑒定的一種識別技術。它必須滿足唯一性和穩(wěn)定性兩個基本要求，目前可用于身份識別的人體特征包括指紋、虹膜、面部、掌紋、靜脈等生理特征，以及步態(tài)、筆跡、聲音等行為特征。相比口令、密碼或者ID卡等傳統(tǒng)方式，生物特征識別技術便捷性更高。

不同的識別技術各有所長?！耙谎劬湍艽_定你”，中國科學院深圳先進技術研究院集成所研究員陳巍告訴南方日報記者，人的眼睛結構由鞏膜、虹膜、瞳孔晶狀體、視網膜等部分組成，它的特征點比人臉還要多，一年掉落在地球上的雪片約是10的23次方，而地球上平均每10的72次方才有兩個相似的虹膜。而且，3歲以后人的虹膜就不再改變，其生物特征較為穩(wěn)定，也不用擔心戴口罩對人臉識別的遮擋。

“比如在開會，系統(tǒng)不僅可以錄下說了什么，還能識別是誰說的，這樣可以生成一份完整的會議記錄?！甭晸P科技首席科學家張偉彬介紹，生物特征識別技術在一些場景中可幫助人們提升工作效率。

生物特征識別技術蘊藏著一個龐大的市場。據古德資訊(Goode Intelligence)預計，到2023年，汽車相關的生物特征標識符業(yè)務的市場規(guī)模可達9.69億美元。例如在汽車領域指紋或人臉解鎖開門，免去了遺失鑰匙的苦惱；進入汽車內，汽車會驗證你是誰，并根據你的喜好進行個性化設置溫度、音樂等；在行駛途中，3D傳感器檢測疲勞駕駛程度，以提高駕駛安全；在通過高速公路收費站時，還可以無感支付……

生物特征終生相伴

然而，一直以安全性著稱的生物特征識別，其安全性依然要被打上一個問號。

就在近日，三星旗下Galaxy S10和Galaxy Note 10兩款手機和Tab S6平板指紋識別被曝出存在漏洞，消費者在手機屏幕上放上特定的硅膠保護殼后，未登錄的指紋也能成功解鎖。此后，微信、支付寶發(fā)布聲明，為避免支付安全隱患，決定關閉相關機型的指紋支付功能。

更關鍵的是，與其它個人信息不同的是，生物特征具有唯一性，而且相伴終生，一旦某個特征被濫用后，后果將不堪設想。

“與數字密碼不同，生物特征是人無法改變的生理特征，在某種意義上，生物特征是最后的防線。”廣東省法學會網絡與電子商務法學研究會會長、暨南大學法學院教授劉穎表示，個人銀行賬戶密碼可能會被破解、個人網絡賬號密碼會失效，但個人生物特征數據被泄露，個人生活將面臨失控的危險，而彌補或消除這種危險幾乎不可能，除非徹底改變個人生物特征。

優(yōu)點科技總經理孟勤海關注到，指紋等信息一旦存儲在手機，其記錄將很難被消除。思立微高級產品經理孫云剛則建議，什么樣的企業(yè)可以獲得生物特征數據，應該要有相關資質或在較高層面獲頒許可證。同時技術提供商也要加強自律，保障指紋等存儲區(qū)域讓外界接觸不到。

效率與隱私如何平衡？期待法律厘定技術應用邊界

除了安全，數據搜集也引發(fā)了外界關于隱私的擔憂。

在今年9月開學季，網絡上出現一個課堂行為分析視頻，人工智能可以監(jiān)測學生睡覺、發(fā)呆、玩手機、舉手和閱讀次數，這將研發(fā)企業(yè)推上了風口浪尖。對此，教育部科學技術司司長雷朝滋表示，人臉識別進校園，既有數據安全也有個人隱私問題，“教育部已經開始關注這個事情，正組織專家論證研究。對學生的個人信息要非常謹慎，能不采集就不采集，能少采集就少采集”。

而在地鐵領域，也同樣面臨著公共交通安全與運輸效率如何平衡的難點。事實上，廣州地鐵也已嘗試在安檢過程中引入人臉識別技術：在部分站點引入人工智能安檢門，乘客通過刷臉和掃二維碼進行自動安檢，可以做到無需安檢人員值守，最快“一秒過安檢”。

“對具有良好出行信用的上班族、?？吞峁┲腔郯矙z服務，對乘客進行分類安檢、人物同檢，也是在確保地鐵運營安全的情況下提供的一種精細化服務?！痹摷夹g提供商工程師在接受南方日報記者采訪時表示。

劉穎分析，在提升效率的同時，個人在生物特征等數據的采集、分析、讀取和比對過程中處于被動地位，且個人數據涉及隱私。如被不正當使用、傳播，會導致個人隱私泄露，進而侵害到個人權利。

“通過識別技術來進行安檢是為了效率，但如何保護好用戶數據、保證用戶隱私不被泄露，也要好好關注?！彬v訊研究院法律研究中心副主任蔡雄山說，法國就曾經為是否在護照加入指紋進行了長期的爭論。

不止是地鐵，在機場，從出入境自助通關、到人臉識別自助登機，人臉識別技術被用于多個場景。對此，劉穎認為，人臉識別通常是人們用智能設備在網絡上處理個人事務使用，一般是用戶主動的行為，機場設置的VIP通道部分是商業(yè)行為，以吸引高端商務旅客，有些是值得提倡的，例如對于老弱婦幼特殊照顧的善意行為?！暗罔F是公共交通工具，分類安檢的主要目的是防范危險。因此，地鐵等軌道交通，如何利用智能安檢系統(tǒng)加快安檢效率、減少進站等候時間，值得有關部門好好思考。”劉穎說。

劉穎建議，包括人臉識別技術在內，個人生物信息的保護應當從技術和規(guī)則的兩個層面采取措施。在技術上，將個人生物數據的采集、分析、識別和應用做到“留痕、可追蹤”，發(fā)現個人生物數據被不當利用時，有能力找到使用者。在規(guī)則上，從個人數據的采集、使用和保護的角度確立規(guī)則，用規(guī)則約束行為，劃定合理使用和非法使用的界限。

而在國內“人臉識別第一案”中，法律有望為技術應用厘定邊界?！皬娭乒癖仨毥邮苋四樧R別，這是否合理？最后判決如何，將在全國具有示范性意義?！鼻迦A大學法學院教授勞東燕在接受南方日報采訪時說。

事實上，2018年以來，歐盟以及美國部分城市都通過立法規(guī)范人臉識別系統(tǒng)的應用，以保護公民隱私。在我國，人工智能立法也已經提上議程。在十三屆全國人大常委會二次會議上，新聞發(fā)言人透露，全國人大常委會已將一些與人工智能密切相關的立法項目列入立法規(guī)劃。

“醫(yī)學倫理發(fā)展了上百年，有非常清晰的規(guī)則，而人工智能倫理需要進一步細化規(guī)則，確保‘科技向善’?！辈绦凵秸J為，人臉識別等技術的大規(guī)模使用應遵循“必要性原則”“比例原則”“正當程序原則”等，必要場景考慮設立禁用“黑名單”制度。

南方日報記者 郜小平