在今年的315晚会中，央视主持人手持两部手机，一部手机对着主持人本人拍摄“换脸”，另一部则对着“换脸”屏幕进行人脸识别。根据提示，主持人进行眨眼、侧头、转头、微笑等动作，随着被系统显示识别成功全场哗然。目前已有很多社交、支付软件开启“刷脸”验证，于是不少用户担心，若现场演示的黑科技被别有用心的人利用，那么安全系数极高的人脸识别系统将被轻易破解，人脸识别果真如此不靠谱吗？

人脸识别，指的是基于人的脸部特征信息进行身份识别的一种生物识别技术。它是用摄像机或摄像头采集含有人脸的图像或视频流，并能自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部的一系列相关技术，通常也叫做人像识别、面部识别。

在科技快速发展的今天，人脸识别已经越来越多的被使用，许多科技公司也借助这股热潮来推动人脸识别的技术使用。不得不承认人脸识别技术推动了社会向智能化方向的发展，但是在今年的3.15晚会上，主持人现场进行试验，称只需要一张使用者的社交网络照片即可破解看似十分安全的人脸识别，人脸识别果真如此不靠谱吗？

支付宝：人脸识别只是账户保护的一种。

提起人脸识别，相信大家跟魔爪君一样首先想到的就是支付宝的人脸识别吧。然而，在央视315晚会结束后没多久，支付宝就在微博上用一篇文章《 你们都觉得我躺枪了吗？ 》作出回应，称 只对在当前手机上用密码登陆成功过的用户才会开放人脸识别功能，而不会出现只通过人脸信息就在新手机上登录成功的情况。

支付宝的速度公关，也是没谁了。

就目前人脸识别反应出来的安全问题来看，支付宝明确表示：人脸识别只是支付宝多重保护中的一个环节，支付宝还运用了人工智能，风控系统等对账户的使用监测以确保安全。

因此，我们也可以从支付宝的陈述认定： 现阶段的人脸识别技术尚不成熟 ，但像支付宝这样有着强大技术沉淀的科技公司来说，多重的账户保护体系并不会对用户安全造成大的影响。不过，当这项技术未来一旦被无技术沉淀的公司大规模使用，那些喜欢在社交媒体上晒自拍的人或许就会有大麻烦了。

百度：通过视频验证了人脸识别是准确可靠的。

一段动态的视频或照片，果真可以在人脸识别系统畅通无阻吗？答案是 不能 。

节目中攻破的系统薄弱环节，在人脸识别行业中有一个专有名词叫“ 活体检测 ”，即系统摄像头在正确识别人脸是否本人的同时，检验是否有人利用照片等手段冒充合法用户。

315晚会结束5分钟内，一则由百度林元庆亲自演示的百度人脸别闸机系统视频，悄然转发于朋友圈。视频中，林元庆首先对手机录制了一段包括眨眼、转头等动作的真人视频，然后手持手机，将该视频在百度科技园的人脸识别闸机摄像头前播放，以模拟晚会的场景。

然而百度人脸闸机显示出的是“禁止通过”，并未出现晚会中演示的“一路绿灯”，林元庆表示“通过手机录一段视频、一个照片是过不去的，真人可以快速通过。”

因此百度的人脸技术能够有效判别是本人还是高清视频录制或改装的gif图片。此前，百度首席科学家吴恩达也曾录制演示视频，演示在使用工卡照片的情况下，不能顺利通过百度大厦的人脸识别闸机，百度人脸识别系统可以准确识别活人与照片。

央视315晚会将人脸识别推入聚光灯下，让更多用户了解这一技术，目前，百度的人脸识别技术已做到，不会允许换脸app、静态照片变动态甚至真人视频等“把戏”蒙混过关。但是，我们还是需要认识到： 并不是所有公司对人脸识别技术的掌握程度像支付宝和百度一样，对技术的使用保持敬畏之心是我们用户必须要有的。

仍需对人脸识别技术保持敬畏之心！

人脸识别认证系统目前已经广泛使用在很多领域，特别是在一些网站或APP的实名制身份认证。这类的认证安全隐患是最大的，它一般都会要求用户提供正面自拍照或手持身份证的照片，还有些会要求眨眼、动嘴等。而这些动态的辅助人像识别都是可以通过软件来实现的，而 正是基于此类网站或APP受制于对技术准确把控，它还存在着较大的安全隐患。

315晚会的实验向人们揭示了攻击者如何通过网络获取他人照片或者信息，再通过3D建模软件或其他图像编辑工具，刻意伪装欺骗在线身份认证系统，达到冒用他人身份的目的。而对于实名身份认证中的手持身份证认证更是了，公民手持身份证照片的流失到底有多少呢？可以说是非常多。

前段时间魔爪君由于工作需要，需要认证身份证信息，刚好自己的身份证已经被使用过，想着要不百度一下，看看能不能搜索得到手持身份证照片，不搜不知道，一搜吓一跳。这些手持身份照照片不仅数量巨大，而且连上面的身份证信息都清晰可见，有些还能进行买卖！

因此，我们在使用人脸识别技术之前，要事先判断网站或APP是否有泄露你的个人信息的行为，以争取在安全可靠的网站或APP环境下使用人脸识别技术。

如何避免人脸识别隐患！

作为用户，我们该如何来避免这些安全隐患呢？魔爪君必须为大家支支招了。

• 尽量防止自己的证件照、手持证件照或者重要的证件丢失。

• 上传手持证件照，应事先核实网站的安全性，确定安全之后方可上传。

• 使用完相关证件照片后，应该从手机端删除，如果是纸质文件，应该在文件上加类似于“仅限于×××使用，有效期至×年×月×日”等这样的备注。

• 认证方可以改进认证方式，把人脸识别作为辅助认证措施。建议使用用户名、密码+手机验证码或者动态码等双重验证措施。比如微博微信的双重登录验证就非常好。

• 对于需要手持身份证认证的网络单位，建议升级人像识别系统，加强其安全级别。

而作为企业，必须要遵守相关法律，提高企业的技术水平，特别是人脸识别技术人才的水平，为用户打造安全可靠的高科技技术使用环境。

-END-

魔爪营 科技学校： Scratch|Python|Arduino|JAVA|Andriod 青少年编程

官方网址：mz.kocla.com