2019年（nián）12月12日，美国《财富》杂志报（bào）道，美国圣地（dì）亚哥的一家人工智能公（gōng）司Kneron用（yòng）高清3D面具和照（zhào）片，在世界多（duō）地成功欺骗（piàn）了（le）包括中国的微信、支（zhī）付宝以及中国的火车站。由此，引发了关于（yú）人脸（liǎn）识别（bié）安（ān）全（quán）性的一些讨论（lùn）。

3D面具破解人脸识别（bié）更多是测（cè）试行为，而非实际风险（xiǎn）

从身份（fèn）验（yàn）证的（de）技术上来看，常常是多个维度共同约束（shù）、同（tóng）时验证（zhèng）一个人的（de）身份（fèn）的。我们的（de）手（shǒu）机支（zhī）付，实际（jì）上就有三重保护。首（shǒu）先，人（rén）不会（huì）把手机给其（qí）他人（rén），会（huì）保（bǎo）护好；其次，手（shǒu）机通常都会设置一个开机密码（mǎ）。这些开机密码提供（gòng）的保（bǎo）护很强，像苹果的隐私保护机制，就连FBI、CIA也没办法。这（zhè）些关（guān）都过（guò）了，最后才是微（wēi）信与支付宝（bǎo）的人脸识别。而这（zhè）背后还有潜（qián）在（zài）常（cháng）行为信息、常用地点（diǎn）、常在时间等保（bǎo）护，支付金额限制（zhì）等（děng）保护措施（shī）。所以，这个破解（jiě），前面几关都是用户配（pèi）合，然后直（zhí）接进入（rù）测试人脸识（shí）别。所以，从（cóng）安全性（xìng）上看，更多的是一（yī）个测试行为，而非一个（gè）实际风险。所以，从实际生（shēng）活务实层面，消（xiāo）费者也不必过（guò）虑。

不过（guò），由此扩展开（kāi）的一些务（wù）虚的思索，不妨“过虑”一些。

此前，杭州（zhōu）一家（jiā）动物（wù）园（yuán）要把（bǎ）之前的指纹（wén）入园（yuán）认（rèn）证改（gǎi）为人脸识别认（rèn）证，已（yǐ）经办理年卡的浙江理工大学的一位教授就把公园告上法庭，理由是：凭什么你没征求我的（de）意见，就默认我（wǒ）们都同（tóng）意把面部信息提供给你？公园（yuán）最初还颇为疑（yí）惑，为什么指纹电话号码大（dà）家觉得（dé）问（wèn）题不大，但一谈（tán）到“人脸识别”大家都惊呼“我的隐私数据被盗了”。

人（rén）脸（liǎn）识（shí）别具有更高（gāo）的数据保护需求

大众态度的差别，是直觉性的，因为人脸识别技术最新，人（rén）一般对新东西的怀疑会更大。不过，从客（kè）观（guān）来看（kàn），人脸识别（bié）的风险也（yě）远胜于电话号码，甚至也（yě）高于同（tóng）为生（shēng）物信息的指纹、虹膜、声纹等。

密码泄露，只（zhī）需要（yào）改（gǎi）变密码（mǎ）即可，但指纹、人脸（liǎn）信（xìn）息是无法改变的（de），一旦被（bèi）盗用，被有（yǒu）意识的窃取，被窃取者除了改变（biàn）其他安全方式（shì）之外，没有其他办法。所以，人（rén）脸信息更加敏感。

而且，DEEPFAKE技术的（de）出现，使得人脸信（xìn）息（xī）可以被用来“换头”移植到其（qí）他视频中。Deepfake，是由“deep machine learning”（深度（dù）机器学习）和“fake photo”（假照（zhào）片）组合而（ér）成（chéng），是深度学习（xí）模（mó）型在图像合（hé）成、替换领（lǐng）域的一（yī）次（cì）成（chéng）功（gōng）应用。不久（jiǔ）前（qián），轰动一时的“ZAO”换脸（liǎn）APP风（fēng）波（bō），就是基（jī）于DEEPFAKE技术。所以，对于普通人来说，人脸识别会（huì）带来一个全（quán）新的风险（xiǎn）：一（yī）般（bān）来说（shuō），密码泄露，只会损失被密码保护的东西，但是，人脸信息的扩散，很可能影响到（dào）生活（huó）。

所（suǒ）以，欧（ōu）盟地（dì）区的数据保护法《通用数据保护条例》（“GDPR”）的规定，面（miàn）部图像（facial image）构成特殊类型（xíng）个人数据下的“生物识别数据”，进（jìn）而相较于一般个人数据受制于更高（gāo）的（de）保护要求。

中国国家网信办（bàn），11月29日发布的《网络音视频（pín）信（xìn）息服务管理规定》也规定从（cóng）明年1月1日起，AI造假视频（pín）不得随意发（fā）布（bù）。新规定（dìng）中关于AI造假（jiǎ）音视频的规定主要（yào）有四条（tiáo）：“按照国家有关规定开（kāi）展（zhǎn）安全评估”、“以显著方式予以（yǐ）标识（shí）”非真实音频信息、不得利用AI造假技术发布虚假新闻、部署AI造假音视频鉴（jiàn）别技术和健全（quán）辟谣机制等。

安全与（yǔ）破解安全的斗争是自然科学的规律所在

不过（guò），人脸识（shí）别虽然更加敏感，但（dàn）也有其自身的优势。

第一，人（rén）脸（liǎn）识（shí）别（bié）具（jù）有很（hěn）大的方便性（xìng）。

实（shí）际上（shàng），很大程度上来（lái）说，人脸识别并不是一个基于安全考量的技术。我们平常用的密码，比如（rú）支付密码（mǎ）、银行卡（kǎ）密（mì）码，都是（shì）藏在用户（hù）的心里（lǐ）的，不会有被（bèi）盗取的可能。如果是（shì）基于非对称RSA、对称（chēng）AES等加（jiā）密算法（fǎ），只要密（mì）码（mǎ）稍微（wēi）复杂（zá）一（yī）些，不是简（jiǎn）单（dān）的单（dān）词，混（hún）合字符、字母（mǔ）、数（shù）字，基（jī）本上是不可破（pò）解的（de）。所以，在一（yī）些（xiē）对安全有着非常严格（gé）的（de）场景（jǐng）下，都是采（cǎi）用的（de）字（zì）符密码。

当然，也可能在输入（rù）密（mì）码的时候（hòu）被盗取，但相比之下，人脸不可能被藏（cáng）起来，明晃（huǎng）晃的显（xiǎn）示在公共场合之中，可以获取的手段就太多（duō）了，甚至在朋（péng）友圈、社交网（wǎng）站上都可以搜到。

所以，人脸识别并不是一（yī）个（gè）完全基于安全的（de）发明。但是，另一方面，人的需求多（duō）种多样，安全并不是如很多人认为的那样（yàng），始（shǐ）终（zhōng）是第一位的。打个比方说，人们为（wéi）了（le）出（chū）行方便，在预算约（yuē）束下（xià）会去（qù）买电（diàn）瓶车，如果说这种安全上（shàng）的折中（zhōng）是（shì）无（wú）奈的话（huà），那么，还有（yǒu）人出于爱好，花十（shí）几万（wàn）买摩托，而不买轿（jiào）车（chē）。所以，安全并不是压倒一（yī）切的（de）需（xū）求，方便等需求也很重要。所以（yǐ），在既有安全需求，也有方（fāng）便需（xū）求（qiú）的场景下，人脸识别就（jiù）是一个非（fēi）常好的解决（jué）方案，在小额支付、公（gōng）司门禁、家庭门（mén）禁、考勤打（dǎ）卡、智能（néng）家居上（shàng）还是有很大（dà）的发（fā）展前（qián）景的。

第（dì）二，人脸（liǎn）识别的防范（fàn）对象（xiàng）更广（guǎng）。人脸识别（bié）、指纹（wén）识别（bié）等生物学安（ān）全措施，相（xiàng）对密码（mǎ）识别（bié）等方（fāng）案，基（jī）于自身的（de）生物学特征，也有一些自己独特的优势。比如，密码（mǎ）要假冒的话（huà），只需告诉别（bié）人就可以了。但人（rén）脸识别（bié），指纹识别（bié），要想假（jiǎ）冒就（jiù）更难一些，人脸和指纹的原（yuán）主人（rén），总不能（néng）在任何时候都到场。所以，人脸（liǎn）识（shí）别不仅防的（de）是（shì）其他（tā）人侵犯本人的（de）权益，某种程度上，也（yě）可以防住人脸的主人。比如，滴滴顺（shùn）风车（chē）、快（kuài）递小（xiǎo）哥的（de）人脸（liǎn）识别，就是平台为了（le）防止作弊。

制作换脸视（shì）频和识别（bié）换脸就像一场猫鼠游戏，道高（gāo）一尺魔高（gāo）一丈，安全与破解安全的（de）矛（máo）盾一直（zhí）存在。两者之间的斗争，从人类发明机械锁就开始（shǐ）了。从更深层次的层面（miàn）看（kàn），安全与自由也始终是一对矛盾。当安全达到极致的时候（hòu），自由也必然丧失，也保不住安全，所以，人脸识别被假冒，本（běn）身也是社会发展，乃（nǎi）至自然（rán）科学的规律所（suǒ）在。