大量人臉照片以幾毛錢價格被銷售，隨着網絡科技的迅猛發展，人臉識別技術的應用越來越廣泛，無論是註冊賬戶還是金融支付，僅憑刷臉就可以輕鬆搞定。大量人臉照片以幾毛錢價格被銷售。
大量人臉照片以幾毛錢價格被銷售1
一張靜態的半身照，經過特殊的軟件處理，就能夠變成一段視頻，而這樣一段視頻就可以冒充人臉識別的圖像。
據央視網報道稱，嫌疑人交代，由於國家規範手機卡的使用，所有手機卡都需要實名認證。一些不法分子對手機卡需求量巨大，嫌疑人也因此動起了歪腦筋，僞造他人的人臉視頻來通過註冊認證。
而在網絡上，有不少專門販賣這些資料的人員，他們被稱爲料商”。 犯罪嫌疑人 馬某：有的便宜的有幾毛錢，有的也就一塊錢”。開始的個人信息泄露，到在網絡上被以幾毛錢的價格進行兜售，再到僞造自己的人臉進行認證，很多受害人對此是一無所知。
不少網友看到這一幕後紛紛表示，希望能夠徹查這些不法商販，然後查清源頭。
中國政法大學傳播法研究中心副主任朱巍表示，目前沒有法律具體規定誰有權採集我們的人臉信息。我們希望這個問題能在法律層面上儘早明確，避免出現商家隨意收集用戶人臉信息的情況，或不刷臉就不提供服務”的霸王條款。
記者在調查中還發現，多款APP還存在着隨意收集人臉數據信息的情況。
大量人臉照片以幾毛錢價格被銷售2
隨着網絡科技的迅猛發展，人臉識別技術的應用越來越廣泛，無論是註冊賬戶還是金融支付，僅憑“刷臉”就可以輕鬆搞定。
相比起傳統的密碼登錄，人臉識別最大的優勢在於簡單快捷，這樣的.“優勢”，對於不法分子來說同樣成立——與破解用戶密碼相比，獲取人臉信息數據無疑要簡單得多。爲了防止人臉信息被盜用，很多網絡平臺都啓用了動態識別機制，沒想到，“照片活化”工具應運而生。通過這種工具，簡單的人臉照片，可以被修改爲執行“眨眨眼、張張嘴、點點頭”等操作的人臉驗證視頻。
人臉數據、“照片活化”工具在網絡平臺待價而沽，甚至還附帶有全套操作教程，這樣的局面令人細思極恐。人臉信息時刻暴露在外，如果輕易被人竊取和濫用，意味着個人權益隨時可能遭受侵害。在嚴厲打擊人臉數據犯罪的同時，網絡銷售平臺同樣應承擔相應的責任。通過關鍵詞搜索，媒體記者輕易找到了大量出售人臉數據和“照片活化”工具的店鋪，網絡交易平臺的常態化監督管理體現在了哪裏？互聯網不是法外之地，網絡交易平臺有必要紮緊制度的籬笆。
身處大數據時代，個人信息安全的重要性毋庸贅言。黑色產業鏈中兜售的人臉數據不只是單純的照片，而是綁定了身份證號、銀行卡號、手機號等一系列敏感數據的“資料包”，是誰將個人信息打包銷售？有賣家透露，自己售賣的人臉信息來自一些網貸和招聘平臺。由此帶來的問題是，當越來越多商家“理直氣壯”蒐集人臉數據的時候，商業應用的原則和邊界在哪裏，個人信息應該如何保管和保護？
《消費者權益保護法》明確規定，經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和範圍，並經消費者同意。那麼，在商家紛紛熱衷於採集人臉數據的過程中，是否滿足“合法、正當、必要”的基本條件呢？答案似乎不容樂觀，因爲有些採集並無必要，有些悄無聲息地採集甚至連“合法”和“正當”都無法滿足。
2019年8月，AI換臉應用“ZAO”一度刷爆了朋友圈，隨後很快無疾而終。究其原因，大張旗鼓蒐集人臉數據的做法，引起了公衆對這一技術的恐懼和反思。隨着人臉識別技術的發展和完善，或明或暗採集人臉數據的商家越來越多，如果不能明確人臉識別技術的使用邊界和管理責任，如何避免個人生物識別信息淪爲待價而沽的商品？從這種角度來看，網絡黑產的泛濫既是對加強網絡監管的提醒，同時也是對明確人臉識別技術法律邊界作出的警示。
明年將施行的《民法典》，對自然人個人信息的範疇進行了專門說明，生物識別信息被納入其中。除此之外，正在制定的個人信息保護法和數據安全法，也應對人臉等生物特徵信息的保護作出安排。誰能收集人臉信息、需要遵循什麼原則、滿足什麼條件、如何進行數據管理、承擔責任追究……這一切，都需要明確的說法。無論如何，個人生物信息都不能淪爲任人撕扯的“唐僧肉”。
人臉識別技術方興未艾，只有確保其健康發展，才能使人感受到“科技使生活更美好”，而不是陷入焦慮和恐慌。
如何防範“丟臉”的困境？
對此， 深圳市政協委員徐先林建議，司法部門和政府應重視對生物識別信息的保護，建立人臉識別網絡和信息安全監管體系，鼓勵政府與人臉識別龍頭企業合作推進技術標準的研究制定，建立個人影像數據管理機制，強化網絡安全保障。
360城市安全集團視覺科技CEO邱召強也表示，當前用戶非常關心人臉識別的安全問題，包括個人隱私問題。對於整個行業來說，人臉識別技術廠商有義務配合公安、科委、研究院等部門制定行業標準，指導行業規範；而對於企業自身來說，人臉識別安全是更系統的問題，需要實現終端、傳輸、平臺三位一體的安全防護。
例如，可在終端上對算法和模型進行安全芯片固化加密，防止黑客攻擊，在設備與系統通訊過程中，要採用白盒加密，確認傳輸過程中不被攔截破解。終端系統與後臺軟件需要定時定期地進行安全漏洞攻防檢測，終端設備不留照片，只留特徵碼。
同時，廠商還需要對終端系統、服務平臺、操作系統進行漏洞和補丁的及時升級。終端設備要具備雙目防僞活體檢測算法，防止照片、3D模型、“挖鼻挖眼”照片、視頻流等防僞攻擊。邱召強表示，針對人臉識別科技的安全問題，作爲一家安全公司，360也希望能爲這個行業注入“大安全”的基因。
