站在信息安全角度人臉識(shí)別五大問題

成都弱電公司訊：

隨著算法的完善，生物辨認(rèn)技術(shù)已獲得重大突破，在越來越多的領(lǐng)域不斷跨越用戶接受的門檻，其市場呈快速爆發(fā)之勢。其中，人臉辨認(rèn)的國內(nèi)市場規(guī)模在未來五年有望達(dá)到千億級(jí)別。盡管市場是十分看好的，但就人臉辨認(rèn)技術(shù)本身來說，技術(shù)要得意應(yīng)用仍有許多需要克服的問題。此文是一個(gè)有十幾年信息平安行業(yè)經(jīng)驗(yàn)的從業(yè)人員，站在信息平安的角度探討一下為什么不能在互聯(lián)網(wǎng)上遠(yuǎn)程使用人臉辨認(rèn)技術(shù)辨認(rèn)身份，歡迎各路神仙拍磚。

第一，網(wǎng)上辨認(rèn)身份是一個(gè)嚴(yán)肅的信息平安問題

身份辨認(rèn)作為信息平安問題，本不用解釋，要解釋的是什么樣的信息平安問題。具體來說，身份一詞在漢語中有多種解釋，拋開職務(wù)、學(xué)歷、職稱的屬性信息，在信息平安領(lǐng)域，常見的就有賬戶身份辨認(rèn)和法定身份辨認(rèn)兩種，舉例來說，就是工作證和身份證的區(qū)別，經(jīng)常有人混淆這兩種應(yīng)用場景。

對賬戶身份的辨認(rèn)，可以用多種方式，用戶名口令就是最常見的技術(shù)方式，平安一點(diǎn)的可以用U盾，總而言之，企業(yè)和用戶愿意用什么技術(shù)就可以用什么技術(shù)，反正出了問題企業(yè)承擔(dān)責(zé)任，除了隱私問題，只是企業(yè)行為導(dǎo)致局部風(fēng)險(xiǎn)。

對法定身份的辨認(rèn)，則要嚴(yán)肅的多。畢竟應(yīng)用范圍廣，影響大，涉及國家行為，要做充分考慮，一個(gè)處理不慎，就會(huì)導(dǎo)致全局的風(fēng)險(xiǎn)，甚至影響公共平安和國家平安。

2018年10月14日，BBC新聞報(bào)道“韓國的身份證系統(tǒng)將推倒重來”。報(bào)道稱：韓國政府正考慮給17歲以上的公民發(fā)放新的身份號(hào)碼，整個(gè)重建過程將耗資幾十億美元、耗時(shí)10年以上！重建的原因是自2004年以來，韓國在網(wǎng)上普遍采用基于身份信息比對的身份認(rèn)證措施，導(dǎo)致韓國大量的公民信息被盜，全國5000萬人口中有80%人口的身份證號(hào)和個(gè)人隱私信息，被黑客從銀行和另外網(wǎng)絡(luò)服務(wù)商的服務(wù)器中竊取。

現(xiàn)在的問題是，在業(yè)務(wù)快速整合的互聯(lián)網(wǎng)環(huán)境下，賬戶經(jīng)管方和應(yīng)用方甚至可以不是同一家，好比我們可以用qq號(hào)和qq密碼登錄各類論壇，大型公司(不僅僅是互聯(lián)網(wǎng)公司)聚集了海量用戶，在通過開放平臺(tái)為這些用戶提供和接入更多的互聯(lián)網(wǎng)服務(wù)時(shí)，不可避免的要介入一些傳統(tǒng)法定身份辨認(rèn)要求的領(lǐng)域，如銀行開戶，政務(wù)民生，由于國內(nèi)在網(wǎng)上法定身份的辨認(rèn)方面技術(shù)和業(yè)務(wù)的不明確，才導(dǎo)致各類網(wǎng)上賬戶身份辨認(rèn)技術(shù)向網(wǎng)上法定身份辨認(rèn)業(yè)務(wù)發(fā)起挑戰(zhàn)。

為了避免無謂的爭論(人臉辨認(rèn)技術(shù)用于賬戶身份辨認(rèn)不屬于本文討論的范圍)，顯然，今天我們重點(diǎn)討論的是互聯(lián)網(wǎng)上法定身份辨認(rèn)能不能采用人臉辨認(rèn)技術(shù)。