站在信息安全角度人臉識別五大問題

成都弱電公司訊：

隨著算法的完善，生物辨認技術已獲得重大突破，在越來越多的領域不斷跨越用戶接受的門檻，其市場呈快速爆發之勢。其中，人臉辨認的國內市場規模在未來五年有望達到千億級別。盡管市場是十分看好的，但就人臉辨認技術本身來說，技術要得意應用仍有許多需要克服的問題。此文是一個有十幾年信息平安行業經驗的從業人員，站在信息平安的角度探討一下為什么不能在互聯網上遠程使用人臉辨認技術辨認身份，歡迎各路神仙拍磚。

第一，網上辨認身份是一個嚴肅的信息平安問題

身份辨認作為信息平安問題，本不用解釋，要解釋的是什么樣的信息平安問題。具體來說，身份一詞在漢語中有多種解釋，拋開職務、學歷、職稱的屬性信息，在信息平安領域，常見的就有賬戶身份辨認和法定身份辨認兩種，舉例來說，就是工作證和身份證的區別，經常有人混淆這兩種應用場景。

對賬戶身份的辨認，可以用多種方式，用戶名口令就是最常見的技術方式，平安一點的可以用U盾，總而言之，企業和用戶愿意用什么技術就可以用什么技術，反正出了問題企業承擔責任，除了隱私問題，只是企業行為導致局部風險。

對法定身份的辨認，則要嚴肅的多。畢竟應用范圍廣，影響大，涉及國家行為，要做充分考慮，一個處理不慎，就會導致全局的風險，甚至影響公共平安和國家平安。

2018年10月14日，BBC新聞報道“韓國的身份證系統將推倒重來”。報道稱：韓國政府正考慮給17歲以上的公民發放新的身份號碼，整個重建過程將耗資幾十億美元、耗時10年以上！重建的原因是自2004年以來，韓國在網上普遍采用基于身份信息比對的身份認證措施，導致韓國大量的公民信息被盜，全國5000萬人口中有80%人口的身份證號和個人隱私信息，被黑客從銀行和另外網絡服務商的服務器中竊取。

現在的問題是，在業務快速整合的互聯網環境下，賬戶經管方和應用方甚至可以不是同一家，好比我們可以用qq號和qq密碼登錄各類論壇，大型公司(不僅僅是互聯網公司)聚集了海量用戶，在通過開放平臺為這些用戶提供和接入更多的互聯網服務時，不可避免的要介入一些傳統法定身份辨認要求的領域，如銀行開戶，政務民生，由于國內在網上法定身份的辨認方面技術和業務的不明確，才導致各類網上賬戶身份辨認技術向網上法定身份辨認業務發起挑戰。

為了避免無謂的爭論(人臉辨認技術用于賬戶身份辨認不屬于本文討論的范圍)，顯然，今天我們重點討論的是互聯網上法定身份辨認能不能采用人臉辨認技術。