2元买上千张人脸照 不用真人脸真能通过核验吗？

社会不断在进步，从移动支付时代进入人脸支付时代，仅仅只花了几年时间，但问题来了，人脸识别真的安全吗？央视曝光人脸识别背后的黑色产业内幕，只花2元买上千张人脸照，使用AI技术捆绑个人信息的公民要注意了，恐怕你的个人隐私已经被泄露了。

调查发现，在某网络交易平台上，2元钱就能买到上千张人脸照片，而5000多张人脸照片标价不到10元，商家的素材库里全是真人生活照、自拍照等隐私照片。看到媒体报道之后，不禁让人们产生这样的问题，今后还能不能放心用人脸识别了？如果不用真人脸真能通过核验吗？

不法分子都是在得到了人脸照片以后，通过AI换脸技术进行预处理，生成一个虚拟的“面部”，再使用照片活化做一个动态视频，这样就能骗过不少核验机制。就算不是真人脸，照样可以通过核验，并且成功率也不低。

值得注意的是，目前最简单的人脸识别，只需要采集、提取人脸上的六个或八个特征点就能实现。而一般的手机解锁，“刷脸”支付、“刷脸”门禁等等，采用的大多是这种简单的识别算法。

当然，人脸识别既有算法的漏洞风险，也有标准的缺失。从技术角度来说，科研人员正在开发活体检测来弥补算法漏洞，只要通过摄像头捕捉到的面部颜色、毛细血管、温度等等细微参数随心跳的的周期变化，就可以判断镜头前是不是真实人类。

当然，人脸识别技术也是受到法律的保护的，在从立法监管角度看，个人生物识别信息纳入个人信息范围已经被纳入《网络安全法》。《民法典》规定，收集、处理自然人个人信息的，应当遵循合法、正当、必要原则，征得该自然人或其监护人同意。且被采用者同意后还有权撤回。此时尚未生效的《中华人民共和国个人信息保护法（草案）》，正在面向社会公开征求意见。