[科学技术]口罩竟然也阻挡不了人脸数据泄露

据媒体报道，一些卖家在网上以2美分的价格出售数十万张带口罩的人脸照片。这些照片，一部分是“网页爬虫”在网上搜集的面部照片，一部分是人们上班打卡或者出入小区门禁时拍摄的面部照片。买家购买这些照片，主要是用来训练算法的准确性，也可以用来申请信用贷款，甚至注册公司。

在疫情下，一些科技公司开发了佩戴口罩的人脸识别技术，给人们带来了方便，降低了摘口罩带来的病毒感染风险。但是对于那些已经担心人脸识别技术会造成数据泄露的人来说，这让他们更加担心:即使戴上口罩也无法阻止人脸数据泄露。上述媒体报道让他们的担忧成为现实，同时也揭示了从研发到应用这项技术的每一个环节都存在着人脸数据的泄露。

人脸识别技术是基于大量人脸特征点的提取。而戴口罩的人只能提取眼睛、眉毛等区域的特征点，无法扫描全脸。目前，带掩膜人脸识别技术的主要实现方法是通过模型训练加强眼睛、眉毛等关键区域的识别，有的是通过图像重建网络将带掩膜的人脸图像重建成不带掩膜的人脸图像，然后通过对比实现人脸识别。

无论哪种方式，都需要积累人脸数据，数据越海量，越准确。这么庞大的数据是从哪里来的？以上报道提供了一个线索:大量人脸数据被非法出售来训练算法的准确性。虽然买家无法与开发新技术的公司相匹配，但引入新技术的公司应该披露培训所需的人脸数据来源。

技术是中性的，但如果用于R&D的基本数据不清楚，很难说这项技术是天使还是魔鬼。另外，也不排除一些不法分子也在开发这项技术。他们购买数据并训练算法的准确性，以便更方便地破解人脸密码。

这些基础数据可能会在存储、传输、应用等各个环节发生泄露。这是因为技术本身的漏洞，还有别人的偷窃，甚至是别人的偷窃。负责数据管理的人卖数据并不少见。虽然具体到单个数据泄露案例，可能会找到原因，但是大量泄露的数据结合在一起，背后的原因比较复杂，很难说到底是怎么泄露的。

人脸的不变性使得很多人对人脸识别技术持保守态度。去年底发布的《人脸识别落地场景观察报告(2019)》显示，在个人信息泄露频繁的情况下，超过70%的人对网络运营商的安全能力产生怀疑，担心人脸数据泄露。去年，杭州野生动物园一位大学教授被迫使用人脸识别，甚至愤怒地起诉后者。

如何规范人脸识别技术所需的基础数据的采集？技术应用的边界在哪里，如何把握合法性和正当性？目前还没有明确的说法。相关部门监管存在一定难度，更多依赖行业自律，使得数据泄露具有很大的不确定性。

虽然很多科技公司宣称人脸识别技术已经做好准备，一些公司已经应用了带口罩的人脸识别技术，但是如何防止人脸数据泄露却很少被提及。对于涉及个人隐私和安全的重大事件，在制定社会规范之前，应严格限制适用范围，并征得用户同意。现在建一条安全线推广还不算晚。毕竟面子可能是人的最后一道隐私。如果这个密码被破解，后果不堪设想。(记者杜新)