生物識(shí)別技術(shù)提升效率的同時(shí)存在隱私泄露隱患

誰來守護(hù)你的“身體密碼”？

早晨，習(xí)慣性地拿起手機(jī)，用面容解鎖或指紋解鎖完成當(dāng)天第一次生物特征識(shí)別；出門用手機(jī)指紋解鎖支付早餐，上班“刷臉”打卡，搭乘高鐵飛機(jī)無紙通行……生物特征識(shí)別技術(shù)已經(jīng)貫穿人們的日常生活。

如同DNA一樣，人體的指紋、虹膜、靜脈等都暗含著人體特有的密碼——“身體即密碼”正成為普遍的認(rèn)證方式，這就是生物特征識(shí)別技術(shù)，在提升效率上發(fā)揮著不小的作用。就在近日，北京地鐵方面表示，將建立地鐵“白名單”及快速安檢通道制度，通過應(yīng)用人臉識(shí)別技術(shù)，未來乘客“刷臉”即可快速通過安檢通道。

不過，人臉識(shí)別技術(shù)的引入也讓人產(chǎn)生擔(dān)憂，尤其是個(gè)人生物特征數(shù)據(jù)被人為泄露。發(fā)生在杭州的國內(nèi)“人臉識(shí)別第一案”引發(fā)輿論關(guān)注。前不久，浙江理工大學(xué)特聘副教授郭兵在購買動(dòng)物園年卡后，短信提示如果不進(jìn)行人臉識(shí)別將無法正常使用。在不同意接受人臉識(shí)別，協(xié)商未果的情況下，郭兵于10月28日向杭州市富陽區(qū)人民法院提起了訴訟，當(dāng)?shù)胤ㄔ耗壳耙呀?jīng)決定正式受理此案。

加強(qiáng)對生物識(shí)別技術(shù)的監(jiān)管、強(qiáng)化人工智能技術(shù)應(yīng)用的邊界迫在眉睫。今年6月，國家新一代人工智能治理專業(yè)委員會(huì)發(fā)布《新一代人工智能治理原則》，提出對人工智能治理的框架和行動(dòng)指南，呼吁發(fā)展“負(fù)責(zé)任的人工智能”。

一眼就能確定你

在電影《變形金剛2》中，男主角雖然騙過了關(guān)卡，卻栽倒在人臉識(shí)別技術(shù)上；《碟中諜4》影片一開始，特工戴著特質(zhì)的隱形眼鏡走在大街上，用人臉識(shí)別快速找出目標(biāo)；《驚天危機(jī)》中，男主角更是借助虹膜掃描進(jìn)入地庫……生物特征識(shí)別技術(shù)早已成為影視片黑科技中的常客。

在現(xiàn)實(shí)生活中，這些“黑科技”也已經(jīng)走入尋常百姓家。比如在張學(xué)友演唱會(huì)上用人臉識(shí)別幫助“抓逃犯”，指紋支付、刷臉解鎖等生物特征識(shí)別技術(shù)也已經(jīng)習(xí)以為常。

簡單地說，生物特征識(shí)別技術(shù)是利用人體與生俱來的生理特征和長年累月形成的行為特點(diǎn)來進(jìn)行身份鑒定的一種識(shí)別技術(shù)。它必須滿足唯一性和穩(wěn)定性兩個(gè)基本要求，目前可用于身份識(shí)別的人體特征包括指紋、虹膜、面部、掌紋、靜脈等生理特征，以及步態(tài)、筆跡、聲音等行為特征。相比口令、密碼或者ID卡等傳統(tǒng)方式，生物特征識(shí)別技術(shù)便捷性更高。

不同的識(shí)別技術(shù)各有所長。“一眼就能確定你”，中國科學(xué)院深圳先進(jìn)技術(shù)研究院集成所研究員陳巍告訴南方日報(bào)記者，人的眼睛結(jié)構(gòu)由鞏膜、虹膜、瞳孔晶狀體、視網(wǎng)膜等部分組成，它的特征點(diǎn)比人臉還要多，一年掉落在地球上的雪片約是10的23次方，而地球上平均每10的72次方才有兩個(gè)相似的虹膜。而且，3歲以后人的虹膜就不再改變，其生物特征較為穩(wěn)定，也不用擔(dān)心戴口罩對人臉識(shí)別的遮擋。

“比如在開會(huì)，系統(tǒng)不僅可以錄下說了什么，還能識(shí)別是誰說的，這樣可以生成一份完整的會(huì)議記錄。”聲揚(yáng)科技首席科學(xué)家張偉彬介紹，生物特征識(shí)別技術(shù)在一些場景中可幫助人們提升工作效率。

生物特征識(shí)別技術(shù)蘊(yùn)藏著一個(gè)龐大的市場。據(jù)古德資訊(Goode Intelligence)預(yù)計(jì)，到2023年，汽車相關(guān)的生物特征標(biāo)識(shí)符業(yè)務(wù)的市場規(guī)模可達(dá)9.69億美元。例如在汽車領(lǐng)域指紋或人臉解鎖開門，免去了遺失鑰匙的苦惱；進(jìn)入汽車內(nèi)，汽車會(huì)驗(yàn)證你是誰，并根據(jù)你的喜好進(jìn)行個(gè)性化設(shè)置溫度、音樂等；在行駛途中，3D傳感器檢測疲勞駕駛程度，以提高駕駛安全；在通過高速公路收費(fèi)站時(shí)，還可以無感支付……

生物特征終生相伴

然而，一直以安全性著稱的生物特征識(shí)別，其安全性依然要被打上一個(gè)問號(hào)。

就在近日，三星旗下Galaxy S10和Galaxy Note 10兩款手機(jī)和Tab S6平板指紋識(shí)別被曝出存在漏洞，消費(fèi)者在手機(jī)屏幕上放上特定的硅膠保護(hù)殼后，未登錄的指紋也能成功解鎖。此后，微信、支付寶發(fā)布聲明，為避免支付安全隱患，決定關(guān)閉相關(guān)機(jī)型的指紋支付功能。

更關(guān)鍵的是，與其它個(gè)人信息不同的是，生物特征具有唯一性，而且相伴終生，一旦某個(gè)特征被濫用后，后果將不堪設(shè)想。

“與數(shù)字密碼不同，生物特征是人無法改變的生理特征，在某種意義上，生物特征是最后的防線。”廣東省法學(xué)會(huì)網(wǎng)絡(luò)與電子商務(wù)法學(xué)研究會(huì)會(huì)長、暨南大學(xué)法學(xué)院教授劉穎表示，個(gè)人銀行賬戶密碼可能會(huì)被破解、個(gè)人網(wǎng)絡(luò)賬號(hào)密碼會(huì)失效，但個(gè)人生物特征數(shù)據(jù)被泄露，個(gè)人生活將面臨失控的危險(xiǎn)，而彌補(bǔ)或消除這種危險(xiǎn)幾乎不可能，除非徹底改變個(gè)人生物特征。

優(yōu)點(diǎn)科技總經(jīng)理孟勤海關(guān)注到，指紋等信息一旦存儲(chǔ)在手機(jī)，其記錄將很難被消除。思立微高級產(chǎn)品經(jīng)理孫云剛則建議，什么樣的企業(yè)可以獲得生物特征數(shù)據(jù)，應(yīng)該要有相關(guān)資質(zhì)或在較高層面獲頒許可證。同時(shí)技術(shù)提供商也要加強(qiáng)自律，保障指紋等存儲(chǔ)區(qū)域讓外界接觸不到。

效率與隱私如何平衡？期待法律厘定技術(shù)應(yīng)用邊界

除了安全，數(shù)據(jù)搜集也引發(fā)了外界關(guān)于隱私的擔(dān)憂。

在今年9月開學(xué)季，網(wǎng)絡(luò)上出現(xiàn)一個(gè)課堂行為分析視頻，人工智能可以監(jiān)測學(xué)生睡覺、發(fā)呆、玩手機(jī)、舉手和閱讀次數(shù)，這將研發(fā)企業(yè)推上了風(fēng)口浪尖。對此，教育部科學(xué)技術(shù)司司長雷朝滋表示，人臉識(shí)別進(jìn)校園，既有數(shù)據(jù)安全也有個(gè)人隱私問題，“教育部已經(jīng)開始關(guān)注這個(gè)事情，正組織專家論證研究。對學(xué)生的個(gè)人信息要非常謹(jǐn)慎，能不采集就不采集，能少采集就少采集”。

而在地鐵領(lǐng)域，也同樣面臨著公共交通安全與運(yùn)輸效率如何平衡的難點(diǎn)。事實(shí)上，廣州地鐵也已嘗試在安檢過程中引入人臉識(shí)別技術(shù)：在部分站點(diǎn)引入人工智能安檢門，乘客通過刷臉和掃二維碼進(jìn)行自動(dòng)安檢，可以做到無需安檢人員值守，最快“一秒過安檢”。

“對具有良好出行信用的上班族、常客提供智慧安檢服務(wù)，對乘客進(jìn)行分類安檢、人物同檢，也是在確保地鐵運(yùn)營安全的情況下提供的一種精細(xì)化服務(wù)。”該技術(shù)提供商工程師在接受南方日報(bào)記者采訪時(shí)表示。

劉穎分析，在提升效率的同時(shí)，個(gè)人在生物特征等數(shù)據(jù)的采集、分析、讀取和比對過程中處于被動(dòng)地位，且個(gè)人數(shù)據(jù)涉及隱私。如被不正當(dāng)使用、傳播，會(huì)導(dǎo)致個(gè)人隱私泄露，進(jìn)而侵害到個(gè)人權(quán)利。

“通過識(shí)別技術(shù)來進(jìn)行安檢是為了效率，但如何保護(hù)好用戶數(shù)據(jù)、保證用戶隱私不被泄露，也要好好關(guān)注。”騰訊研究院法律研究中心副主任蔡雄山說，法國就曾經(jīng)為是否在護(hù)照加入指紋進(jìn)行了長期的爭論。

不止是地鐵，在機(jī)場，從出入境自助通關(guān)、到人臉識(shí)別自助登機(jī)，人臉識(shí)別技術(shù)被用于多個(gè)場景。對此，劉穎認(rèn)為，人臉識(shí)別通常是人們用智能設(shè)備在網(wǎng)絡(luò)上處理個(gè)人事務(wù)使用，一般是用戶主動(dòng)的行為，機(jī)場設(shè)置的VIP通道部分是商業(yè)行為，以吸引高端商務(wù)旅客，有些是值得提倡的，例如對于老弱婦幼特殊照顧的善意行為。“但地鐵是公共交通工具，分類安檢的主要目的是防范危險(xiǎn)。因此，地鐵等軌道交通，如何利用智能安檢系統(tǒng)加快安檢效率、減少進(jìn)站等候時(shí)間，值得有關(guān)部門好好思考。”劉穎說。

劉穎建議，包括人臉識(shí)別技術(shù)在內(nèi)，個(gè)人生物信息的保護(hù)應(yīng)當(dāng)從技術(shù)和規(guī)則的兩個(gè)層面采取措施。在技術(shù)上，將個(gè)人生物數(shù)據(jù)的采集、分析、識(shí)別和應(yīng)用做到“留痕、可追蹤”，發(fā)現(xiàn)個(gè)人生物數(shù)據(jù)被不當(dāng)利用時(shí)，有能力找到使用者。在規(guī)則上，從個(gè)人數(shù)據(jù)的采集、使用和保護(hù)的角度確立規(guī)則，用規(guī)則約束行為，劃定合理使用和非法使用的界限。

而在國內(nèi)“人臉識(shí)別第一案”中，法律有望為技術(shù)應(yīng)用厘定邊界。“強(qiáng)制公民必須接受人臉識(shí)別，這是否合理？最后判決如何，將在全國具有示范性意義。”清華大學(xué)法學(xué)院教授勞東燕在接受南方日報(bào)采訪時(shí)說。

事實(shí)上，2018年以來，歐盟以及美國部分城市都通過立法規(guī)范人臉識(shí)別系統(tǒng)的應(yīng)用，以保護(hù)公民隱私。在我國，人工智能立法也已經(jīng)提上議程。在十三屆全國人大常委會(huì)二次會(huì)議上，新聞發(fā)言人透露，全國人大常委會(huì)已將一些與人工智能密切相關(guān)的立法項(xiàng)目列入立法規(guī)劃。

“醫(yī)學(xué)倫理發(fā)展了上百年，有非常清晰的規(guī)則，而人工智能倫理需要進(jìn)一步細(xì)化規(guī)則，確保‘科技向善’。”蔡雄山認(rèn)為，人臉識(shí)別等技術(shù)的大規(guī)模使用應(yīng)遵循“必要性原則”“比例原則”“正當(dāng)程序原則”等，必要場景考慮設(shè)立禁用“黑名單”制度。

南方日報(bào)記者 郜小平