2019年12月12日，美国《财富》杂志（zhì）报道，美（měi）国圣地（dì）亚哥的（de）一家人工智能公司Kneron用高清3D面具和（hé）照片，在（zài）世界（jiè）多地成功欺（qī）骗了包括中（zhōng）国的微信、支付宝以及中国（guó）的火（huǒ）车站。由（yóu）此，引发了关于人脸（liǎn）识（shí）别（bié）安全性的一（yī）些讨（tǎo）论。

3D面具破（pò）解人脸识别更多是测试行为，而（ér）非实际风险

从身份验证（zhèng）的技术上来看，常常是多（duō）个维度共（gòng）同约（yuē）束、同时验证一个（gè）人的身份的。我们的手机支付（fù），实际（jì）上就有三重保护。首先，人（rén）不会把手机（jī）给其他人，会保护（hù）好；其次，手机通常都（dōu）会（huì）设置一个开机密码。这些开机密码提供的（de）保护很强，像（xiàng）苹果的隐私保（bǎo）护机（jī）制，就连FBI、CIA也（yě）没办法。这些关都过（guò）了，最（zuì）后才是（shì）微信（xìn）与支付宝的人脸识别。而（ér）这（zhè）背（bèi）后还有潜在常行为（wéi）信息、常（cháng）用地点、常在时（shí）间等保（bǎo）护（hù），支付金额限制等保护措施。所以（yǐ），这个破解，前面（miàn）几关（guān）都是用户配合，然后直接进入测试（shì）人脸识别。所以，从安全性上看（kàn），更多（duō）的是一个测试行为，而非（fēi）一个（gè）实际（jì）风险。所以，从实际生活务实层面（miàn），消费者也不必过虑。

不过，由（yóu）此扩展开的一些务虚（xū）的思索，不妨“过（guò）虑”一些。

此（cǐ）前，杭（háng）州一家动物（wù）园要把之前的指纹入园认（rèn）证改为人脸识别认证，已经办理（lǐ）年卡的浙江（jiāng）理工（gōng）大学的（de）一（yī）位教授就（jiù）把公园告上法（fǎ）庭，理（lǐ）由是（shì）：凭什么你没征求（qiú）我的意见，就默认我们（men）都同意把（bǎ）面部信息提（tí）供给你？公园（yuán）最初还颇为疑惑（huò），为什么（me）指纹电话（huà）号码大家觉得问（wèn）题（tí）不大，但一谈到“人脸识别”大（dà）家（jiā）都惊呼“我（wǒ）的隐私数据被盗（dào）了”。

人脸识别具有更高的数据保护需求

大众（zhòng）态（tài）度（dù）的（de）差别，是（shì）直（zhí）觉性的（de），因为人脸（liǎn）识别（bié）技术最新，人一般对新东西的怀疑会更大。不过，从客观来看，人脸识别的风（fēng）险也远胜于电话号码，甚至也高（gāo）于同（tóng）为生物信息的（de）指纹、虹膜、声（shēng）纹等。

密码泄露，只需（xū）要改变（biàn）密码即（jí）可，但指纹、人（rén）脸信息是无法改变的，一旦被盗用，被有意（yì）识的（de）窃取，被窃取者除（chú）了改变其他安全方（fāng）式之（zhī）外，没有（yǒu）其他办法。所以，人（rén）脸信息更加敏感。

而且（qiě），DEEPFAKE技术的出现，使得人脸信息可以被用来“换头”移植到其他视（shì）频（pín）中。Deepfake，是由“deep machine learning”（深度机器学习）和“fake photo”（假照片）组合而成（chéng），是深（shēn）度（dù）学习模型在图像合成（chéng）、替（tì）换领域的一（yī）次成功应用。不久前（qián），轰（hōng）动一时的“ZAO”换脸APP风波，就是基于（yú）DEEPFAKE技术。所以，对于普通（tōng）人（rén）来说（shuō），人脸识别会（huì）带（dài）来一个全新的风险（xiǎn）：一（yī）般来说，密码（mǎ）泄（xiè）露，只会损失（shī）被密码保护的东西，但是，人脸信息的（de）扩散，很可能影响到生活（huó）。

所以，欧（ōu）盟（méng）地区（qū）的数据保护法《通用数据保护条例》（“GDPR”）的规定，面（miàn）部图像（facial image）构成特殊（shū）类型个（gè）人数据下的“生物识别数据”，进而相较于（yú）一般个人数据（jù）受制于更高的保护（hù）要求。

中国（guó）国家网（wǎng）信办（bàn），11月29日（rì）发布的《网络音视频信（xìn）息服务管理规定》也规定从明年1月1日起，AI造假视频（pín）不得随意发布。新规定中关于（yú）AI造假（jiǎ）音视频的规（guī）定主要有四（sì）条：“按（àn）照国（guó）家有（yǒu）关规定开展安全评（píng）估（gū）”、“以显著（zhe）方式予以标（biāo）识”非真实音频信息、不得利用AI造假（jiǎ）技（jì）术发布虚假新闻、部（bù）署AI造假音视频鉴别技术和健全（quán）辟谣机制等。

安全与破解安全的斗争是自然（rán）科（kē）学的规律所在

不过，人脸识别虽然更加（jiā）敏（mǐn）感，但也（yě）有其自身的（de）优势。

第一，人脸识别具有很大的方便性。

实际上，很大程度上来说，人脸识（shí）别并不是一个基于安全考量的技术。我们平（píng）常用的密码，比如支付密码（mǎ）、银行卡（kǎ）密码，都是藏在用户的心里的，不（bú）会（huì）有被盗取的可能。如（rú）果是（shì）基于非对称RSA、对称AES等（děng）加密算法，只要密码稍微复杂一些，不是简（jiǎn）单的（de）单（dān）词（cí），混（hún）合（hé）字（zì）符、字母（mǔ）、数字，基本（běn）上是不可破解的。所以，在一些对安全有着（zhe）非常严（yán）格的场景下，都是采用的字符密码。

当然，也（yě）可（kě）能在输入密码的时候被盗取，但相比之下，人脸不可能被藏起来，明晃晃（huǎng）的显示在公共场合之中（zhōng），可以获取的手（shǒu）段（duàn）就太多了（le），甚至在朋友（yǒu）圈、社交网站上都可以搜（sōu）到。

所以，人脸识别并不是一个完全基（jī）于安全（quán）的（de）发明。但是，另（lìng）一（yī）方面，人的需（xū）求多种多样，安全并不（bú）是如很多人认（rèn）为的那样，始终是第一位的。打（dǎ）个比方说，人们为（wéi）了出行方便，在预算约（yuē）束下会去买电瓶车，如果说这种安全上的折中是无奈的话，那么，还有人出于爱好，花十几万买（mǎi）摩托（tuō），而不买轿车（chē）。所以，安全并（bìng）不是压（yā）倒一切（qiē）的需求（qiú），方便等需求也很重（chóng）要。所以，在既有安（ān）全需求（qiú），也有方便需（xū）求（qiú）的场景下，人脸识别（bié）就是一（yī）个非（fēi）常好的（de）解决方案，在小额支付、公司门禁（jìn）、家（jiā）庭（tíng）门禁、考勤打卡、智能家（jiā）居上还是有很大的发展前景的。

第二，人脸识别的防范对象更广。人脸识别、指纹识别等生（shēng）物学安全措（cuò）施，相对（duì）密码识（shí）别（bié）等方案（àn），基于自身的（de）生物学特征，也有一些自己独特（tè）的优势。比如，密码要假冒（mào）的话，只（zhī）需（xū）告诉别人就可以了。但人脸识别，指纹识别，要想假冒（mào）就（jiù）更难一（yī）些，人脸和指纹的原主人，总不能在任何（hé）时候都（dōu）到场（chǎng）。所（suǒ）以，人（rén）脸识别不（bú）仅（jǐn）防的是（shì）其他人侵（qīn）犯本人的（de）权益，某种程度（dù）上，也可（kě）以防住人脸的主人。比如，滴滴（dī）顺（shùn）风车（chē）、快递（dì）小（xiǎo）哥的人脸识别，就是平台（tái）为（wéi）了防止作（zuò）弊（bì）。

制（zhì）作换脸（liǎn）视频和识（shí）别换脸就像一（yī）场猫鼠游戏，道高一尺魔高（gāo）一丈（zhàng），安全与破解安全的矛盾（dùn）一直（zhí）存在（zài）。两者（zhě）之间的斗争，从人类发明机械锁就开始了（le）。从更深层次的层面看，安（ān）全与自由（yóu）也始终是（shì）一对矛盾。当安全达到极致的（de）时候，自由也必然丧失（shī），也保不住安全，所（suǒ）以，人脸识（shí）别被假冒，本身也是社会发展，乃（nǎi）至自然科学的规律所（suǒ）在。