“刷脸”时代：如何护脸又护财？

毋问我从哪里来

2022年10月05日 18:40 《财经》杂志



　　对不同业务场景使用人脸识别技术的合法性、必要性和安全性进行充分评估，在人脸信息的收集、存储和使用中遵循最小必要原则，警惕个人信息泄露，是个人信息保护最为核心的问题。

毋问我从哪里来

                               
登录/注册后可看大图

　　文 | 《财经》记者  王丽娜

　　编辑 | 鲁伟

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:56
　　文 | 《财经》记者  王丽娜　　编辑 | 鲁伟

　　“刷脸”时代，人脸识别技术无处不在，它正在不断改变人们的生活。
　　“谁‘偷’了我的人脸信息，或者蒙蔽了人脸识别技术的“‘眼睛’？”这是韩月至今未知的问题。
　　在30余分钟内，韩月分多次转入银行账户的42万余元存款，往往是刚入账几分钟就被转出，经过四次出账后，这张银行卡余额仅剩17.61元。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:56
　　“刷脸”时代，人脸识别技术无处不在，它正在不断改变人们的生活。
　　“谁‘偷’了我的人脸信息， ...

　　韩月自称，在她完全不知情的情况下，有人通过六次人脸识别及“活体检测”，将其银行存款“盗刷”。
　　比起人脸信息的安全性问题，韩月更关心银行是否应该对其银行卡被“盗刷”承担赔偿责任。在这起案件中，金融机构是否已经尽到安全保障义务是争议的焦点之一。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:57
　　韩月自称，在她完全不知情的情况下，有人通过六次人脸识别及“活体检测”，将其银行存款“盗刷”。
...

　　人脸识别技术自近年来广泛应用后，对其安全隐患的担忧一直没有停止。随着技术的迭代，人脸识别安全的攻防博弈持续升级。黑灰产犯罪盯上金融支付等领域，让人脸识别应用面临挑战和威胁，如何在“刷脸”时代，守护好人脸信息与钱财？

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:58
　　人脸识别技术自近年来广泛应用后，对其安全隐患的担忧一直没有停止。随着技术的迭代，人脸识别安全的 ...

　　被“盗刷”的大额存款

　　2021年6月19日下午，韩月刚办理不足一小时的银行卡，还未“焐热”，账户就“忙碌”地启动转入、转出。在30余分钟内，她分十余笔转入42.9917万元，但往往是刚入账几分钟，这些钱就被转出，最终银行卡余额几乎被掏空。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:58
　　被“盗刷”的大额存款
　　2021年6月19日下午，韩月刚办理不足一小时的银行卡，还未“焐热”，账户 ...

　　而这些出账的操作，当时韩月并不知情。韩月的家属徐科告诉《财经》记者，2021年6月19日上午，韩月接到来电，对方声称韩月涉嫌反洗钱案件，且其个人信息已经泄露，要求韩月办理一张某银行的借记卡，并将其存款都转入新卡中。
　　当天13点36分，韩月在柜台开立借记卡。徐科称，开卡时韩月选择的设置是通过短信密码工具转账，限额为5万元，在开通手机银行时，她点击了“开通小额转账汇款，单日累计5万元，单笔最高5万元”的选项。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:58
　　而这些出账的操作，当时韩月并不知情。韩月的家属徐科告诉《财经》记者，2021年6月19日上午，韩月接 ...

　　随后，韩月在当日的14点06分至14点38分，通过网上银行、第三方支付平台将多笔存款转入这张新卡。当对方在来电中提到还有一笔钱需要转账给某账户时，韩月意识到可疑，遂前往派出所报案。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:58
　　随后，韩月在当日的14点06分至14点38分，通过网上银行、第三方支付平台将多笔存款转入这张新卡。当对 ...

　　经报案调查和庭审还原，韩月新办的银行卡在开卡后不久，就通过了人脸识别验证，并重置了用户名和密码、提高转账限额，进行了四次大额转账操作，而六次人脸识别均显示“活检”成功，人脸识别成功通过。这个账户转账时显示的IP地址位于境外，登录设备是“XT1686”，韩月则一直在北京，使用的是另一款手机。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:59
　　经报案调查和庭审还原，韩月新办的银行卡在开卡后不久，就通过了人脸识别验证，并重置了用户名和密码 ...

　　徐科表示，韩月对上述转账和六次人脸识别完全不知情，当天报案后近17时，韩月才首次登录手机银行。案发当日，银行曾向韩月的手机发送22条短信，但徐科称，其中有11条韩月并未收到，转账时银行客服通过预留手机进行电话核实，但接听电话的均非韩月本人。
　　案发后，韩月对银行发起诉讼，庭审时的争议焦点之一即是银行是否应对韩月银行卡内的资金损失承担民事赔偿责任。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:59
　　徐科表示，韩月对上述转账和六次人脸识别完全不知情，当天报案后近17时，韩月才首次登录手机银行。案 ...

　　韩月认为，银行在这起网络盗刷案中存在明显过错，未尽到资金安全保障义务，未按照监管规定加强账户管理，应当承担赔偿责任。银行方面则辩称，这是一起诈骗案件，韩月本身存在过错，应当自行承担后果，银行没有违约，不应承担资金被骗的法律后果。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:59
　　韩月认为，银行在这起网络盗刷案中存在明显过错，未尽到资金安全保障义务，未按照监管规定加强账户管 ...

　　经过审理，2022年6月底，北京市丰台区人民法院一审判决认为，纵观韩月陈述的被骗过程及银行转账支付流程，可以认定韩月在资金被盗刷的过程中过错明显，银行作为指令付款方，已通过多个登录密码、验证码、人脸识别的合理方式识别使用人身份，未见存在明显的错误或过失，因此驳回韩月全部诉求。对此判决不服，韩月提出上诉。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 00:59
　　经过审理，2022年6月底，北京市丰台区人民法院一审判决认为，纵观韩月陈述的被骗过程及银行转账支付 ...

　　代理韩月二审诉讼的是浙江理工大学法政学院特聘副教授郭兵。郭兵是国内“人脸识别第一案”的当事人。2019年10月，郭兵在进入杭州野生动物园时，因不同意接受园方将年卡用户的入园方式由指纹识别变更为人脸识别，起诉动物园的运营公司，并最终胜诉。最高人民法院曾将此案写入年度工作报告，表示该案对推动完善中国生物识别信息特别保护制度具有积极作用。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 01:00
　　代理韩月二审诉讼的是浙江理工大学法政学院特聘副教授郭兵。郭兵是国内“人脸识别第一案”的当事人。 ...

　　郭兵告诉《财经》记者，据其了解，目前与人脸识别相关的民事诉讼并不多，他代理了几起涉及金融机构的案件，与韩月情况有一些类似，均是用户在不知情时通过人脸识别验证发生转账或者贷款行为，因此引发诉讼。郭兵认为，与此前人脸识别侵权案件不同，“这一类案件有难度和挑战性”，其关键在于如何厘清金融机构的责任，以及如何界定金融机构是否尽到了安全保障义务。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 01:00
　　郭兵告诉《财经》记者，据其了解，目前与人脸识别相关的民事诉讼并不多，他代理了几起涉及金融机构的 ...

　　银行账户资金遭遇“盗刷”并非个例。《财经》记者还获悉，另一起类似案件于2022年9月一审宣判。法院认为，金融机构在这起案件中负有部分过错，应该承担部分赔偿责任，目前该案当事人提出上诉。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 01:00
　　银行账户资金遭遇“盗刷”并非个例。《财经》记者还获悉，另一起类似案件于2022年9月一审宣判。法院 ...

　　“刷脸”为何被攻破？

　　一直到现在，韩月都不清楚，那台“XT1686”手机操作转账时通过她的人脸验证的是一张图片，还是能眨眼、张嘴的合成视频，亦或是她在当天接到诈骗电话时，与对方开启会议模式被截取的录屏信息。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 01:00
　　“刷脸”为何被攻破？
　　一直到现在，韩月都不清楚，那台“XT1686”手机操作转账时通过她的人脸验 ...

　　“人脸识别应用存在的安全风险和个人隐私保护问题，是值得关注的两大隐忧。”北京瑞莱智慧科技有限公司副总裁（下称“瑞莱智慧”）唐家渝对《财经》记者表示。瑞莱智慧是一家人工智能基础设施和解决方案提供商，依托清华大学人工智能研究院发起设立。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 01:01
　　“人脸识别应用存在的安全风险和个人隐私保护问题，是值得关注的两大隐忧。”北京瑞莱智慧科技有限公 ...

　　2021年3月，瑞莱智慧研究团队发布了一项针对智能手机人脸识别安全性试验测试的研究成果。研究人员通过研究算法，制作一副特殊的眼镜，破解了19款安卓手机的人脸识别解锁系统。通过这款特制眼镜，研究人员还成功通过部分金融和政务服务类App的人脸识别。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 01:01
　　2021年3月，瑞莱智慧研究团队发布了一项针对智能手机人脸识别安全性试验测试的研究成果。研究人员通 ...

　　唐家渝解释称，基于深度学习模型的人脸识别系统，具有算法的“黑盒”特性，先天存在脆弱性、不可解释性等局限性，这也意味着如系统本身存在漏洞，容易遭受干扰或破解。

毋问我从哪里来

毋问我从哪里来 发表于 2022-10-11 01:01
　　唐家渝解释称，基于深度学习模型的人脸识别系统，具有算法的“黑盒”特性，先天存在脆弱性、不可解释 ...

　　随着技术快速演变，人脸识别领域的安全防御和攻击博弈也不断迭代。唐家渝举例称，早期可能拿一张打印的照片就能骗过摄像头，随后是人脸合成视频、高仿真人脸面具等，但随着人脸识别算法具备活体检测能力，早期的攻击手段对大部分人脸识别系统已不构成威胁。但针对算法模型底层的漏洞，又进化出利用对抗样本攻击、深度伪造攻击等新型攻击技术，从而破解人脸识别系统。“以前的攻击思路是你是张三，我就让我变得看起来像是张三，现在则是像不像张三无所谓，只要算法认为我是张三就可以。”唐家渝说。