照片认证的社交软件 有没有什么风险 “不要用人脸识别作网络认证！”这样的风险你承担不起

照片认证的社交软件 有没有什么风险 “不要用人脸识别作网络认证！”这样的风险你承担不起

》人脸识别识别的时候，很多公司都标榜自己的识别准确率有多高，但其实准确率越高风险越大。密码丢失可以改，但生物识别信息不行可复制。是的，一旦泄露，对不起，你永远不能拥有第二张脸。”

——谈剑锋

在谭剑锋的微信名前，有一个五星级的红旗图标。不仅因为他出身于三代军人世家，从小就对他充满好奇，更因为他这些年的经历。

谭建峰很小的时候就开始接触电脑。 “因为家里是做电脑的，所以从四年级就开始玩了，那时候还是单片机。”

1992年，谭建峰顺利考入中国人民解放军信息工程学院（现中国人民解放军信息工程大学）。从军队转到上海国营新黄浦集团的子公司后，他在不到一年的时间里有了第一个改变人生的机会。

1997年是国企改革启动之年照片认证的社交软件 有没有什么风险，拉开了“国退民进”大幕。

谈谈剑锋公司为了寻求新的经济增长点而尝试开始互联网方向的尝试——成立明天互联网公司来经营网吧。凭借扎实的电脑功底，谭建峰自然而然成为了网吧的掌门人。

“当时这家网吧拿的是上海001号网吧体验证，地址在外滩东风酒店后面，叫‘行空网吧’。”网吧在当时还是一个新生事物，上网对普通居民来说是一回事。一件很奢侈的事情。据统计，上海最早的网吧是私人网吧3C+T，而谭建峰管理的明星网吧是上海第一家国有网吧。

1997年我国第一家网吧“实华开网吧”

关于谭建峰，除了目前的信息安全专家称号外，他还有一个众所周知的身份，那就是《魔兽世界》（暴雪出品的第一款经典网游）的资深玩家。美国）-《银龙》。

搜索“银龙”，百度百科词条解释：“魔兽世界中国服务器区7安哥洛部落猎人，第一个达到70的玩家，共23.5小时，刷新60到28小时录入70级世界，成为70级中国魔兽世界第一人。”

然而，没过多久，他就砸到了虚拟战场，遇到了烦心事：“队友经常玩，玩玩，消失。询问后才知道，他们又被黑了！” Wing和Fei，谭剑锋萌生了研发一款可以保护账号的密码产品的想法。当时国内只有“U盾”作为身份认证密码产品。 2007年创立“中人科技”，开始研发安全便捷的账号密码保护产品：动态密码器。

很快，他带领另外5名合伙人进入了张江集电港的一栋老房子，暗中开始了技术开发，但资质问题成为了不可逾越的障碍。网络安全是一个特殊领域，加密行业受到“高门槛”的严格控制。动态密码在中国还是空白。要投放市场，必须经过多个主管部门的批准，并通过多项检查和审查。

然而，在向银行、证券公司等金融公司推广产品时，没有人敢第一个“吃螃蟹”，谈及剑锋上门“磨”：“我给你一批免费使用的产品。”屡次“关门”，公司最困难时期一分钱收入都没有。

“我不怕别人说我们公司是以玩游戏为基础的。”谈剑锋并不回避自己的“魔兽”经历，甚至还有些得意，“但大家不要忘记，我也是技术出身。另外，《魔兽》特别注重团队合作。后来公司成立的时候在最困难的时候，连续4个月没有发工资，这些人一个都没离开，我真的很高兴也很感动！”

努力是有回报的。如今，谭建峰开发的动态加密技术及产品已被国家有关机构认定为“填补国内空白、国际先进水平”，并在多项核心技术上拥有完全自主知识产权。

但是，与大多数喜欢攻防的安全专业人士不同，谭建峰希望通过向公众普及安全知识，影响决策和组织规划，成为一家“接地气”的安全企业。

经常活跃于各高校、政府机关、企事业单位，进行大量的信息安全知识普及。对他来说，演讲不仅是树立品牌、打开市场的方式，更是一种传福音。在他看来，相当多的互联网公司只关心流量，而忽略用户安全，只关心体验，而忽略隐私保护。

“互联网上没有绝对的安全！”我在不同场合见过谭剑锋很多次，他几乎每次都这么说。每次有新的互联网技术应用概念发布，他总是泼一盆冷水。

当“人脸识别”上线时，他说：“密码丢失可以改，但生物识别信息不可更新。一旦泄露，对不起，你不能有第二张脸。”

他有两部手机，一部用来上网；另一个是华为，只用来打电话，完全断网。作为互联网行业的人，这样的生活方式有点“反互联网”。

考虑到他的身份，网络安全技术公司董事长，上海市信息安全行业协会会长，以及早年作为中国第一代“红客”的骄人“战绩”，这些话听起来很有点吓人。它似乎也“砸了自己的饭碗”。

“人脸识别识别的时候，很多公司标榜自己的识别准确率有多高，但实际上，准确率越高，风险就越大。”他解释说，因为这些公司没有提示。也就是说，用户没有考虑后台服务器的问题：

在互联网环境下，一旦采用生物认证，就必须有特征数据库。所有的生物特征数据只要进入计算机就会被转换成计算机代码。只要是代码，就可以截取、重放、重构。

他介绍，服务器存储了大量的用户特征数据库。特征数据库一旦被黑客或不法分子获取，后果将无法挽回。

“棱镜”事件和维基解密最近曝光的中央情报局机密文件就是很好的证据。因此，生物识别认证的核心“痛点”是生物识别的不可再生性：“有人说我泄露了一根手指的信息，还有九根？对不起，其实那根手指还是你的。p>

“所以我绝对不使用人脸识别作为网络认证。”

2016 年 2 月，好莱坞一家医疗中心的系统遭到黑客攻击。在系统恢复正常之前，医院支付了 40 个比特币。 2017年5月，立陶宛一家整形医院系统遭到攻击，多张私人照片和信息被泄露。今年2月，我国连续两间医院系统被植入勒索软件...

网络技术的发展一方面降低了犯罪成本，另一方面也提高了犯罪效率。以前家里没有安装监控摄像头，小偷还是会来你家踩。现在，只要你家安装的摄像头被黑了，什么时候房子里没人，钱放在哪里照片认证的社交软件 有没有什么风险，一目了然。

各种信息化，各种数据化，我们有没有真正想过：

这样做安全吗？

前段时间，微博上一条关于在杭州灵隐寺厕所发现人脸识别厕纸机的消息迅速走红。据说是为了对付偷厕纸的人。扫描的分配器将每人每九分钟使用的纸张长度限制在0.6m，引发了众多网友的评论。

正如您在这段视频中看到的，现场体验者坦言他们“感觉非常棒”，大多数人对这款新机器感到好奇和惊喜。

在对新闻的评论中，很多评论者认为这会有点尴尬，也有人质疑这样做的意义，因为这台机器只需几张卫生纸就可以轻松获取用户信息。他们的位置和图像信息将存储在系统中。

这些数据将用于何处？为什么要收集用户信息？这样做安全吗？有些问题其实需要打上问号。

人脸是杰作。面部特征的多样性令人惊叹。它使人们能够相互认识，也是复杂社会群体形成的关键。

与人类技能相比，人脸识别技术似乎只是锦上添花。互联网等重大突破明显改变了人类的能力，而人脸识别似乎只是对人脸进行编码。人脸虽然是个人独有的，但也是公开的，所以乍一看，科技似乎并没有侵犯隐私。

然而，以低成本、快速和大量地记录、存储和分析大量面部图像的能力有一天会彻底改变隐私、公平和信任的概念。

斯坦福大学的研究人员证明，当面对男同性恋者和异性恋者的照片时，算法识别他们性取向的准确率可以达到 81%。人类只能达到61%。在视同性恋为犯罪的国家，一个能从人脸推断性取向的软件是可怕的，而人脸识别后还能扩展什么功能就更可怕了。

互联网上流传着大量数据——每天有超过7亿的网民上传照片。在某些社交媒体平台上，每次上传照片或视频时，其人脸识别系统都会尝试从这些照片和视频中获取更多信息。例如，这些算法会提取有关您是谁、您的位置以及您认识的其他人的数据，并且这些算法会不断改进。

据调查，美国占信息安全投资的20%-25%，而欧洲数据为10%-15%，而中国仅为1%-3%。

这意味着照片认证的社交软件 有没有什么风险，作为全球最大的互联网应用国，我国在网络安全方面的投入还远远落后于发达国家，网络信息安全产业发展空间巨大。

Tags：照片认证的社交软件 有没有什么风险