近年來，人臉識別技術(shù)得到更廣泛的普及，既為人們提供了諸多辦事的便利，又豐富了人們的文娛體驗，“AI換臉”“AI復(fù)活”等服務(wù)越來越受關(guān)注。
然而，人臉數(shù)據(jù)作為典型生物特征數(shù)據(jù)，是個人信息安全的最后一道防線，一旦被泄露或濫用，將會對個人信息安全甚至人身、財產(chǎn)安全等造成嚴(yán)重危害。
人臉信息關(guān)乎每個人的“臉面”和安全，一旦“丟臉”后果嚴(yán)重。個人應(yīng)牢固樹立“我的臉，我做主”的原則，既要防止人臉信息被“不問而取”，也不能“要臉”就“給臉”，還要學(xué)會識別“假臉”、避免被騙。
1.提高人臉信息采集、授權(quán)的防范意識。首先，進(jìn)行身份驗證時，如需上傳手持身份證照片和視頻，應(yīng)先確認(rèn)其真實用途；互聯(lián)網(wǎng)賬號的訪問認(rèn)證，應(yīng)盡量選擇人臉識別與賬號或口令保護(hù)相搭配的方式，提高認(rèn)證權(quán)限和復(fù)雜程度，如賬號不再使用，應(yīng)及時注銷。其次，對采集人臉信息的各類應(yīng)用軟件做好授權(quán)管理，特別要警惕非正規(guī)軟件采集人臉等敏感信息的行為；線上線下的各種非必要場景，都應(yīng)拒絕強(qiáng)制人臉識別，如發(fā)現(xiàn)過度、強(qiáng)制收集人臉等個人信息的現(xiàn)象，及時向有關(guān)部門投訴舉報。最后，如需體驗“AI換臉”“AI復(fù)活”等需要采集人臉信息的服務(wù)，應(yīng)事先充分了解服務(wù)者的資質(zhì)真實性和服務(wù)質(zhì)量，避免因選擇不合法或不合規(guī)的服務(wù)者而蒙受不必要的損失；同時，應(yīng)仔細(xì)閱讀了解相關(guān)用戶協(xié)議、合同條款和隱私政策，只有明確了解自己的隱私權(quán)，知道自己的人臉信息將被如何使用，才能在被侵權(quán)時拿起法律武器進(jìn)行維權(quán)。管好個人社交媒體賬號的瀏覽權(quán)限；除政務(wù)服務(wù)、金融業(yè)務(wù)等辦理確有需要外，盡量不提供個人人臉圖像或者盡可能選擇多重驗證方式；不輕易向陌生人提供人臉、指紋等生物識別信息；做好手機(jī)、電腦等終端設(shè)備及各種軟硬件的安全管理，不要登錄來路不明的網(wǎng)站、不要點擊來路不明的郵件；明確自己的需求和期望，理性、客觀看待人臉識別技術(shù)帶來的便利和風(fēng)險，樹立正確的生死倫理觀和隱私安全觀，尊重他人意愿和權(quán)益，增強(qiáng)自身隱私保護(hù)意識。警惕陌生人以“交友”“客服”“營銷”“招聘”等為借口，通過微信、QQ、電話等方式聯(lián)系，采集人臉等敏感信息的行為；也要時常提醒、告誡身邊的親人、朋友，提高安全防范意識和應(yīng)對AI換臉等高科技詐騙的能力。
“AI換臉”的視頻通話目前仍存在諸多破綻，如眨眼頻率過低、眼睛移動不協(xié)調(diào)、面部表情不自然、唇形不匹配、語句不連貫、音畫不同步（口型對不上）、情緒反常、畫面停頓或變色以及言行違背常識和物理規(guī)律等。如果在與親友的視頻通話中發(fā)現(xiàn)以上異常，應(yīng)立即保持高度警惕，采取多種方式確認(rèn)對方身份。在確認(rèn)對方身份前，應(yīng)盡量避免轉(zhuǎn)賬匯款等操作，以防造成財產(chǎn)損失。可要求對方摁一摁鼻子或按一按臉，觀察其皮膚是否會變形，若能變形說明是真人。也可以要求對方進(jìn)食、喝水或做一些奇怪的動作、表情，比如可要求對方揮手，如果是“AI換臉”的假人，揮手會干擾面部數(shù)據(jù)，使畫面產(chǎn)生一些抖動或閃爍等異常情況。在一對一的溝通中，可以問一些只有對方本人才知道的問題，或者故意問一些錯誤的或奇怪的問題，看對方會如何回答。如有人在視頻通話中提出轉(zhuǎn)賬匯款、提供個人信息、提供短信驗證碼等要求，最好在結(jié)束通話后通過致電或其他渠道再次核實。【摘編自《保密科學(xué)技術(shù)》2024年8月刊《生成式人工智能時代人臉識別技術(shù)安全風(fēng)險與防范》一文，作者：王子乾】
轉(zhuǎn)自 保密科學(xué)技術(shù)
