作者：张田勘

凭借一张观众的自拍照，就能成功“换脸”破解手机的人脸认证系统。近日，“刷脸登录”存在的安全漏洞备受关注。然而，相关信息安全专家认为，比起数据在传输和认证过程中的安全漏洞，后台的生物特征数据一旦被盗给用户带来的风险将会更大。

“刷脸登录”就是通过人脸识别系统登录，这种发轫于20世纪60年代，应用于20世纪90年代，并在今天广泛渗透进人们生活的个体识别技术已经遭遇危机。其中最大的危机就是不安全，这对于趋向于完全依赖技术的人来说，不啻再一次敲响了警钟，也是对人脸识别系统简便安全有效的“打脸”。现在的问题是，暂缓全面使用人脸识别技术，还是与其他个体识别技术共同使用，这不仅是留给安保领域、金融系统等部门的一个现实难题，也是全社会面临的难题。

人脸识别系统主要包括四个组成部分，分别为人脸图像采集及检测、人脸图像预处理、人脸图像特征提取以及匹配与识别。现在的情况是，这四个部分都可能有漏洞。只要一个人提供照片，甚至最简单的自拍照，或者不法分子偷盗目标者的照片，都可以通过3D建模，借助人脸关键点定位和自动化人脸动态技术，把照片的静态改为动态，主要是眨眼、微笑、眉毛上扬、左右转头等动作，最终骗过人脸识别系统，给人们的安全带来极大危害。

人脸识别系统的漏洞早就为计算机领域所关注。国际计算机信息安全领域有四大会议，分别为Oakland、CCS、USENIX、NDSS。在2016年的USENIX安全年会上，相关专业人员提出并演示，只需把在社交媒体上收集的照片重新组合成一个人的立体虚拟头像，再利用VR显示，让它真正地活起来，就可以骗过人脸识别系统。……