合肥试点刷脸验票 刷脸识别有哪些漏洞

生活在互联网的时代，刷脸识别验票让人们买票更加方便快捷，人脸识别安全吗？刷脸认证有哪些漏洞？请将车票放在身份证上，二维码朝向前方。人脸识别闸机的现场工作人员连续高声提醒排队通过...

法律法规网综合消息 生活在互联网的时代，刷脸识别验票让人们买票更加方便快捷，人脸识别安全吗？刷脸认证有哪些漏洞？

“请将车票放在身份证上，二维码朝向前方。”人脸识别闸机的现场工作人员连续高声提醒排队通过闸机的旅客。近日，人脸识别闸机亮相合肥南站北一进站口，“刷脸”进站，1秒识别完成，3秒就可通过闸机。

据了解，进站的旅客可以带好身份证和车票在人脸识别闸机前进行自助核验，最快3秒即可验证通行。旅客只需要将身份证和车票叠放在一起，并把车票二维码朝上，然后再将车票和身份证放进识别口，此时旅客只需要看着人脸识别闸机屏幕上的摄像头，不到1秒屏幕即会显示识别通过信息，然后闸机就会自动放行。

“现在识别的准确度达到了99.7%。”该人脸识别闸机的研发单位某公司产品经理武杰告诉记者，识别首先根据身份证和人的比对，验证“人证”是否一致，然后会验证身份证的有效**，紧接着会验证票和证是否一致。

据介绍，试用阶段火车站依然会保留原有的人工核验台。因此，现场除增加了两台人脸识别闸机外，原有的人工核验台依然还在使用，旅客在通过人脸识别闸机的机器识别核验通过后还需要在人工核验台再进行一次人工核验。

上海铁路局合肥站方面告诉记者，目前人脸识别闸机正在试用，技术也还在完善中。由于人脸识别闸机投放市场时间不长，不少旅客熟悉度还不太高，所以研发单位在现场还将配备驻点人员，协助车站与旅客完成自助实名制核验的过程。

“全省目前只有合肥南站有人脸识别闸机的试点。”武杰介绍，目前只在合肥南站北一进站口设置了试点，预计未来一至两年会全面铺开。

拓展阅读

刷脸登录”有漏洞？生物特征被盗麻烦更大

信息安全专家认为，比起数据在传输和认证过程中的安全漏洞，后台的生物特征数据一旦被盗，给用户带来的风险将会更大。

“刷脸登录”有漏洞？生物特征被盗麻烦更大

今年央视的“3·15”晚会上，主持人现场演示了人脸识别技术目前存在的安全**漏洞：一张观众的自拍照片，只要通过一定的图像处理和动态合成技术，就能够顺利通过人脸识别验证，登录个人账户。

看到这一段，估计平时觉得“刷脸登录”酷炫十足的小伙伴都会心中一惊。原来普普通通的静态照片，通过技术手段处理后，竟然可以变成动态的3D人脸模型，而且还可以根据语音提示操作，完成眨眼、右转头、左转头、左右摇头、微笑等复杂的面部动作，成功通过手机APP身份安全认证，完成刷脸登录。如果普通人脸照片都可以在人脸识别时变成蒙混过关的“幌子”，这岂不是意味着以后都不敢随意发布自己的自拍照了？

更让人吃惊的还在后面，相关信息安全专家认为，比起数据在传输和认证过程中的安全漏洞，后台的生物特征数据一旦被盗，给用户带来的风险将会更大。

随着技术的不断进步，指纹识别、虹膜识别、人脸识别等生物认证方式不断推陈出新，传统的“用户名+密码”已经进化到当前的“用户名+密码+生物特征+活体检测”等更高级、立体的防护体系。面对科技含量越来越高的认证技术，无论是老百姓还是企业，都感到安全系数也随之提升。

然而事实并非如此。比如，人脸识别技术虽然看起来颇为先进，但是一旦有不法分子破解了其中的技术屏障，在获得消费者其他信息的条件下，就可能通过“刷脸”的方式侵害消费者利益。

在人脸识别的安全漏洞被曝光后，不少互联网企业纷纷在第一时间发表声明，表示已经预见到了这种风险。360首席科学家颜水成就表示，现阶段人脸认证技术还不能在所有场合做到非常成熟，在涉及个人隐私、财产等重要信息的场景下，建议启用多重认证方式。

上海市信息安全行业协会会长谈剑峰也表示，从原理上讲，所有的认证不外乎服务器端与认证端进行信息对比。在互联网环境下，一旦采用生物特征认证，就会产生特征数据。而所有的生物特征数据，只要进入计算机，就会被转换为0和1的机器码在数据库中储存起来。

“生物认证最大的共**是唯一**。每个人都有独一无二的脸、指纹和虹膜等。正是这种唯一**，让大家认为生物认证是安全的。但生物特征数据库一旦被攻破，大量的带有唯一**的生物特征数据被盗取，带来的风险要比‘盗刷’严重得多。这才是生物认证方式的真正‘痛点’。” 谈剑峰说。

在谈剑峰看来，现阶段生物认证技术，其实更适合于不联网的本地化应用，比如门禁、保险箱和银行保险库等。在缺乏成熟的信息安全技术的支持下，互联网企业不应急于将这类带有安全隐患的技术作为“噱头”来吸引大众。