近日,一则“小学生发现刷脸取件漏洞”的消息引发网民热议。有媒体报道,多位小学生通过打印取件人照片的方式,用照片“刷脸”就轻而易举地打开快递柜取件。涉事快递柜企业、深圳市丰巢科技有限公司向记者回应,收到部分用户反馈后,已下线智能快递柜“刷脸取件”功能。然而,在“刷脸取件”成为很多智能快递柜“标配”的当下,“刷脸技术”靠谱吗?
近日,嘉兴市上外秀洲外国语学校402班科学小队向媒体报料:他们在一次测试中发现,只要用一张打印照片就能代替真人刷脸,骗过小区里的丰巢智能柜,取出父母们的货件。测试过程有多个视频进行记录。
有媒体也对丰巢“刷脸取件”做了实验,结果发现:用照片,一秒钟时间识别成功,连续试了5次,其中4次成功打开,1次失败是因为照片没拿稳。而后,把正脸自拍照换成偷拍的照片进行测试,丰巢快递柜又被打开了。
对此,“丰巢”的工作人员表示,此次涉及的智能快递柜“刷脸取件”功能属于beta(测试)阶段,并且测试版本为小范围推出,并未大规模上线。
如今,“刷脸取件”已成为多款智能快递柜的“标配”。据记者不完全统计,菜鸟网络、中通快递等多家物流企业都推出了带有“刷脸”功能的智能快递柜。公开数据显示,截至2018年年底,丰巢智能柜覆盖全国100多个重点城市,实现15余万网点布局。
然而在考虑为用户提供多元、便捷的取件服务时,安全问题显然不容忽视。奇安信行业安全研究中心主任裴智勇表示,随着人工智能的普及,现在扫脸支付、人脸解锁、人脸登录已经越来越普及,但黑客可能仅凭一张用户的高清照片就能成功刷脸解锁用户手机,登录app,窃取用户的信息和财产。这次小学生的测试结果也在提醒行业提高安全意识,保护个人隐私信息及财产安全。
专家提醒:新技术应用安全第一
快递柜摆放的场景丰富,室外、室内、地下室等都有可能,在光线不一的情况下,如此取快递,到底安全吗?
阿里安全图灵实验室高级算法专家王炎解释说,由于快递柜所处的室内外环境十分复杂,加上逆光、脸上阴影等因素,都有可能导致人脸照片质量很差。并且考虑到镜头安装在智能柜固定位置,不同高度的人拍出来的照片中,脸部角度差别会大。这要求人脸识别技术必须具备很强的适应能力,以确保高识别率,也对算法提出了很高的要求。
裴智勇说,仅就技术本身而言,生物识别具有防伪性能好、私密性强、随身“携带”等优点,是一种更安全的技术。但是所有的生物识别技术本质上与数字密码一样,具有可复制的特性,因此生物密码不适合单独使用。目前生物识别和身份认证商用产品方案不仅仅依赖于静态的指纹信息、人脸图像,还应附加活体检测技术、多因子认证技术或基于风控的隐式认证技术,来保证“我就是我”。
对于“刷脸取件”功能中“刷脸技术”存在漏洞,中国物流学会特约研究员杨达卿认为,快递服务不同于别的服务行业,由于涉及公众信息隐私和安全等问题,相关物流科技应用还是需要审慎推进,就技术风险做好防火墙。目前,每家快递企业都成为公众信息的超级蓄水池,一旦发生信息泄露,产生的社会影响是传统快递企业无法想象的。