治理生物識別技術，科技向善的下半場？

文／本刊記者 史 詩

如今，指紋支付、刷臉支付、刷臉解鎖、刷臉安檢等在人們日常生活中已經越來越常見，其背后的支撐技術就是生物識別。在消費電子、汽車電子、安防、網絡支付、醫療、金融等領域，生物識別技術應用也愈發成熟。

數據顯示，今年在雙十一零點的交易高峰，通過生物識別認證完成的支付就超過了60%。由于人臉、指紋等承載了更為敏感的個人信息，因此生物識別技術的標準化、規范化一直是輿論關注的焦點。

這背后的技術標準該如何制定？由誰制定？

在剛剛結束的全國信息技術標準化技術委員會生物特征識別分技術委員會（下稱“分委會”）換屆大會上，騰訊科技、阿里巴巴、云從科技、商湯科技、小米科技、平安科技等27家企業共同組成人臉識別技術國家標準工作組，將全面推動人臉識別國家標準制定工作。

不管是人臉識別還是指紋識別，都屬于生物識別的范疇。2014年，人臉識別算法首次超過人眼識別準確率，開啟了人臉識別技術在工業界的大規模應用。

據美國咨詢機構Transparency Market Research的統計，全球生物識別市場規模將于2020年增長至233億美元，復合年均增速為15.7%，生物識別市場正處在快速增長中。據預測，2020年我國生物識別技術行業市場規模將突破300億元。

然而，生物識別技術在應用發展過程中，或多或少產生了一系列問題，備受關注的莫屬安全性問題。

以前段時間爆火的換臉娛樂軟件“ZAO”為例，用戶如果想要下載或分享換臉視頻，則需要進行驗證確認所使用的照片的確是用戶本人，而驗證的方式則是在攝像頭前進行眨眼、扭頭、張嘴等指示動作。中國政法大學傳播法研究中心副主任朱巍曾表示，技術的發展道高一尺魔高一丈，壞人一方面是利用這個技術，另外一方面它盜取了你的這些換臉的這些信息，包括你的所有的個人信息，一旦匹配成功了，輕則是精準詐騙，重則的話有可能你的賬號、密碼都是一個不安全的狀態。

據中國電子技術標準化研究院楊建軍副院長介紹，國際領域也有其他國家早期積極參與，但做了一段時間就淡出了，比如新加坡。“該國人臉數據體量太少，有心無力。中國作為生物特征識別技術最大的應用市場，擁有全球前沿的科研實力，科研和標準化工作的任務都要承擔起來。”楊建軍說。

該分委會主任委員、中國電子技術標準化研究院副院長楊建軍表示，分委會未來5年工作將要著眼國內自主技術的標準化，加強生物特征識別應用標準的研究和制訂，加強生物特征識別呈現攻擊等相關安全問題的研究，加快國際標準化工作，爭取國際話語權，推動國內產業發展。

值得一提的是，早前在今年召開的第六屆世界互聯網大會上，刷臉支付領域終于等來“國家隊”——中國銀聯正式發布刷臉支付設備“刷臉付”。

據報道，銀聯的刷臉付已經在廣州、杭州、武漢、寧波、合肥、嘉興、長沙7個城市陸續上線，用戶只需在手機銀行或云閃付APP注冊開通并綁定銀聯卡，在商超、餐飲、藥店、酒店、自助售貨機等場景的特約商戶結算時，無需拿出手機、銀行卡等物理介質，根據提示完成“刷臉”操作并輸入支付口令，即可成功付款。

這次，針對大眾較為關心的安全性問題，銀聯方面表示，在信息保護方面，人臉特征采集明確獲得客戶授權，嚴控數據使用范圍，采用支付標記化、多方安全計算、分散存儲等技術，嚴防信息泄漏、篡改與濫用。在資金安全方面，充分尊重客戶的主觀意愿，通過專用支付口令進行主動確權，建立安全保障機制，保障客戶的知情權、財產安全權等合法權益。

無論科技發展到何種程度，安全都應該跟上，無可厚非。好的方面是，個人信息保護和人臉識別的安全性已受到官方重視，國家標準也正在制定中，但這并不意味著生物識別技術可以逮住空檔期無限制被推廣應用。標準歸標準，還需要那些技術使用者、服務提供者在實踐過程中，嚴格把控應用場景與技術的契合程度，平衡好兩者之間的關系，視安全為重中之重。