自拍照泄露出來的致命隱私

/李木

隨著人們隱私意識的提高，在曬圖時我們越來越小心以避免泄露重要的個人信息。可是你知道嗎，哪怕一張毫不起眼的自拍照，它也隱藏著許多信息。

背景暗示地點

一部美國老電影《空中飛龍》講述了這樣一個故事：一伙恐怖分子綁架了一位美國富商的妻子和子女，以勒索巨款。綁架者將一張受害者的照片寄給了富商，照片中，富商妻兒被綁在一個空無一物的石頭房間里，除了昏暗的陽光外什么也看不見。可是這張看起來沒有透露任何背景信息的照片，卻泄露了綁架的地點。主角根據(jù)妻兒瞳孔里的倒影、陽光照射的角度、石頭的材質(zhì)和建筑風(fēng)格等信息，推斷出妻兒被囚禁在英國的一個百年古堡里。最終，他和友人駕駛著簡易滑翔機飛越大海，勇闖古堡，成功解救了妻兒。

覺得這個故事很神奇？其實相似的故事在生活中已經(jīng)發(fā)生了好多次。恐怖組織ISIS可謂是美國的勁敵，其成員并不多，武器裝備也并不高級，但他們隱藏在伊拉克和敘利亞等國家的沙漠中，美軍拿這群看不見摸不著的對手毫無辦法。2015年，美軍終于有了一次重大收獲。

美國空軍有一個專門負責(zé)跨地域目標定位和分析的情報偵察小組，叫做361號小組，其成員的一項重要工作內(nèi)容就是在社交媒體上收集信息。有一天，361號小組成員在推特上發(fā)現(xiàn)了一張有趣的自拍照，一位ISIS成員站在其指揮部前得意洋洋地笑著。該小組根據(jù)自拍照提供的環(huán)境信息迅速進行坐標定位，確定了ISIS在伊拉克的總部大樓的位置，并發(fā)射了三枚導(dǎo)彈直接摧毀其大樓。從ISIS成員發(fā)布自拍照到美軍實施軍事打擊，整個過程只用了22小時。

定位方法并沒有那么神秘，在大數(shù)據(jù)時代，普通人也可以輕易定位他人。在網(wǎng)上隨意搜索一張可以隱約看到背景的自拍照，找出一到兩個建筑物的名稱，比如XX公司或XX商城，然后在搜索網(wǎng)站中搜索相關(guān)建筑物，在實景地圖中查看周邊環(huán)境，再逐一比對照片的其他細節(jié)，比如光照角度、室內(nèi)布置等，最終就能找出拍照地點。

人身自帶信息

如果沒有背景，整張照片只有自己的臉，是不是就是安全的呢？恐怕未必。

2019年，一名日本男子因襲擊日本女星而被捕，他的作案手段令人“拍案叫絕”。明星們經(jīng)常在社交網(wǎng)站上發(fā)布自拍照，作為經(jīng)常被狗仔跟拍的群體，明星們的隱私意識是很強的，這位日本女星也不例外，她的自拍照上除了自己的臉，幾乎分辨不出其他物品。但作案的男子就是靠著這樣的自拍照，找到了女星的家庭住址，并藏在附近偷襲了她，他的線索正是自拍中的瞳孔倒影。

被捕后，嫌疑人交代了犯罪過程：他放大了女星在車站的自拍照，在其瞳孔倒影中獲知了大致的街景輪廓，再用地圖軟件的街景功能逐個排除，找到了疑似車站。隨后他到車站蹲點跟蹤，進一步鎖定了女星居住的公寓。接著，他又找到了女星在家里拍的自拍照和短視頻，經(jīng)過對光照角度以及窗簾顏色等關(guān)鍵信息的仔細分析，最終成功推斷出女星住所的具體房號，上門實施了犯罪。

除了瞳孔，拍照時常擺的“剪刀手”也很危險。上海信息安全專家張威曾說過，1.5米內(nèi)拍攝的“剪刀手”照片能100%還原出被攝者的指紋，在1.5～3米的距離內(nèi)拍攝的照片能還原出指紋的幾率是50%。日本的信息學(xué)家用實驗證明了這一點，他們用一部2040萬像素的單反相機在3米外的距離拍攝了一張“剪刀手”照片，對該照片進行圖像處理后，得到了指紋數(shù)據(jù)。

現(xiàn)在，智能手機攝像頭的分辨率越來越高，通常都在千萬級像素以上，一張對焦完美的照片放大后能看清手指細節(jié)。而對工程師來說，獲得指紋更加容易，運用軟件提取出指紋的特征值，再通過算法增強等技術(shù)，就可以復(fù)制出一枚完整的指紋。工程師還可以將提取到的指紋與數(shù)據(jù)庫中已有的指紋做對比，匹配率達到一定程度，就可以認為是同一個指紋，從而在數(shù)據(jù)庫中得到身份信息。這個方法在抓捕犯罪分子方面也許有奇效，但普通人如果還在網(wǎng)絡(luò)上傳播自己在0.5米距離內(nèi)拍攝的“剪刀手”高清原圖，可就要小心犯罪分子找上門了。在自拍照中得到了你的身份信息和指紋后，指紋支付盜刷、偽造文書簽訂以及自由出入指紋門禁系統(tǒng)等“災(zāi)難”可能會接踵而來。

自拍照被盜用

如果說從自拍照中“偷盜”信息還不算普遍的話，那么他人直接使用你的自拍照就讓人防不勝防了。

2019年8月，重慶一名無業(yè)男子李某竊取了主持人的照片，偽裝成飛行員，并在網(wǎng)上交到了七名“女朋友”，之后向她們“借”了一筆不菲的金錢。一段時間后，受害者突然發(fā)現(xiàn)她們的“男朋友”看起來和主持人一樣，這才意識到自己被騙了，報警后最終揭開了李某的真面目。

還有的不法商家會盜用俊男靚女們的自拍照作為商品模特圖，其出售的商品千奇百怪，甚至?xí)p害“模特”們的名譽，比如新聞曾經(jīng)報道過，黃色網(wǎng)站上使用教師的自拍照招攬用戶。

別人利用你的自拍照還能刷臉成功。2019年，順豐快遞柜推出了刷臉取件的服務(wù)，杭州的幾名小學(xué)生用打印出來的父母的自拍照成功取出了他們的快遞。在一次測試中，取件人使用自己當場自拍的照片也可以成功打開柜門。后來，快遞柜的這項服務(wù)就被取消了。

不僅快遞柜，就連網(wǎng)站上的真人認證也可以用他人的自拍照完成。網(wǎng)站的真人認證環(huán)節(jié)通常要求用戶對著攝像頭做一些簡單的動作，比如眨眼、點頭和張嘴等，其初衷正是為了防止不法分子拿他人的照片來蒙混過關(guān)。不料道高一尺魔高一丈，不法分子運用特殊軟件“活化照片”，就能讓照片上的人“動”起來，完成認證動作。這些軟件通過AI算法提取照片的特征值，然后調(diào)整其中一些參數(shù)，就能改變臉部的角度和五官的形態(tài)等特征，從而實現(xiàn)諸如挑眉毛、搖頭、點頭和張嘴等動態(tài)效果。

不過，相似的技術(shù)反向運用一下，也可以造福廣大愛自拍的人們。加拿大多倫多大學(xué)的教授曾設(shè)計出一款A(yù)I算法，同樣通過更改照片的一些參數(shù)，對照片進行了肉眼不可見的改變，卻能使不法軟件再也無法提取識別照片的特征值，從而保護了用戶的臉部信息。美國芝加哥大學(xué)的研究者也設(shè)計了一款類似的算法，并將之分享在了軟件代碼網(wǎng)站上，用戶們可以免費獲取他們設(shè)計的算法。

美美的自拍背后隱藏著這么多風(fēng)險，下次，你在上傳精心拍攝的自拍照前，一定要再慎重考慮一下這樣做的風(fēng)險。