手動(dòng)輸入繁瑣密碼和抬頭面向攝像頭刷下人臉,你更傾向于哪一項(xiàng)?
近日,持續(xù)刷屏的“銀行人臉識(shí)別系統(tǒng)被攻破”的消息備受關(guān)注,讓不少消費(fèi)者都慌了神。
【資料圖】
除了涉案金額之大、操作手法翻新外,更讓消費(fèi)者緊張的是,大家頻繁使用的人臉識(shí)別,到底還安不安全?為何不是本人操作還能活檢成功?人臉識(shí)別究竟還有哪些隱藏風(fēng)險(xiǎn)?后續(xù)又該如何防范?
誰(shuí)的責(zé)任
根據(jù)消息,某大行一位儲(chǔ)戶陷入詐騙分子圈套,導(dǎo)致銀行卡和密碼等信息被獲取、手機(jī)短信被攔截,此后又登錄了對(duì)方的視頻會(huì)議軟件,在屏幕共享的方式下被對(duì)方“盜臉”,最終,該儲(chǔ)戶被詐騙分子轉(zhuǎn)走了42.9萬(wàn)元。
這一事件存在多個(gè)爭(zhēng)議。一是犯罪分子的IP地址為中國(guó)臺(tái)灣,受害者本人并未離京,其中遠(yuǎn)在臺(tái)灣的犯罪分子轉(zhuǎn)賬使用了短信+人臉識(shí)別的方式,且6次通過(guò)人臉識(shí)別,但銀行卻一次都沒(méi)識(shí)別出來(lái)為假人臉,其中是何原因?銀行是否有過(guò)失?
另外該案件也牽出了一家為銀行提供人臉識(shí)別服務(wù)的科技公司北京眼神科技有限公司(以下簡(jiǎn)稱“眼神科技”),該公司業(yè)務(wù)覆蓋銀行內(nèi)部風(fēng)控、授權(quán)管理、智慧網(wǎng)點(diǎn)、網(wǎng)絡(luò)金融等,服務(wù)了包括6家國(guó)有銀行在內(nèi)的近150家銀行機(jī)構(gòu),客戶覆蓋率高達(dá)80%。雖然類似風(fēng)險(xiǎn)事件為偶發(fā)性案例,但也讓不少消費(fèi)者擔(dān)心,背后科技公司產(chǎn)品技術(shù)是否過(guò)關(guān)?與其合作的其他銀行人臉識(shí)別系統(tǒng)是否安全?
針對(duì)此次事件與后續(xù)應(yīng)對(duì)方案,北京商報(bào)記者向相關(guān)銀行與眼神科技求證采訪,后者表示不便回應(yīng)。
不過(guò),有銀行工作人員向北京商報(bào)記者提醒,要避免類似風(fēng)險(xiǎn)事件,自身不要登錄第三方風(fēng)險(xiǎn)網(wǎng)站,也不要隨意點(diǎn)擊不明鏈接,切記不能將密碼外露給他人,保護(hù)好個(gè)人信息。
另外,一位與多家銀行合作刷臉認(rèn)證的科技公司人員告訴北京商報(bào)記者,從技術(shù)的角度來(lái)看,沒(méi)有完全安全的系統(tǒng),人臉識(shí)別系統(tǒng)被攻破,也說(shuō)明了道高一尺魔高一丈。
在他看來(lái),對(duì)于本次事件涉及的科技公司,最直接的責(zé)任就是提供的產(chǎn)品有一個(gè)簡(jiǎn)單而致命的問(wèn)題,就是在產(chǎn)品交付的時(shí)候沒(méi)有提前發(fā)現(xiàn),而銀行負(fù)責(zé)驗(yàn)收的部門(mén)也沒(méi)有發(fā)現(xiàn)。另外也有儲(chǔ)戶自身問(wèn)題,就是警覺(jué)性不高,防詐意識(shí)不強(qiáng)。
此事也反映了目前銀行在技術(shù)安全存在方面的多個(gè)痛點(diǎn)。前述科技公司人員坦言,目前大多銀行沒(méi)有屬于自己的核心技術(shù)公司,大多以外包服務(wù)的形式獲得支持,但這一過(guò)程中,一旦出現(xiàn)技術(shù)問(wèn)題,銀行與第三方公司的責(zé)任如何厘清?另外,由于并不是銀行自身進(jìn)行人臉識(shí)別,第三方公司在設(shè)計(jì)這種人臉識(shí)別系統(tǒng)時(shí),是否又會(huì)存在考慮不全等問(wèn)題?多個(gè)問(wèn)題仍待商榷。
北京市中聞律師事務(wù)所律師李亞同樣指出,這個(gè)事件說(shuō)明人臉識(shí)別技術(shù)應(yīng)用在金融領(lǐng)域尚存在一定的風(fēng)險(xiǎn)?!皬目萍脊镜慕嵌葋?lái)說(shuō),如果并非單純的技術(shù)原因?qū)е氯四樧R(shí)別系統(tǒng)出現(xiàn)問(wèn)題,則不用承擔(dān)責(zé)任;但銀行作為使用該技術(shù)手段的一方,其安全體系設(shè)計(jì)有漏洞,對(duì)于造成的儲(chǔ)戶損失,我認(rèn)為是不能免責(zé)的,不能將責(zé)任完全推給儲(chǔ)戶自身。”李亞稱。
南開(kāi)大學(xué)金融學(xué)院博士、金融科技專業(yè)人士李姿璇則認(rèn)為,此事件中,生物識(shí)別技術(shù)公司會(huì)以簽署戰(zhàn)略合作協(xié)議的形式為銀行提供技術(shù)支持,如果出現(xiàn)識(shí)別系統(tǒng)被攻破的問(wèn)題,銀行或應(yīng)直接對(duì)儲(chǔ)戶負(fù)責(zé),科技公司則依協(xié)議對(duì)銀行負(fù)責(zé)。
風(fēng)險(xiǎn)在哪
雖然這些案例幾乎都被定性為電信詐騙,但從大眾反映來(lái)看,更關(guān)切的是背后的人臉識(shí)別風(fēng)險(xiǎn)。
如今,數(shù)字經(jīng)濟(jì)時(shí)代的到來(lái)使人們存取和支付的方式由線下轉(zhuǎn)到了線上,相應(yīng)地,不法分子盜取財(cái)產(chǎn)的方式也從偷竊搶劫轉(zhuǎn)為了詐騙和程序破解。
前述與多家銀行合作刷臉認(rèn)證的科技公司人員告訴北京商報(bào)記者,人臉識(shí)別和線上交易大大提高了效率,但也肯定存在一定風(fēng)險(xiǎn),這種效率的提高對(duì)銀行和用戶來(lái)說(shuō)都有所受益。但對(duì)于隱藏風(fēng)險(xiǎn),銀行是否應(yīng)提前告知客戶?
對(duì)此,7月19日,北京商報(bào)記者親測(cè)了多家銀行的人臉識(shí)別操作,開(kāi)啟該功能一般都需要勾選人臉授權(quán)或在安全中心開(kāi)啟面容ID認(rèn)證,為保證安全,在開(kāi)啟面容ID轉(zhuǎn)賬、支付等功能時(shí),銀行也會(huì)通過(guò)支付密碼、手機(jī)驗(yàn)證碼等多個(gè)方式輔助驗(yàn)證,驗(yàn)證通過(guò)后,后續(xù)用戶在登錄App、進(jìn)行支付時(shí),部分銀行一般會(huì)優(yōu)先采用人臉識(shí)別的方式。
另外,北京商報(bào)記者在銀行人臉信息驗(yàn)證授權(quán)協(xié)議中也發(fā)現(xiàn),鮮有機(jī)構(gòu)披露背后的技術(shù)服務(wù)公司,不過(guò)協(xié)議中對(duì)相關(guān)風(fēng)險(xiǎn)有提到,“由于技術(shù)水平限制及可能存在的各種惡意手段,銀行在使用人臉信息識(shí)別功能時(shí),有可能因可控范圍外的因素而出現(xiàn)問(wèn)題,例如計(jì)算機(jī)黑客襲擊、系統(tǒng)故障、電腦病毒、惡意程序攻擊等而導(dǎo)致用戶無(wú)法正常使用人臉信息驗(yàn)證服務(wù)或造成其他損失的,銀行不承擔(dān)責(zé)任”。
李姿璇告訴北京商報(bào)記者,人臉識(shí)別存在的風(fēng)險(xiǎn)主要可以分為權(quán)限風(fēng)險(xiǎn)和技術(shù)風(fēng)險(xiǎn)。權(quán)限風(fēng)險(xiǎn)是指商家或個(gè)人通過(guò)非法采集掌握了相關(guān)數(shù)據(jù),要規(guī)避這一風(fēng)險(xiǎn)必須在法制層面進(jìn)行加強(qiáng),而技術(shù)風(fēng)險(xiǎn)則是指通過(guò)對(duì)抗技術(shù)攻破了識(shí)別系統(tǒng)。
對(duì)此她補(bǔ)充道,“任何技術(shù)的進(jìn)步都伴隨著其對(duì)抗破解技術(shù)的發(fā)展,我們不能因風(fēng)險(xiǎn)的存在就否定生物識(shí)別技術(shù)的便捷性。雖然技術(shù)風(fēng)險(xiǎn)很難避免,但科技公司或許可以利用對(duì)抗技術(shù)的延遲性,通過(guò)加快技術(shù)改進(jìn)的速度來(lái)有效緩解”。
如何防范
此次風(fēng)險(xiǎn)事件,也暴露了金融機(jī)構(gòu)和技術(shù)公司的人臉識(shí)別技術(shù)水平有待提升。
浙江大學(xué)國(guó)際聯(lián)合商學(xué)院數(shù)字經(jīng)濟(jì)與金融創(chuàng)新研究中心聯(lián)席主任、研究員盤(pán)和林介紹,當(dāng)前各家生物識(shí)別技術(shù)公司都是以技術(shù)支持、技術(shù)外包的方式和銀行展開(kāi)合作,生物識(shí)別技術(shù)公司提供技術(shù),銀行提供平臺(tái)接口。
這樣的合作模式下,后續(xù)針對(duì)此類風(fēng)險(xiǎn)事件又該如何防范?
在盤(pán)和林看來(lái),一方面,部分人臉識(shí)別企業(yè)的人臉識(shí)別技術(shù)還需要進(jìn)一步完善,需要通過(guò)機(jī)器學(xué)習(xí)來(lái)增強(qiáng)人臉識(shí)別的識(shí)別率。另一方面,金融機(jī)構(gòu)也要對(duì)特殊情況做出細(xì)致的安全考慮和預(yù)防,不能單獨(dú)依賴人臉識(shí)別,還可以配合其他生物識(shí)別技術(shù),例如聲紋識(shí)別、指紋識(shí)別等。
李姿璇認(rèn)為,銀行有責(zé)任實(shí)時(shí)監(jiān)控風(fēng)險(xiǎn),保障儲(chǔ)戶資金安全;銀行儲(chǔ)戶也要有風(fēng)險(xiǎn)防范意識(shí),一方面保護(hù)自己的識(shí)別信息和密碼不泄露,另一方面可以將存款放置在不同銀行的不同賬戶,分散風(fēng)險(xiǎn)。
李亞則指出,建議技術(shù)服務(wù)方不斷完善技術(shù)措施和水平。在相關(guān)技術(shù)水平未達(dá)到時(shí),銀行作為使用方,有責(zé)任采納更成熟的技術(shù),或提供更多的檢驗(yàn)或確認(rèn)身份的方案來(lái)確保交易的安全。對(duì)于用戶,需要謹(jǐn)慎對(duì)待個(gè)人敏感信息,不在任何非官方和非正規(guī)渠道輸入或保存?zhèn)€人敏感信息。
“人臉識(shí)別實(shí)際上可以歸為支付介質(zhì)中生物識(shí)別方式的一種,優(yōu)點(diǎn)在于加速了科技的應(yīng)用,提升了便利程度,也是支付介質(zhì)未來(lái)的發(fā)展方向,但同時(shí)也會(huì)衍生個(gè)人隱私保護(hù)、應(yīng)用安全以及數(shù)據(jù)安全等問(wèn)題?!辈┩ㄗ稍兘鹑跇I(yè)資深分析師王蓬博認(rèn)為,在遵守現(xiàn)有法律法規(guī)基礎(chǔ)上,后續(xù)對(duì)于人臉識(shí)別應(yīng)用要更加慎重地考慮個(gè)人隱私保護(hù),應(yīng)用上也要尊重個(gè)人意愿,在支付驗(yàn)證時(shí)可增加驗(yàn)證維度和驗(yàn)證方式,在便利性和安全性上找到一個(gè)更好的平衡點(diǎn)。