网络人脸贩子:我能帮你盗取任何人的隐私
7月13日,新華社披露了“倒賣人臉”現(xiàn)象。在電商平臺上,藏著一批倒賣非法獲取的人臉信息和“照片活化工具”的店鋪。賣家表示,這些人臉可以執(zhí)行“眨眨眼、張張嘴、點(diǎn)點(diǎn)頭”等操作,通過人臉識別驗(yàn)證,“一張(靜態(tài))人臉0.5元、照片活化軟件加教程35元”。
意味著,只需花費(fèi)一頓午飯錢,就能與別人“換臉”,甚至用這張臉打開他人手機(jī)里的私密軟件。
這種網(wǎng)絡(luò)黑產(chǎn)業(yè),令人細(xì)思極恐——
人臉是具有唯一性且終身不變的生物信息,也是計(jì)算機(jī)技術(shù)識別身份的重要依據(jù),如今它卻可以在你不知情的情況下,被陌生人肆意使用著。
我們的臉,或許正躺在陌生人手中,被大聲叫賣著。 /《黑鏡》劇照
這些“人臉”通過什么渠道進(jìn)行秘密交易?買“人臉”的人有什么目的?5毛錢一張的“人臉”買來可以做些什么?
帶著這些疑問,新周刊APP記者潛入“人臉”交易現(xiàn)場,試圖尋找答案。
“不同的臉針對不同平臺,
全部現(xiàn)貨”
“5元一張臉、25元一個(gè)網(wǎng)站賬號。”
在某電商平臺,新周刊APP記者通過FC*、料*、*人臉等黑話,聯(lián)系到第一名賣家。他家的臉售價(jià)5元一張,不要求買家提供私人信息。
較便宜的“臉”,比如這張5元的,一般是公開、明碼實(shí)價(jià)。有特殊用途的“臉”,賣家會通過第三方聊天工具報(bào)價(jià)。/網(wǎng)頁截圖
“微信或支付寶轉(zhuǎn)賬,付款后我會給你一個(gè)身份證號,(把身份證號)填入人臉識別頁面就可以通過驗(yàn)證。”
當(dāng)新周刊APP記者表示希望先測試通過率再購買時(shí),賣家立刻為品質(zhì)打包票,“這張臉不限使用次數(shù),相當(dāng)于買斷,而且官方絕對不會檢測到異常”。
除了單張臉出售,這個(gè)賣家還建了一個(gè)網(wǎng)站——一個(gè)整合了數(shù)十張“人臉”的批發(fā)網(wǎng)站。買賣雙方只需花25元購買一個(gè)通行賬號,就可以在上面進(jìn)行“人臉交易”,而且張數(shù)不限。
“你也可以倒二手,就是在我的網(wǎng)站上批發(fā)(臉),再賣給散客。”
賣家還告訴記者,“人臉”的使用范圍具有針對性,比如能刷開支付寶的“人臉”,無法打開其他交易軟件,若有需要就得“再造一張”。
新周刊APP記者詢價(jià)的這張臉,就是專門避開騰訊游戲“未成年人防沉迷機(jī)制”的。
“注冊游戲時(shí)需要提供身份信息、通過人臉識別,未滿18歲人群一天只能玩2小時(shí)。”某些論壇上,有不少未成年人為此大吐苦水,“以為偷偷用大人的身份證注冊,就能一勞永逸,沒想到游戲官方竟不定時(shí)掃臉抽檢,只能買一張成年人的臉了”。
除了騰訊游戲玩家,還有很多游戲玩家“求臉”的,可能是為注冊新賬戶,也可能為別的。/頁面截圖
買“人臉”玩游戲,只能算小打小鬧,但有更多買家,目的可沒這么單純。
通過論壇上滿屏的“賣臉廣告”,新周刊APP記者聯(lián)系上第二個(gè)賣家。他自豪地打包票,自家的“臉”能通過滴滴的人臉識別抽檢。
去年12月,滴滴順風(fēng)車重新上線后,司機(jī)和乘客注冊都需要通過人臉識別驗(yàn)證,更加強(qiáng)了對司機(jī)的背景、是否為失信被執(zhí)行人的篩查。這么做是為了防止人車信息不符合、出事了難以追責(zé)等問題發(fā)生,對司機(jī)起到心理約束作用。
但這種約束,用區(qū)區(qū)400元就能瓦解,“第一次驗(yàn)證成功后,這張臉將能永久使用”。
在這張臉的偽裝下,是否任何社會背景的人,都能成為網(wǎng)約車司機(jī)了?/網(wǎng)頁截圖
至于司機(jī)購買目的,是覺得頻繁抽檢太麻煩,還是“真實(shí)身份不宜公開”?這個(gè)賣家也不清楚,當(dāng)然,也不會過問。
隱私信息泄露影響的方面,除了生命安全,還有個(gè)人財(cái)富。
新周刊APP記者接觸的第三個(gè)賣家,專門出售應(yīng)對支付寶的“臉”。
“110元一張臉,付款后有客服同步、遠(yuǎn)程操作,2小時(shí)內(nèi)包過。”
可 制作支付寶的“臉”,一勞永逸。/聊天截圖
當(dāng)被問及可否直接把“臉”發(fā)給記者、讓記者獨(dú)立操作時(shí),賣家斬釘截鐵地回答:“不可以,這是別人的臉,況且給你了也不懂咋操作。”
至于從何途徑得到別人的臉,賣家拒絕透露:“反正不是我自己的(臉)。”
“除了支付寶,你還有能注冊或掃開其他交易APP的臉嗎?”
順著這句提問,新周刊APP記者與第四個(gè)賣家——據(jù)說擁有通過銀行官方APP人臉識別技術(shù)、被同行稱為“黑客”的人搭上線。
“只要提供銀行開戶人的資料(身份證),什么臉都可以做。”在記者假裝猶豫之際,這名“黑客”表現(xiàn)出不耐煩的態(tài)度,“300元一張臉,要買直接點(diǎn)擊鏈接付款。”
“ 只要你能搞到本人基本資料,我們能按你要求整一張ta的臉,可以通過任何軟件識別。”/聊天截圖
新周刊APP記者觀察到,在某些特定論壇,涉及“人臉”的帖子五花八門。
有由賣家發(fā)布的廣告,“人臉業(yè)務(wù)”包括注冊社交服務(wù)等各類平臺賬號、通過三色光人臉識別系統(tǒng)、能執(zhí)行點(diǎn)頭眨眼等動作;
各類冷門需求,只有你想不到,沒有做不到的。 /網(wǎng)頁截圖
有由買家發(fā)布的求助帖,如“求可以通過網(wǎng)申卡(網(wǎng)絡(luò)申請信用卡)的臉”;
為何要用別人的臉申請信用卡呢?/網(wǎng)頁截圖
更有網(wǎng)友,了解到記者“需要人臉”后,發(fā)來一份《人臉識別工具》文檔,內(nèi)含控制面部表情、3D人臉制作、眨眼點(diǎn)頭腳本、人臉特征詳解等15份教程和工具,形式以文字和視頻為主,每份售價(jià)15元。
一份公開傳播的文檔。
就像蝴蝶效應(yīng)
一張臉能讓社會失序
“就跟買游戲賬號一樣。”
這句出現(xiàn)在“人臉交易”帖子下方的評論,映射出大部分買家的心態(tài)——
只是買了一點(diǎn)虛擬的東西,并沒有多嚴(yán)重,甚至還有點(diǎn)好玩。
多數(shù)者的不以為然,縱容著這種黑色產(chǎn)業(yè)生長。
我們的默許,讓越來越多非法販賣人臉的人,敢在公開平臺叫賣。/網(wǎng)頁截圖
人臉,是可以隨意購買的商品嗎?網(wǎng)購人臉,到底要不要負(fù)法律責(zé)任?新周刊APP記者特地咨詢了法律界的專業(yè)人士。
專業(yè)人士強(qiáng)調(diào):“任何組織和個(gè)人不得非法收集、使用、加工、傳輸、買賣或公開他人個(gè)人信息。”
意味著,參與人臉信息交易的買賣雙方,都已觸犯法律法規(guī),“違法者或被控告侵犯公民個(gè)人信息罪,情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金”。
即便在購買過程中沒被發(fā)現(xiàn),使用“人臉”時(shí)被官方平臺檢測到異常,同樣需要承擔(dān)民事侵權(quán)責(zé)任。
我國法律嚴(yán)懲泄露、倒賣人臉信息的原因,與人臉識別技術(shù)發(fā)展迅速有關(guān)。
近年來,人臉識別頻繁出現(xiàn)在我們的生活中——
掃臉付款、分期購物等金融類功能;人臉考勤、出入門禁等智慧園區(qū)類功能;一鍵上妝、視頻換臉等娛樂類功能;掃臉確認(rèn)司機(jī)身份等出行類功能;尋找失蹤人口、識別出行違規(guī)人員等安防類功能。
掃臉支付,是最常見的人臉識別技術(shù)之一。
截至2018年底,我國人臉識別市場規(guī)模已達(dá)151.7億元,應(yīng)用涵蓋安防、金融、個(gè)人智能、互聯(lián)網(wǎng)服務(wù)等多個(gè)領(lǐng)域。占人臉識別市場份額最高的,分別是安防(61.1%)、金融(17.1%)、智慧園區(qū)(6.7%)。
意味著除了生活服務(wù),人臉識別技術(shù)更多運(yùn)用在公共服務(wù)、安全保護(hù)領(lǐng)域。
人臉信息發(fā)生泄露,負(fù)面影響將從個(gè)人財(cái)產(chǎn)損失,蔓延至阻礙社會各領(lǐng)域正常運(yùn)行。
任何一個(gè)瞬間,我們的臉都可能被不懷好意者竊取,甚至被窺探生活。
這并非聳人聽聞。
今年2月,美國人工智能臉部識別公司Clearview AI內(nèi)部系統(tǒng)遭黑客入侵,超過2000家客戶數(shù)據(jù)發(fā)生泄露,包括美國警方、執(zhí)法機(jī)構(gòu)和銀行。
據(jù)媒體報(bào)道,Clearview AI的數(shù)據(jù)庫涵蓋約30億張人臉數(shù)據(jù),僅靠一張人臉照片,就可以順藤摸瓜地搜索到照片出處,還有照片主人的個(gè)人信息,諸如姓名、聯(lián)系方式、家庭住址甚至其他公開照片。
這次泄露事件,導(dǎo)致Clearview AI收到來自微軟、Google、YouTube等互聯(lián)網(wǎng)巨頭的禁止公函,并將面臨500萬美元的集體訴訟索賠——
整整30億份人臉信息,但凡有黑客公開其中的1/30,都有1億人的安全受到威脅。如果公開的人臉信息,包括政府和商界重要人士,將后患無窮。
Clearview AI所擁有的數(shù)據(jù)量級已遠(yuǎn)遠(yuǎn)超過了美國聯(lián)邦政府或者任何一家硅谷巨頭的數(shù)據(jù)體量,即使像FBI這樣的機(jī)構(gòu),其數(shù)據(jù)庫也僅僅是收集了4.11億張照片。/《紐約時(shí)報(bào)》
此外,類似事件還有——
2018年,社交軟件陌陌的3000萬用戶數(shù)據(jù),在暗網(wǎng)被兜售;
2018年,社交平臺Facebook的用戶信息遭泄露,其中有5000萬用戶、占據(jù)著美國選民人數(shù)的1/4,被視作精準(zhǔn)投放政治廣告的重要參考;
2019年,央視爆出5000多張人臉照片被公開兜售,一張標(biāo)價(jià)0.5元。附帶照片主人姓名、身份證照片、銀行卡號等信息的,標(biāo)價(jià)4元一份。
據(jù)統(tǒng)計(jì),在所有的個(gè)人信息泄露事件中,科技行業(yè)發(fā)生概率最高、占比37%,其次是政府機(jī)構(gòu)、金融和醫(yī)療機(jī)構(gòu)。
只要倒賣人臉的產(chǎn)業(yè)還存在,我們就永遠(yuǎn)猜不到自己的臉將在何處丟失。
人臉信息竊取、倒賣行為的另一個(gè)負(fù)面影響,是導(dǎo)致人臉識別技術(shù)的社會接受度一直不高,側(cè)面拖了行業(yè)發(fā)展的后腿。
新京報(bào)曾就“個(gè)人隱私問題”做了一個(gè)社會調(diào)查。結(jié)果顯示,高達(dá)73%的人贊同通過人臉識別闖紅燈。同時(shí),有42.7%的人擔(dān)心人臉識別會泄露隱私、23.3%的人對此技術(shù)持觀望態(tài)度。
意味著,大多數(shù)人認(rèn)同人臉識別正向意義,但信息泄露的高風(fēng)險(xiǎn),讓他們的內(nèi)心仍有些抗拒。
更有26.2%的受訪者,明確表示人臉識別技術(shù)已被濫用。/《新京報(bào)》
而如今我們身邊的“人臉交易”,正在擴(kuò)大這些負(fù)面影響的波及范圍——
如果每個(gè)人都選擇視而不見,甚至參與購買,那我們的臉將一張一張被盜取干凈,直至人人自危。
如果“人臉”買賣,可以像新周刊APP記者所試驗(yàn)的這樣,輕易地通過網(wǎng)絡(luò)完成,那么終將有一天,我們會失去所有的安全感。
人臉識別技術(shù)的市場價(jià)值龐大、所發(fā)揮的作用不可替代,如果只為杜絕惡劣的信息泄露現(xiàn)象而禁止使用,固然不可取。
緩解的方法,除了需要有關(guān)部門劃清人臉識別技術(shù)的使用邊界,對人臉信息數(shù)據(jù)庫的采集、管理采取法律約束;作為普通網(wǎng)民的我們,當(dāng)身處“人臉交易”時(shí),更應(yīng)該通過文字、截圖等方式記錄全過程,并舉報(bào)揭發(fā)。
記錄本身,已是對現(xiàn)實(shí)的反抗。
面對這場關(guān)系到你、我、他、各行業(yè)以及全社會利益的惡性交易,你還會選擇做一個(gè)沉默的縱容者嗎?
總結(jié)
以上是生活随笔為你收集整理的网络人脸贩子:我能帮你盗取任何人的隐私的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 科学家发现"在极端能量限制下生存了数千年
- 下一篇: 做鸡腿怎么做好吃啊?