[ 路丁前言 ] 中国新闻网4月12日电 面部识别，是互联网身份验证的新专用工具，但这种专用工具安全性吗？金山毒霸安全性科学研究工作人员提议慎重看待。
曾有网络信息安全权威专家强调，一旦面部识别规模性运用，这些喜爱在社交网络上晒自拍照的人就会有麻烦事了。
果真，央视315晚会节目向大家展现了对于面部识别的进攻演试。主播间，能够 随便应用3D建模专用工具为一张人脸照片再加眨眼睛、动口、扭头等姿势。用这种姿势来蒙骗这些不完善的面部识别认证管理系统，居然还骗过去。
面部识别认证管理系统现阶段现有较普遍的运用，例如一些买东西APP、支付手段已适用面部识别验证。诸多网址的实名身份验证系统软件，会规定客户出示自拍照反面人像照片、或手持身份证照的相片，还会继续提醒规定眨眨眼、动动口，或是依据屏幕提示叫出好多个词句。而这种动态性的輔助人像识别，还可以应用手机软件来仿真模拟一切正常实际操作。
3.15晚会的试验向大家表明了这类风险：网络攻击能够 根据互联网得到他人的照片或别的私人信息，运用3D建模手机软件或别的图片编辑工具专用工具，有意掩藏来蒙骗线上身份验证系统软件，做到冒充别人真实身份的目地。
而中国公民手持身份证照的相片外流到灰黑色全产业链的有多少呢？可以说十分多，百度搜索随意一搜就能发觉一大把已泄漏的该类相片。
难点如何解决？
金山毒霸安全性专家认为以下：
最先，网友应尽量避免 自身的证件照片、手持身份证照的相片，及其关键有效证件的相片没留失。如果你应用完这种相片后，需从移动端删掉。如果是输出打印的文档，请在照片上添备注名称“仅用以XXX网站测试，最多有效期限至X年X月X日”
次之，提议将面部识别仅作輔助验证对策，目前，依然提议应用登录名、登陆密码 短信验证码或动态密码，也就是双向认证对策。例如新浪微博手机微信都适用手机上APP快速登录，快速登录，便是一种双向认证对策。手机上银行app的登陆，还会继续规定键入动态令牌。
针对选用人像识别验证的互联网服务有关企业或公司，提议升級人像识别认证管理系统，防止被简易方式蒙骗。
评论