近日,一条来自国外的新闻开始在网上流传,一家美国公司通过制作高精度3D打印面具在全世界各地欺骗了人脸识别系统,其中就包括杉德畅刷官网宝和微信杉德畅刷官网,此外该公司还宣称他们使用同样的方法进入了中国的火车站。
新闻一经发出迅速引起热议,不少网友对人脸识别的可靠性产生了质疑,目前杉德畅刷官网宝、微信还未对此事做出任何回应。
攻破的是什么设备?
在新闻报道中,我们只知道该公司使用3D面具欺骗了杉德畅刷官网宝和微信的人脸识别,但不知道他们是针对哪些设备进行的试验。设备不同采用的人脸识别技术也不同,如今年10月被小学生用照片破解的丰巢快递柜使用的就是2D人脸识别技术,目前大部分手机搭载的也是2D人脸识别系统。
除了手机之外,一般的人脸识别装置由于开发难度、成本等诸多原因也不一定会搭载真正意义上的3D人脸识别系统,而是搭载更为简单的2D+人脸识别,这种技术的安全性比2D人脸识别具有更高但是比3D人脸识别低,不过成本比3D人脸识别低很多。
而真正搭载3D人脸识别系统的装置在技术上也有区别,通常来说有三种,3D结构光方案、TOF 3D方案以及双目立体成像方案。三种方案技术路线完全不一样,目前主流认为3D结构光方案安全性最高,但是开发难度极大,而且苹果和华为垄断了大部分专利,TOF 3D方案性能不亚于3D结构光方案,但是其成本太高,双目立体成像方案则是容易受到环境影响。
由于设备不同采用的人脸识别技术不同,以及攻击环境的不同,3D面具对于人脸识别系统的攻击结果是可以预料的。
使用3D面具攻击落后的2D人脸识别设备或者低成本的2D+人脸识别设备有极大的可能性可以骗过人脸识别系统,如果在光线条件不好的情况下攻击双目立体3D人脸识别设备也有一定的成功率,但是攻击目前最先进,且不受光线影响、精度较高的3D结构光以及TOF 3D人脸识别设备成功率会低到可怜。
事实上,该公司也明确指出他们没有成功骗过苹果设备的人脸识别系统,换句话说,该公司不过是使用最先进的3D打印技术产品去攻击人脸识别技术中比较落后的技术成果,并不能说明人脸识别技术不安全。
人脸识别不安全账户也会不安全?
想要制作一个骗过人脸识别系统的3D面具不是那么容易的事情,首先要采集到目标对象头部高精度3D模型,其次要不计成本完成毫米级精度制作,力求完美,最后还要拿到相应的账户信息或用户手机。
如果拿不到账户信息或用户手机就没有办法在线上进行盗刷,如果进行线下盗刷,骗过机器容易骗过收银员就不容易了。对于人脸杉德畅刷官网,央行一直倡导进行人脸识别+杉德畅刷官网口令双重认证,一旦普及,即使3D面具再天衣无缝、以假乱真也无法进行盗刷。
任何技术的发展不可能一蹴而就,人脸识别技术也是如此,目前最安全的3D人脸识别方案由于种种原因没有普及,但并不意味着安全得不到保障,人脸识别+杉德畅刷官网口令就是一个很好的方案,此外,杉德畅刷官网宝盗刷全赔的承诺一样可以对资金安全带来保障。
除了双重认证、盗刷赔付之外,大数据风控也是保护账户安全的技术方法。每一个用户在一定时间内只会在一定范围进行活动,活动的内容和类型虽然繁复多样,但具有一定规律和特征,超出一定规律和特征的行为称之为敏感行为,大数据风控的主要作用就是实时进行敏感行为识别,从而保护安全。
或许只是一次营销
人脸识别技术有一点劣势,它不是一项必须100%正确才可以通过的身份认证技术,但是它也有不可否认的优势,它可以有效保证人证合一,实人实证。一项技术有劣势有优势才是正常,没有一项技术是完美无缺的,不可因为优势忽略劣势,也不可因为劣势忽略优势。
如前文所说,美国公司的攻击行动没有超出预料,也很难进行复制,更大的可能性,只是这家人工智能公司为了推销自己的产品做的一次碰瓷宣传。这种宣传动作带有一定的法律风险,使用3D面具攻击他人杉德畅刷官网宝账号是否构成盗窃罪先不论,假冒他人身份、使用他人身份证本身违法。
《中华人民共和国居民身份证法》第十七条规定,冒用他人居民身份证由公安机关处二百元以上一千元以下罚款,或者处十日以下拘留,有违法所得的,没收违法所得。
本文为作者授权发布,不代表杉德畅刷官网立场,转载请注明作者及来源,未按照规范转载者,杉德畅刷官网保留追究相应责任的权利。 杉德畅刷是杉德支付网络服务发展有限公司总部直属推出的手机POS机品牌,目前市场上的杉德畅刷Mpos的2.0模式系统-杉德畅刷管家已经逐步占领市场!杉德畅刷官网提供杉德畅刷的全国加盟代理服务,详情请联系官网客服!
转载请注明:杉德畅刷官网 » 杉德畅刷整编:美国公司攻破中国人脸识别?有几个问题值得思考