人脸信息一再失守,加固防线要时刻拉紧

2020-12-18 15:20   来源: 互联网

最近,陕西省西安市一位八十多岁的老人接到一个电话,声称她是北京市公安局、检察院和法院的工作人员,说她涉嫌洗钱,要求她打238万元到所谓的"安全账户",并指示她用远程控制软件完成面部识别认证,然后把钱转走。这位老人意识到自己被骗了,打电话报警。这个案子现在已经解决了。

他说:"实质上,这宗案件仍然是一宗传统的电讯诈骗案,即欺诈者利用电话诈骗手法操纵受害人进行转账及汇款。但不同之处在于,骗徒利用现时很受欢迎的面部识别方法。

众所周知,流动银行转账可以建立安全验证链接,如指纹、人脸、数字密码或模式密码,其目的是使资金更加安全,但被一些骗子恶意使用。在过去,诈骗者要么欺骗受害人的密码并自行操作转账,要么指示受害人到银行窗口或自动取款机转帐,但银行增加了转账确认,延迟到账户链接,从而大大降低了欺诈成功的可能性。而操纵这个"密码"的脸可以实时传输,可以减少"掏出"的分支。上面提到的欺骗老年人,因为他们不知道面部识别是什么,会很容易"眨眼"和"移动他们的嘴根据要求帮助骗子提交"的要求,以帮助撒谎者提交"密码"。

一系列与人脸识别相关的财产损失案件,引起了人们对信息安全的担忧,尤其是指纹、人脸等不可改变的生物信息安全。不久前,广西南宁十几家业主委托中介出售房屋,不知道人脸扫描查询房地产信息,房屋莫名其妙地转移到他人手中。现在,虽然案件已经解决,但人们的阴影可能很难消散一段时间。

滥用新技术和过度收集以面部识别为代表的个人信息必须受到"激烈医学"的管制。

image.png

目前,有关方面对人脸识别技术滥用的危害有了明确的认识,相关的政策法规也在不断完善。例如,网络安全法规定,网络运营商收集和使用个人信息应遵循合法性、合法性和必要性的原则,公开收集和使用规则,明确收集和使用信息的目的、方式和范围,并征得收集人的同意。但是,有些规定和限制仍然比较粗略,在一些情况和做法中,仍然存在"缺乏具体参考和依据的情况"的情况。

在信息使用层面,面对信息收集者往往不向用户解释使用规则和使用范围,跟踪存储等环节也缺乏有效措施,甚至没有抵御相关风险的能力。在这方面,监管部门应规范从来源过度收集个人信息的行为,明确能够收集个人信息的主体,监督流通过程,同时注重探索个人信息披露后的恢复和停止丢失机制。

今年3月,国家市场监督管理局和国家标准化管理委员会发布了"信息安全技术个人信息安全规范",明确要求将个人生物识别信息的使用目的、方式和范围另行通知。在此之前,江苏省南京市要求多家销售处拆除人脸识别系统,部分城市还打算立法保护人脸等个人信息,这些都是规范过度收集个人信息的积极信号,希望尽快建立起相关的防线。

责任编辑:萤莹香草钟
分享到:
0
【慎重声明】凡本站未注明来源为"教育之家"的所有作品,均转载、编译或摘编自其它媒体,转载、编译或摘编的目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责。如因作品内容、版权和其他问题需要同本网联系的,请在30日内进行!