福建日报报业集团主管 《福建法治报》官方网站
原创 | 法治福建 | 记者调查 | 时政 | 国内 | 普法课堂 | 法治时评 | 说法 | 求证 | 大案要案 | 权威发布 | 公安 | 检察 | 法院 |

“秀自拍”背后的“泄密风险”

2018-05-16 10:14:34 来源:福建法治报

专家呼吁:用户需谨慎,监管要加强

“一张没有其他附加信息的照片泄露隐私的可能性不大,但应该防范他人恶意将照片与其他个人信息串联后做非法用途。”安全专家提醒,对于一些要求上传手持身份证照片或视频的服务,用户应保持警惕。

戴美瞳能避免被复制虹膜信息吗?何玉青的团队通过实验证明,目前市面上销售的美瞳或隐形眼镜等产品均无法完全遮挡虹膜信息,“虹膜信息主要处在靠近瞳孔的边缘部分,由于瞳孔大小会随光照变化而发生改变,因此即便是花纹多的美瞳也只是能遮挡住极少部分的虹膜信息。因此我们建议,使用虹膜验证身份的敏感人群不要随意上传照片到网络,也不要轻易接受他人拍摄照片的要求”。

腾讯玄武实验室负责人于表示,生物识别信息的存储应遵循最小化原则,特别是应禁止存储生物识别信息的原始数据。因为人的生物特征只有一套,所以将生物识别技术用于身份验证,实际上就相当于在不同网站上使用相同的密码。一旦攻击者窃取了这些生物识别信息的原始数据,用户在其他网站上的账号也就危险了。

“我国对个人信息保护的基本要求是有了,但制度设计中还没有明确哪个部门来履行监督管理职责,一些法律中对‘有关主管部门’的指向也还不够具体。”中国信息安全研究院副院长左晓栋说。

“《个人信息安全规范》已经发布,要考虑如何进一步提升规范标准的约束力,进而提升个人生物特征信息的保护效果。”左晓栋建议,相关法律法规、政策要积极引用《个人信息安全规范》,在特定领域强化国标的约束力。

(新华网)

生物特征识别六大技术

生物特征识别技术,通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合,利用人体固有的生理特性(如指纹、脸相、虹膜等)和行为特征(如笔迹、声音、步态等)来进行个人身份的鉴定,是目前最为方便与安全的识别技术。

那么,各个生物特征识别的优缺点是什么?在产业化进程中,有哪些困难需要克服?

人脸识别

人脸与人体的其他生物特征(指纹、虹膜等)一样与生俱来。它的唯一性和不易被复制的良好特性为身份鉴别提供了必要的前提。

当下,人脸识别在具备较高便利性的同时,其安全性也相对较弱一些。识别准确率会受到环境的光线、识别距离等多方面因素影响。另外,当用户通过化妆、整容对于面部进行一些改变时,也会影响人脸识别的准确性。这些都是企业亟待突破的技术难题。

指纹识别

我国第二代居民身份证便实现了指纹采集,且各大智能手机都纷纷实现了指纹解锁功能。与其他生物识别技术相比,指纹识别早已经在消费电子、安防等产业中广泛应用,通过时间和实践的检验,技术方面也在不断的革新。

虽然每个人的指纹识别都是独一无二的,但并不适用于每一个行业、每一个人。例如,双手长期手工作业的人们便会为指纹识别而烦恼,他们的手指若有丝毫破损或沾有异物,则指纹识别功能要失效了。另外对于在严寒区域或者严寒气候下,或者人们需要长时间戴手套的环境当中,也将使得指纹识别变得不那么便利。

虹膜识别

人的眼睛结构由巩膜、虹膜、瞳孔晶状体、视网膜等部分组成。虹膜在胎儿发育阶段形成后,在整个生命历程中将是保持不变的。这些特征决定了虹膜特征的唯一性,也决定了身份识别的唯一性。因此,可以将眼睛的虹膜特征作为每个人的身份识别对象。

此外,虹膜识别还具有稳定性、不可复制性、活体检测等特点,综合安全性能上占据绝对优势,安全等级来说是目前最高的。

掌静脉识别

掌静脉识别系统就是首先通过静脉识别仪取得个人掌静脉分布图,从掌静脉分布图依据专用比对算法提取特征值;通过红外线CCD摄像头获取手指、手掌、手背静脉的图像,将静脉的数字图像存贮在计算机系统中,将特征值存储。

静脉识别具有高度防伪、简便易用、快速识别及高度准确四大特点。但它同样有着难以规避的缺点:手背静脉可能随着年龄和生理的变化而发生变化,永久性尚未得到证实;仍然存在无法成功注册登记的可能;由于采集方式受自身特点的限制,设备难以小型化;采集设备有特殊要求,设计相对复杂,制造成本高。

声纹识别

与其他生物特征相比,声纹识别的优势在于:(1)声纹提取方便,可在不知不觉中完成,因此使用者的接受程度也高;(2)获取语音的识别成本低廉,使用简单,一个麦克风即可,在使用通讯设备时更无需额外的录音设备;(3)适合远程身份确认,只需要一个麦克风或电话、手机就可以通过网路(通讯网络或互联网络)实现远程登录;(4)声纹辨认和确认的算法复杂度低;(5)配合一些其他措施,如通过语音识别进行内容鉴别等,可以提高准确率。这些优势使得声纹识别的应用越来越受到系统开发者和用户青睐。

步态识别

步态识别是近年来越来越多的研究者所关注的一种较新的生物认证技术,是通过人的走路方式来识别人的身份的方法。

步态识别是一种非接触的生物特征识别技术。因为它不需要人的行为配合;特别适合于远距离的身份识别。这是任何生物特征识别所无法比拟的;不容易伪装,是让犯罪分子防不胜防的追捕手段,它不仅可以分析闭路电视捕捉到的嫌疑人的行动情况,还能将其同嫌疑人走路的姿态进行比较。采集装置简单、经济,因为只需要一个监控摄像头就行。

(科学网)