江苏龙网

  1. 首页 > 资讯 > 资讯 > >

指纹|生物识别技术：历史、风险和未来( 三 )


当然 ， 生物识别技术的缺陷和相应的风险还不止这些 。 除了不准确外 ， 安全性问题是困扰生物识别技术的一个重要因素 。 如前所述 ， 生物信息具有独特性、一致性、难以复制等特点 。 这些特点意味着 ， 在正常情况下 ， 身份识别技术可以帮助我们更迅速、更准确地完成人的身份识别 ， 大幅提升识别效率 。 但这些特点也同时意味着 ， 一旦相关信息落入不法分子之手 ， 他们就可以以更低的成本伪造身份、假冒身份 。 现在生物识别技术的应用已经越来越广泛 ， 搜集获取个人的生物密钥已经变得越来越容易 。 我们每个人都可能在不知不觉中就被人采集了生物信息 。 如果有人从某种渠道获得了这些信息 ， 那么他们就可以做出一张脸、一只手的模型 ， 来完成身份伪造 。 当然 ， 在很多情况下 ， 他们要做的可能还不用这么麻烦 。 由于现在算法的缺陷 ， 一些地方的生物识别做得非常粗糙 ， 人们只要通过一些很简单的信息就可以骗过机器 。 例如 ， 不久前就有新闻报道 ， 一些小学生通过照片就骗开了某快递公司采用人脸识别的快递柜 。 很显然 ， 在这种情况下 ， 人们的财务安全是难以得到保证的 。
尤其需要指出的是 ， 和传统的信息相比 ， 生物信息具有显著的不可撤销性 ， 这很可能会加大信息遗失带来的风险 。 过去 ， 如果银行密码被破解了 ， 客户只要更换密码就可以避免损失 ， 但如果银行采用了人脸、指纹等生物信息来取代传统密码 ， 一旦这些信息被盗用 ， 客户不可能通过更换密码的方式来回避损失 。
【指纹|生物识别技术：历史、风险和未来】除了安全外 ， 隐私问题也是一个需要重要考量的因素 。 现在 ， 人们为了享受生物识别技术带来的便利 ， 不得不付出自己的相关信息 。 在一般情况下 ， 他们一旦交出了这些信息 ， 就没有能力控制这些信息的流向 。 这意味着 ， 随着生物识别技术的日益普及 ， 生物信息采集、交换的日渐频繁 ， 个人信息和隐私泄露的几率将会呈几何级数上升 ， 而对信息泄露的控制难度也会同时变大 。
不仅如此 ， 随着深度学习技术的发展 ， 人们通过一些公开的生物信息技术 ， 也可以训练、开发出一个以假乱真的模型 。 例如 ， 这几年 ， 就不时有人利用Deepfake技术把一些明星的脸部信息嫁接到色情电影上的事件发生 。 而在这个过程中 ， 不法分子采用的生物信息甚至都可以是完全公开的 。 显然 ， 面对这样的情况 ， 个人的信息和隐私保护将会成为摆在人们面前的一道难题 。
除了以上问题外 ， 生物识别引发的系统性歧视也是人们的一个担忧 。 在1912年 ， 法国利用“人体测量身份证”对流浪汉进行管理后 ， 某些具有特殊生物信息特征的人就成为了重点关照的对象 。 根据一些理论 ， 这些人或许会有更大的概率进行犯罪 ， 因而重点管控就成为了一种预防犯罪的措施 。 一百多年后 ， 我们的技术已经比法国警察有了太多的进步 ， 那时他们只能用指纹学、颅相学来进行识别 ， 而现在我们已经有了大数据 ， 它似乎可以更为科学地帮助我们预测谁更容易称为罪犯 。 如果人们都利用相关的技术来对人进行歧视 ， 那么这将会是一件十分可怕的事情 。
综合以上这几方面因素 ， 或许我们确实应该花一点时间来好好想一想生物识别技术的下一步应该怎么走了 。
生物识别技术向何处去
通过以上的分析 ， 我们可以看到 ， 生物识别技术在大幅提升效率 ， 给我们带来诸多便利的同时 ， 也会给我们带来很多风险和烦恼 。 那么 ， 在未来的实践当中 ， 我们应该如何权衡生物识别技术带来的利弊 ， 让其沿着怎样的道路继续发展呢？对于这个问题 ， 存在着截然不同的两种观点：一种观点认为 ， 新技术的发展是不可阻挡的 ， 为了效率的提升 ， 适当承受风险、牺牲隐私在所难免；而另一种观点则认为 ， 应该像如今的IBM等巨头那样 ， 尽可能回避生物识别的潜在风险 ， 宁愿牺牲技术发展速度 ， 也要保证人们的安全和隐私 。
尽管以上两种态度都各有道理 ， 但总体来说 ， 它们都略显极端了 。 事实上 ， 效率、安全和隐私保护并非不可兼得 ， 只要我们做好各项技术和制度配套工作 ， 就完全可以扬长避短 ， 在发挥生物识别技术优势的同时尽量控制住风险 。 为了实现这一目的 ， 如下几方面的工作可能是值得重视的：
首先 ， 在技术层面上 ， 我们应当对生物识别技术进行进一步完善 ， 让它们的准确性、效率性不断获得提升 。 具体来说 ， 我们可以考虑改变过去采用指纹、掌纹、人脸等单一生物信息识别信身份的策略 ， 改用综合利用多种生物信息的策略来进行识别 。 如果一种信息的识别不准 ， 那么多种信息的识别将会大幅提升提准确性 。 在信息搜集过程中 ， 应注意将信息分头存放 ， 这样就可以保证单一的信息即使失窃 ， 也不能被简单地用于伪造 。 在传输和使用信息的过程中 ， 可以采用区块链、安全多方计算等技术进行加密保护 。 通过这样的处理 ， 我们就可以在有效提升识别准确性的同时 ， 大幅提升信息安全性 。 即使有不法分子通过其中某些环节的漏洞获取了部分生物信息 ， 也难以利用它们成功伪造身份 。
其次 ， 在法律层面上 ， 应当加快相应法律和规章的出台 ， 让生物信息保护有法可依 。 目前 ， 我国的不少相关法律中都已经提到与生物识别相关的问题 ， 例如在《民法典》的第一千零三十四条中就明确规定自然人的个人信息受法律保护；在《网络安全法》也强调了网络运营者对用户信息保护的要求；而在将于今年10月起实施的修订后的《信息安全技术个人信息安全规范》中 ， 更是加入了与生物信息进行搜集、传输和存储相关的条文 。 不过 ， 从总体上看 ， 这些法律法规的规定还过于宏观 ， 对于像“谁有权搜集生物信息”、“谁有权使用生物信息”、“在什么情况下有必要搜集生物信息”等具体的问题并没有给出很好的解答 。 因此 ， 为了让人们更好地了解在现实场景中如何规范生物信息的搜集和使用 ， 还需要进一步出台更为详细的法规和解读 。


推荐阅读


上一篇：西班牙科尔多瓦一舞厅聚会造成疫情暴发 约1700人受到影响

下一篇：奇迹！英国一对“钻石婚”夫妇共同战胜新冠肺炎 同天出院