近日,中國信息通信研究院(以下簡稱“中國信通院”)安全研究所與北京百度網(wǎng)訊科技有限公司(以下簡稱“百度”)聯(lián)合發(fā)布了《人臉識別技術(shù)在App應(yīng)用中的隱私安全研究報(bào)告》。該報(bào)告體現(xiàn)了中國信通院安全研究所和百度在人臉識別技術(shù)隱私安全方面的最新研究成果,為人臉識別技術(shù)在App應(yīng)用過程中如何提升自身安全性、保護(hù)用戶個(gè)人信息安全提供了一些有益參考。
近兩年,隨著人臉識別技術(shù)的迅速發(fā)展,“刷臉”逐漸成為新時(shí)期生物識別技術(shù)應(yīng)用的主要領(lǐng)域。尤其是在進(jìn)入2017年之后,人臉識別更是迎來了井噴式的爆發(fā),互聯(lián)網(wǎng)企業(yè)面對法律法規(guī)以及某些業(yè)務(wù)上的需求,紛紛推出賬號實(shí)名認(rèn)證,并將人臉認(rèn)證環(huán)節(jié)在相關(guān)App中實(shí)現(xiàn)。然而,人臉識別技術(shù)在快速發(fā)展、深入社會(huì)的同時(shí),也給我們帶來了諸多安全挑戰(zhàn)。個(gè)人隱私數(shù)據(jù)泄漏、技術(shù)濫用等造成的信息安全風(fēng)險(xiǎn)問題亟待解決。
本報(bào)告聚焦于人臉識別技術(shù)在App中的應(yīng)用,梳理人臉識別技術(shù)的市場情況、特點(diǎn)和難點(diǎn)以及在App中的應(yīng)用場景和使用目的,結(jié)合實(shí)際案例分析人臉識別技術(shù)在App應(yīng)用過程中存在的安全問題。并針對安全問題分別挑選了應(yīng)用市場中下載量較多的應(yīng)用人臉識別技術(shù)的App進(jìn)行了評估。最終,從法律法規(guī)、監(jiān)管體系、技術(shù)標(biāo)準(zhǔn)、行業(yè)自律等方面結(jié)合我國實(shí)際情況提出了有針對性的建議。
報(bào)告目錄
一、人臉識別技術(shù)的基本情況
(一) 人臉識別技術(shù)
(二) 身份驗(yàn)證中的人臉識別技術(shù)應(yīng)用示例
(三) 人臉識別技術(shù)的特點(diǎn)
(四) 人臉識別技術(shù)的難點(diǎn)
二、人臉識別技術(shù)的應(yīng)用
(一) 人臉識別技術(shù)應(yīng)用的市場前景
(二) 企業(yè)研究人臉識別技術(shù)的應(yīng)用概況
(三) 人臉識別技術(shù)在App中的應(yīng)用場景
三、人臉識別App面臨的安全風(fēng)險(xiǎn)
(一) 網(wǎng)絡(luò)和數(shù)據(jù)安全保障機(jī)制欠缺易造成人臉數(shù)據(jù)泄漏
(二) 人臉識別技術(shù)應(yīng)用不規(guī)范為人臉數(shù)據(jù)濫用提供可能
(三) 人臉的深度偽造技術(shù)嚴(yán)重威脅用戶財(cái)產(chǎn)甚至人身安全
四、 人臉識別App的個(gè)人信息保護(hù)相關(guān)建議
(一) 加快人臉識別相關(guān)法律法規(guī)研制進(jìn)程
(二) 加快構(gòu)建人臉識別技術(shù)應(yīng)用監(jiān)管體系
(三) 加快推進(jìn)人臉識別技術(shù)的安全系列標(biāo)準(zhǔn)研制
(四) 鼓勵(lì)行業(yè)協(xié)會(huì)或社會(huì)組織開展行業(yè)自律