近日,中國(guó)信息通信研究院(以下簡(jiǎn)稱“中國(guó)信通院”)安全研究所與北京百度網(wǎng)訊科技有限公司(以下簡(jiǎn)稱“百度”)聯(lián)合發(fā)布了《人臉識(shí)別技術(shù)在App應(yīng)用中的隱私安全研究報(bào)告》。該報(bào)告體現(xiàn)了中國(guó)信通院安全研究所和百度在人臉識(shí)別技術(shù)隱私安全方面的最新研究成果,為人臉識(shí)別技術(shù)在App應(yīng)用過程中如何提升自身安全性、保護(hù)用戶個(gè)人信息安全提供了一些有益參考。
近兩年,隨著人臉識(shí)別技術(shù)的迅速發(fā)展,“刷臉”逐漸成為新時(shí)期生物識(shí)別技術(shù)應(yīng)用的主要領(lǐng)域。尤其是在進(jìn)入2017年之后,人臉識(shí)別更是迎來了井噴式的爆發(fā),互聯(lián)網(wǎng)企業(yè)面對(duì)法律法規(guī)以及某些業(yè)務(wù)上的需求,紛紛推出賬號(hào)實(shí)名認(rèn)證,并將人臉認(rèn)證環(huán)節(jié)在相關(guān)App中實(shí)現(xiàn)。然而,人臉識(shí)別技術(shù)在快速發(fā)展、深入社會(huì)的同時(shí),也給我們帶來了諸多安全挑戰(zhàn)。個(gè)人隱私數(shù)據(jù)泄漏、技術(shù)濫用等造成的信息安全風(fēng)險(xiǎn)問題亟待解決。
本報(bào)告聚焦于人臉識(shí)別技術(shù)在App中的應(yīng)用,梳理人臉識(shí)別技術(shù)的市場(chǎng)情況、特點(diǎn)和難點(diǎn)以及在App中的應(yīng)用場(chǎng)景和使用目的,結(jié)合實(shí)際案例分析人臉識(shí)別技術(shù)在App應(yīng)用過程中存在的安全問題。并針對(duì)安全問題分別挑選了應(yīng)用市場(chǎng)中下載量較多的應(yīng)用人臉識(shí)別技術(shù)的App進(jìn)行了評(píng)估。最終,從法律法規(guī)、監(jiān)管體系、技術(shù)標(biāo)準(zhǔn)、行業(yè)自律等方面結(jié)合我國(guó)實(shí)際情況提出了有針對(duì)性的建議。
報(bào)告目錄
一、人臉識(shí)別技術(shù)的基本情況
(一) 人臉識(shí)別技術(shù)
(二) 身份驗(yàn)證中的人臉識(shí)別技術(shù)應(yīng)用示例
(三) 人臉識(shí)別技術(shù)的特點(diǎn)
(四) 人臉識(shí)別技術(shù)的難點(diǎn)
二、人臉識(shí)別技術(shù)的應(yīng)用
(一) 人臉識(shí)別技術(shù)應(yīng)用的市場(chǎng)前景
(二) 企業(yè)研究人臉識(shí)別技術(shù)的應(yīng)用概況
(三) 人臉識(shí)別技術(shù)在App中的應(yīng)用場(chǎng)景
三、人臉識(shí)別App面臨的安全風(fēng)險(xiǎn)
(一) 網(wǎng)絡(luò)和數(shù)據(jù)安全保障機(jī)制欠缺易造成人臉數(shù)據(jù)泄漏
(二) 人臉識(shí)別技術(shù)應(yīng)用不規(guī)范為人臉數(shù)據(jù)濫用提供可能
(三) 人臉的深度偽造技術(shù)嚴(yán)重威脅用戶財(cái)產(chǎn)甚至人身安全
四、 人臉識(shí)別App的個(gè)人信息保護(hù)相關(guān)建議
(一) 加快人臉識(shí)別相關(guān)法律法規(guī)研制進(jìn)程
(二) 加快構(gòu)建人臉識(shí)別技術(shù)應(yīng)用監(jiān)管體系
(三) 加快推進(jìn)人臉識(shí)別技術(shù)的安全系列標(biāo)準(zhǔn)研制
(四) 鼓勵(lì)行業(yè)協(xié)會(huì)或社會(huì)組織開展行業(yè)自律