上传“自拍照”也可能会泄露个人隐私，这可不是危言耸听。随着生物特征识别技术在生活中的广泛使用，人脸、声纹、虹膜、指纹，甚至是步态都已成为重要的个人身份信息，同时也有可能成为个人隐私的泄露方式。

　　“扫一扫二维码，上传一张自己的照片，来看看你过去的样子。”不久前，一场网络互动活动火了一把。它让网友上传自己的照片，并在朋友圈中分享“自己过去的样子”。随后，有人质疑这样的活动存在泄漏网友生物特征信息的风险，尽管活动主办方迅速澄清，表示不会保存用户照片和其他个人信息，但依旧引发了人们的关注。

　　从一张照片中可以提取到用户的哪些信息?当前，人脸识别技术更加普及，随意上传自己的照片是否存在安全风险?记者向多位技术专家求证，多位给出了肯定答复。

　　上海市信息安全行业协会会长谈剑峰表示：“生物认证最大的共性是唯一性，每个人都有独一无二的脸、指纹和虹膜等，正是这种唯一性让大家认为生物认证是安全的。但生物特征数据库一旦被攻破，大量带有唯一性的生物特征数据被盗取，这带来的风险要比盗刷严重得多。”

　　“如果你的邮箱密码被盗用，你可以重新设置密码来弥补损害。但如果你的虹膜或者指纹等信息被盗用，你是不可能重新设置虹膜或者指纹的。”英特尔公司软件工程师郭向阳说。

　　除了人脸信息之外，虹膜、声纹、指纹、掌纹、手指静脉甚至步态都可以作为身份识别的重要生物特征。一旦这些信息被他人盗取利用，轻则造成个人财产损失，重则危及国家安全。

专家呼吁：用户需谨慎

　　“一张没有其他附加信息的照片泄露隐私的可能性不大，但应该防范他人恶意将照片与其他个人信息串联后做非法用途。”安全专家提醒，对于一些要求上传手持身份证照片或视频的服务，用户应保持警惕。

　　戴美瞳能避免被复制虹膜信息吗?北京理工大学光电学院副教授何玉青的团队通过实验证明，目前市面上销售的美瞳或隐形眼镜等产品均无法完全遮挡虹膜信息，因此即便是花纹多的美瞳也只是能遮挡住极少部分的虹膜信息。因此他们建议，使用虹膜验证身份的敏感人群不要随意上传照片到网络，也不要轻易接受他人拍摄照片的要求。

　　腾讯玄武实验室负责人于旸表示，生物识别信息的存储应遵循最小化原则，特别是应禁止存储生物识别信息的原始数据。因为人的生物特征只有一套，所以将生物识别技术用于身份验证，实际上就相当于在不同网站上使用相同的密码。一旦攻击者窃取了这些生物识别信息的原始数据，用户在其他网站上的账号也就危险了。

　　“我国对个人信息保护的基本要求都有了，但是制度设计中还没有明确哪个部门来履行监督管理职责，一些法律中对‘有关主管部门’的指向也还不够具体。”中国信息安全研究院副院长左晓栋说。“《个人信息安全规范》已经发布，要考虑如何进一步提升规范标准的约束力，进而提升个人生物特征信息的保护效果。”左晓栋建议，相关法律法规、政策要积极引用《个人信息安全规范》，在特定领域强化国标的约束力。

编辑：A-Wing

来源于：广州日报