文 | 吴三川

花费10万元制造3D打印面具“复刻”本人、用该面具解锁多款手机、成功在支付软件刷脸支付……最近，一博主发布的测试视频引发网友担忧：刷脸支付岂不是有风险？

我们已经进入了一个“看脸”的时代，但人脸识别并非牢不可破。

2019年8月，安徽南斗星仿真机器人科技有限公司董事长王峻曾3D打印了自己的头部模型，通过了某APP的人脸识别验证。另据成都市郫都区人民法院的披露，有不法分子获取他人信息制作“3D人脸动态图”，突破了人脸识别认证系统后登录支付软件，转移资金2.4万余元。

尽管该博主特别强调，3D面具“攻破”支付系统的条件很苛刻，不必过分焦虑，但媒体的跟进调查显示，背后的监管漏洞和法律风险让人无法忽视。

比如，制作者不一定要本人到场，也可在线提供面部数据或多张面部照片，还有两家公司表示，制造人脸面具不需要提供身份证等信息进行备案。

也就是说，无论从理论还是现实层面讲，都无法完全排除隐患，仍需积极防范。

再者，和数字密码不同的是，作为个人信息中最为敏感的“个人生物识别信息”，人脸信息具有唯一性和不可更改性，一旦泄露出去或被3D建模，可能会引发连锁反应，损失难以得到有效救济。

从源头上截断和防范风险，把相关服务限制在“最小必要”范围，无疑十分必要。

订阅后可查看全文(剩余80%)