天创培训:您身边的信息安全培训专家!
行业动态
人脸识别安不安全?连美国议员都惊动了,发公开信质问苹果!

iPhone X 发布才几天,网络上与这款手机的讨论已经多到数不清了:有人吐槽「刘海」设计太奇葩、有人吐槽交互方式不合理、也有人自嘲一台 iPhone X 的价格够买自己一个「全家桶」……

iPhone X 取消了 Touch ID,改用基于 3D 的 Face ID 面部识别进行替代。不同于大家平时所说的面部识别(比如支付宝刷脸支付),Face ID 依赖 iPhone X「刘海」部分的红外传感器、反光传感器、距离传感器、点阵传感器等部件,利用 3 万多个红外点光源进行面部信息录入和识别。

人脸识别安不安全?连美国议员都惊动了,发公开信质问苹果!

但用惯了指纹识别,人们仍然对 Face ID 的安全性表示怀疑。网络上已经有不少关于 Face ID 的戏谑和调侃了,某宝更是火速上线了防止睡觉时被他人面部解锁(尽管苹果说了这样不可行)的蒙面头套……

人脸识别安不安全?连美国议员都惊动了,发公开信质问苹果!

事实上,不仅普通人对 Face ID 的安全性表示担忧;今天,美国参议院议员 Al Franken 也发布了一封给苹果公司 CEO Tim Cook 的公开信,就 Face ID 技术提出了多个问题,希望获得来自苹果公司的官方回复。

和大多数消费者的关注点不同,这位议员所提的十个问题角度都十分刁钻:

  1. 虽然苹果声称面部识别数据将被安全保存至本地而不是云端,但苹果公司自己或其他第三方是否可以通过远程或物理手段从 iPhone X 中获取并利用这些被储存的面部识别信息?

  2. 发布会上,苹果声称自己使用了 10 亿张照片来训练 Face ID 算法,这 10 亿张用于面部识别的照片来源是否合法?

  3. 苹果是否采取了相关措施来确保 Face ID 技术在使用的过程中可能会遇到的种族、性别和年龄差别?

  4. Face ID 如何对人脸和普通的照片、面具进行区分?

  5. 苹果公司是否能向用户保证他们永远不会为第三方商业伙伴分享面部识别数据或用于提取这些数据的工具?

  6. 苹果公司目前能否向用户做出保证,面部识别数据不会用于解锁操作以外的其他目的?

  7. 如果苹日后面部识别数据的储存位置变更为云端或被用于解锁以外的其他目的,苹果公司是否会提前告知用户并给用户足够的选择权利?

  8. 在面部识别功能保持开启并不断提升识别准确度的过程中,Face ID 是否会在本地保留那些试图解锁手机的用户的面部数据,即便他们不是机主?

  9. 当其他人将手机放置在机主面前并尝试使用 Face ID 进行解锁时,苹果是否提供了相关的安全防御措施?

  10. 如果执法部门想要获取这些面部识别数据或 Face ID 相关的技术信息,苹果公司将如何回应?

可以看出,这位议员最关注的问题其实应该是最后一点。

事实上,苹果、Google 这些科技巨头每年收到来自政府部门的信息请求不在少数。去年,美国执法部门就曾要求苹果公司配合解锁圣贝纳迪诺枪击案嫌犯的 iPhone 5C,但遭到了苹果公司的强硬回绝。最后,FBI 不得不从以第三方手中以近百万美元的价格购入解锁工具进行解锁。

人脸识别安不安全?连美国议员都惊动了,发公开信质问苹果!

目前,苹果公司尚未针对这位议员的十个问题发布任何正式回应。但 Face ID 的安全性却依然让世界范围内社会各界担忧。曾揭露过「棱镜」计划和 Xkeyscore 计划、曝光过美国监听事件的美国中央情报局(CIA)前雇员爱德华·斯诺登在 iPhone X 发布后评论称:

Face ID 虽然精妙,但注定会成为一项被滥用的技术。

虽然在可以预见的未来,必定会有手机厂商跟进这个理念,但这里的「滥用」显然不是指的被其他手机厂商效仿。

人脸识别安不安全?连美国议员都惊动了,发公开信质问苹果!