网络人脸贩子:我能帮你盗取任何人的隐私

近期新华社披露了“倒卖人脸”现象。在电商平台上,藏着一批倒卖非法获取的人脸信息和“照片活化工具”的店铺。卖家表示,这些人脸可以执行“眨眨眼、张张嘴、点点头”等操作,通过人脸识别验证,“一张(静态)人脸0.5元、照片活化软件加教程35元”。

这种网络黑产业,令人细思极恐——

人脸是具有唯一性且终身不变的生物信息,也是计算机技术识别身份的重要依据,如今它却可以在你不知情的情况下,被陌生人肆意使用着。

这些“人脸”通过什么渠道进行秘密交易?买“人脸”的人有什么目的?5毛钱一张的“人脸”买来可以做些什么?

带着这些疑问,记者潜入“人脸”交易现场,试图寻找答案。

“不同的脸针对不同平台,

全部现货”

“5元一张脸、25元一个网站账号。”

在某电商平台,记者通过FC*、料*、*人脸等黑话,联系到第一名卖家。他家的脸售价5元一张,不要求买家提供私人信息。

“微信或支付宝转账,付款后我会给你一个身份证号,(把身份证号)填入人脸识别页面就可以通过验证。”

当记者表示希望先测试通过率再购买时,卖家立刻为品质打包票,“这张脸不限使用次数,相当于买断,而且官方绝对不会检测到异常”。

除了单张脸出售,这个卖家还建了一个网站——一个整合了数十张“人脸”的批发网站。买卖双方只需花25元购买一个通行账号,就可以在上面进行“人脸交易”,而且张数不限。

“你也可以倒二手,就是在我的网站上批发(脸),再卖给散客。”

卖家还告诉记者,“人脸”的使用范围具有针对性,比如能刷开支付宝的“人脸”,无法打开其他交易软件,若有需要就得“再造一张”。

记者询价的这张脸,就是专门避开腾讯游戏“未成年人防沉迷机制”的。

“注册游戏时需要提供身份信息、通过人脸识别,未满18岁人群一天只能玩2小时。”某些论坛上,有不少未成年人为此大吐苦水,“以为偷偷用大人的身份证注册,就能一劳永逸,没想到游戏官方竟不定时扫脸抽检,只能买一张成年人的脸了”。

买“人脸”玩游戏,只能算小打小闹,但有更多买家,目的可没这么单纯。

通过论坛上满屏的“卖脸广告”,记者联系上第二个卖家。他自豪地打包票,自家的“脸”能通过滴滴的人脸识别抽检

去年12月,滴滴顺风车重新上线后,司机和乘客注册都需要通过人脸识别验证,更加强了对司机的背景、是否为失信被执行人的筛查。这么做是为了防止人车信息不符合、出事了难以追责等问题发生,对司机起到心理约束作用。

但这种约束,用区区400元就能瓦解,“第一次验证成功后,这张脸将能永久使用”。

至于司机购买目的,是觉得频繁抽检太麻烦,还是“真实身份不宜公开”?这个卖家也不清楚,当然,也不会过问。

隐私信息泄露影响的方面,除了生命安全,还有个人财富。

记者接触的第三个卖家,专门出售应对支付宝的“脸”

“110元一张脸,付款后有客服同步、远程操作,2小时内包过。”

当被问及可否直接把“脸”发给记者、让记者独立操作时,卖家斩钉截铁地回答:“不可以,这是别人的脸,况且给你了也不懂咋操作。”

至于从何途径得到别人的脸,卖家拒绝透露:“反正不是我自己的(脸)。”

“除了支付宝,你还有能注册或扫开其他交易APP的脸吗?”

顺着这句提问,记者与第四个卖家——据说拥有通过银行官方APP人脸识别技术、被同行称为“黑客”的人搭上线。

“只要提供银行开户人的资料(身份证),什么脸都可以做。”在记者假装犹豫之际,这名“黑客”表现出不耐烦的态度,“300元一张脸,要买直接点击链接付款。”

“ 只要你能搞到本人基本资料,我们能按你要求整一张ta的脸,可以通过任何软件识别。”/聊天截图

记者观察到,在某些特定论坛,涉及“人脸”的帖子五花八门。

有由卖家发布的广告,“人脸业务”包括注册社交服务等各类平台账号、通过三色光人脸识别系统、能执行点头眨眼等动作;

有由买家发布的求助帖,如“求可以通过网申卡(网络申请信用卡)的脸”;

更有网友,了解到记者“需要人脸”后,发来一份《人脸识别工具》文档,内含控制面部表情、3D人脸制作、眨眼点头脚本、人脸特征详解等15份教程和工具,形式以文字和视频为主,每份售价15元。

人脸,是可以随意购买的商品吗?网购人脸,到底要不要负法律责任?记者特地咨询了法律界的专业人士。

专业人士强调:“任何组织和个人不得非法收集、使用、加工、传输、买卖或公开他人个人信息。”

意味着,参与人脸信息交易的买卖双方,都已触犯法律法规,“违法者或被控告侵犯公民个人信息罪,情节特别严重的,处三年以上七年以下有期徒刑,并处罚金”。

即便在购买过程中没被发现,使用“人脸”时被官方平台检测到异常,同样需要承担民事侵权责任。

我国法律严惩泄露、倒卖人脸信息的原因,与人脸识别技术发展迅速有关。

近年来,人脸识别频繁出现在我们的生活中——

扫脸付款、分期购物等金融类功能;人脸考勤、出入门禁等智慧园区类功能;一键上妆、视频换脸等娱乐类功能;扫脸确认司机身份等出行类功能;寻找失踪人口、识别出行违规人员等安防类功能。

如果每个人都选择视而不见,甚至参与购买,那我们的脸将一张一张被盗取干净,直至人人自危。

如果“人脸”买卖,可以像新周刊APP记者所试验的这样,轻易地通过网络完成,那么终将有一天,我们会失去所有的安全感。

人脸识别技术的市场价值庞大、所发挥的作用不可替代,如果只为杜绝恶劣的信息泄露现象而禁止使用,固然不可取。

缓解的方法,除了需要有关部门划清人脸识别技术的使用边界,对人脸信息数据库的采集、管理采取法律约束;作为普通网民的我们,当身处“人脸交易”时,更应该通过文字、截图等方式记录全过程,并举报揭发。

如果每个人都选择视而不见,甚至参与购买,那我们的脸将一张一张被盗取干净,直至人人自危。

如果“人脸”买卖,可以像记者所试验的这样,轻易地通过网络完成,那么终将有一天,我们会失去所有的安全感。

人脸识别技术的市场价值庞大、所发挥的作用不可替代,如果只为杜绝恶劣的信息泄露现象而禁止使用,固然不可取。

缓解的方法,除了需要有关部门划清人脸识别技术的使用边界,对人脸信息数据库的采集、管理采取法律约束;作为普通网民的我们,当身处“人脸交易”时,更应该通过文字、截图等方式记录全过程,并举报揭发。