人脸识别：从朋友圈里的AI面相识别小程序，到走进大街小巷的AI测肤，人脸识别无一不是热火朝天的。
这种情形不禁让人感叹，互联网的记忆果真连金鱼都不如。想当初iPhone X刚刚推出人脸识别解锁时，网民们都在警惕人脸的安全，声称外出行走要戴上“脸基尼”，以防路边有歹徒冲出来突然拍照获取自己的人脸数据。
如今才过了一年，大家就忘记了被“人脸泄露”所支配的恐惧。
你在寻找明星脸，吃瓜群众在谷歌上找到你的脸。
可当人们都放松警惕时，人脸泄露也正发生在我们身边。
当中国用户沉迷用人脸识别来测算自己这一辈子的运程时，海外用户则是在沉迷用人脸识别来判断自己的明星脸。
最近在美国有一家名为POPSUGAR的企业推出了一款名为Twinning的爆款应用，Twinning的功能很简单，用户只需上传照片，就能通过人脸识别找到与其容貌最相似的明星。
可就是这款爆款应用，产生了非常严重的信息泄露。Twinning的照片储存利用的是AWS的云服务，但在权限设置中却产生了很大的错误。在Twinning的网站代码中，可以直接找到云服务器地址，进去后就能直接看到用户实时上传的信息流。现在在谷歌搜索中，还能看到不少泄露出来的照片。
这也让很多人再次回想起人脸数据的安全问题，随着人脸识别API接口越来越开放和廉价，提供人脸识别服务的门槛也日渐降低。
就拿最近微信上很火的AI相面来说，从技术能力来看基本只是将人脸五官定点识别和传统相面中对于五官与性格运势之间的说辞联系在一起，几乎没有任何难点。其背后的开发公司前身只是一家互联网餐饮企业，就像这样的企业，我们以往向其授权个微信、LBS信息，或者提供自己的姓名时，似乎还没有什么隐患。但要是换成了人脸，是否会产生不一样后果?
正常化的人脸扫描，或许不会伤害谁。
如今我们的确也能看到，人脸识别除了被用作安防、支付等领域中，也被大量地用于娱乐，甚至出现了刷脸领厕纸这样的神奇操作。和应用于手机和考勤机中的终端计算不同，现在越来越多的人脸识别会将数据上传到云端，这其中就存在不少数据泄露或被违规应用的可能。
虽然人脸泄露很容易发生，但人脸泄露带来的后果并没有大家想象中那么可怕。
从长远来看，人脸数据的泄露所带来的隐患基本在于两点。
第一是人脸3D数据的获取。
现在手机中的3D结构光普及程度还不够高，但长远看来3D结构光应用越来越广已经成为必然的趋势。这时人脸识别应用获取的就不再是一两张简单的照片，而可能是金融级、安防级3D人脸数据。如果这些数据泄露给不法分子，可能就真的会让3D打印面具破解人脸识别的情况大范围出现了。尤其是人脸这样具有唯一性的生物信息，一旦被复制后会给个人用户带来很大的麻烦。
第二是人脸与其他数据标签的关联。
目前刷脸支付的普及力度还比较低，人脸所关联上的数据标签还很少。但如今随着刷脸应用的越来越广，人们需要警惕的是在自己不知情的情况下降人脸与各种数据标签相关联。举例来讲，一些爱好测试类的应用很可能推出一些看似无害的小程序并与人脸识别相结合，不知不觉间用户的人脸信息和兴趣标签可能会被打包出售给商家。下次走进一家商场时，售货员可能从监视摄像头中就能看到你的喜好。
相信和很多技术一样，人脸识别尤其是精度更高的3D结构光人脸识别，也会走过一段从滥用到规范的道路。在去年，中国泰尔实验室已经发布了《移动终端基于TEE的人脸识别安全评估方法》，对人脸采集、存储、比对等过程中的安全环境提出了严格的要求。但评估方法终究与法律法规不同，想要对安全问题进行约束，既要靠企业的自觉，也要靠用户的警惕。
简单来说，如果想保护自己的人脸信息，应该尽量避免使用小公司出产的美颜、人脸测试、皮肤测试等硬件产品或App、小程序等。各种和商业挂靠的刷脸支付、专柜扫描检测皮肤，也可以先放一放，等待行业进一步规范后再进行。尤其是手机中有3D结构光功能的用户，更需要对相关产品谨慎对待。
但作为生活在现代社会中的人类，我们的脸不管怎样都时时暴露在各种设备下。在技术的风险下我们天生就是弱势群体，只有当我们自己意识到人脸安全的问题时，才能推动产业端的规范化。
