刷臉支付、刷臉打卡、刷臉門禁,隨著人臉識(shí)別應(yīng)用的廣泛普及,人臉信息已經(jīng)成為數(shù)字時(shí)代身份鑒定、訪問認(rèn)證、核驗(yàn)查證的重要載體。不過,這也給了不法分子可乘之機(jī)。
偽造人臉識(shí)別認(rèn)證非法牟利 四人獲刑
近日,廣州互聯(lián)網(wǎng)法院公布了一起買賣公民個(gè)人信息案件,涉案人員利用人工智能將人臉照片生成視頻,偽造人臉識(shí)別認(rèn)證,從而非法牟利。這里面涉及兩項(xiàng)所謂的“業(yè)務(wù)”,一項(xiàng)叫“查頭”,一項(xiàng)叫“過臉”。
從2020年9月開始,鄭某利用某即時(shí)通信軟件組建群組,在該群組及微信群、QQ群中向不特定社會(huì)公眾發(fā)布廣告,稱可提供所謂“查頭”業(yè)務(wù),即通過身份證號(hào)碼查找個(gè)人高清身份證照片等個(gè)人信息。
廣州互聯(lián)網(wǎng)法院綜合審判三庭庭長(zhǎng) 段莉瓊:所謂的“查頭”就是根據(jù)買家的需要,只要買家能夠提供姓名、身份證號(hào)碼等個(gè)人信息,就可以獲取到查找對(duì)象含有人臉信息的身份證的高清照片、手機(jī)號(hào)碼、家庭住址等個(gè)人的敏感信息。
據(jù)鄭某交代,他以每張照片15至20元左右的價(jià)格,通過社交平臺(tái)向不特定上家求購(gòu)某些身份證號(hào)碼對(duì)應(yīng)的個(gè)人照片。 任某、戴某、陳某通過鄭某所組建的群組,以每張照片50至100元不等的價(jià)格先后向鄭某購(gòu)買公民個(gè)人信息,利用人工智能軟件制作虛假人臉動(dòng)態(tài)識(shí)別視頻,可以完成點(diǎn)頭、眨眼等動(dòng)作,用于解封賬號(hào)、驗(yàn)證一些App的實(shí)名認(rèn)證,從中非法獲利。
廣州互聯(lián)網(wǎng)法院綜合審判三庭庭長(zhǎng) 段莉瓊:“過臉”業(yè)務(wù)就是將這樣一些人臉信息,通過生成軟件合成的方式來生成模擬真人動(dòng)態(tài)的動(dòng)態(tài)視頻。比如現(xiàn)在人臉驗(yàn)證環(huán)節(jié)中所需要的向左看、向右看、張張嘴、抬抬頭等這些動(dòng)作,都可以通過人臉合成的視頻的方式來生成。當(dāng)進(jìn)入App或者是賬號(hào)驗(yàn)證的人臉驗(yàn)證環(huán)節(jié)的時(shí)候,只要當(dāng)視頻中的人臉的清晰度達(dá)到相應(yīng)的要求,那么系統(tǒng)會(huì)判定為真人操作,從而通過了人臉驗(yàn)證環(huán)節(jié),達(dá)到了破解賬號(hào)的目的。
據(jù)嫌疑人交代,破解人臉識(shí)別系統(tǒng)后,不法分子可以進(jìn)入他人微信等手機(jī)應(yīng)用軟件賬號(hào),獲取相關(guān)聊天記錄、支付記錄、行動(dòng)軌跡等個(gè)人隱私和信息并繼續(xù)向下家出售。 經(jīng)法院審理認(rèn)定,涉案四人非法處理個(gè)人信息2000余條,違法所得10萬(wàn)余元,構(gòu)成侵害公民個(gè)人信息罪,被判處有期徒刑一年二個(gè)月至一年不等,各并處罰金。
全國(guó)首例 “人臉識(shí)別”民事公益訴訟案
本案中四名涉案人員因?yàn)閷?shí)施侵犯公民個(gè)人信息的行為,除了受到刑事處罰,檢察機(jī)關(guān)還以四名被告的行為侵害了社會(huì)公共利益為由,依法向法院提起個(gè)人信息保護(hù)民事公益訴訟。據(jù)悉,這也是全國(guó)首例涉“人臉識(shí)別”民事公益訴訟案。
根據(jù)我國(guó)民法典、個(gè)人信息保護(hù)法等相關(guān)法律的規(guī)定,人臉信息是屬于人的生物識(shí)別信息,人臉識(shí)別信息與其他的個(gè)人信息相比具有不可更改的性質(zhì),所以是作為個(gè)人敏感信息予以特別保護(hù)。法官表示,在未取得信息主體授權(quán)同意的情況下,通過所謂“查頭”“過臉”的手段對(duì)不特定社會(huì)公眾的人臉信息進(jìn)行非法收集、買賣、使用,侵害了不特定公眾的信息自決權(quán)。
受害人無(wú)法核實(shí) 四被告被判公益損害賠償
法院經(jīng)審理認(rèn)為,四被告非法獲取公民個(gè)人信息,偽造人臉識(shí)別視頻、破解人臉驗(yàn)證系統(tǒng),違反了實(shí)名制網(wǎng)絡(luò)安全管理制度。在實(shí)施侵權(quán)行為過程中,涉案四人利用某軟件閱后即焚功能刪除大量信息和交易記錄,目前受害人數(shù)量、身份、信息去向、用途均無(wú)法核實(shí)。雖本案中的受害人無(wú)法特定化,但已泄露的個(gè)人信息仍在網(wǎng)絡(luò)黑灰產(chǎn)市場(chǎng)流通,不特定公眾的人格性權(quán)益、財(cái)產(chǎn)性權(quán)益、安全性權(quán)益都存在被侵犯的風(fēng)險(xiǎn)。
在該案民事公益訴訟的判決中,四名被告除了被判處注銷用于侵權(quán)的互聯(lián)網(wǎng)賬號(hào)、解散或退出用于傳授犯罪方法的通訊群組,支付公益損害賠償金共計(jì)10萬(wàn)余元,公開賠禮道歉外,還被判令通過與個(gè)人信息保護(hù)相關(guān)的警示教育、公益宣傳、志愿服務(wù)等方式進(jìn)行行為補(bǔ)償,并視行為的修復(fù)效果對(duì)公益損害賠償金進(jìn)行折抵。
廣州互聯(lián)網(wǎng)法院綜合審判三庭庭長(zhǎng) 段莉瓊:我們?cè)诒景钢幸部紤]到,社會(huì)公眾對(duì)于該類型違法犯罪行為的認(rèn)知是相對(duì)匱乏的,本案中很多潛在的受害人還沒有完全意識(shí)到自身的權(quán)利受到了侵害,因此我們也希望通過預(yù)防式和恢復(fù)式的司法救濟(jì)的方式,用于恢復(fù)社會(huì)的公共利益,降低違法行為的不良影響。
網(wǎng)絡(luò)安全專家演示 人臉照片生成視頻過程
犯罪嫌疑人究竟是如何通過人臉照片生成動(dòng)態(tài)視頻,從而騙過人臉識(shí)別系統(tǒng)的?
網(wǎng)絡(luò)安全技術(shù)人員告訴記者,以目前的人工智能技術(shù),即便只有一張人臉正面照片,人工智能也可以通過深度學(xué)習(xí)補(bǔ)齊其他角度的圖像,獲得立體的人臉圖像,再將圖像映射到視頻中。
網(wǎng)絡(luò)安全工程師 胡剛:這個(gè)是我們的一個(gè)智能換臉演示系統(tǒng),左邊是我們預(yù)制好的一個(gè)視頻,右邊是一些隨機(jī)選取的第三方人物的一個(gè)形象,它是一個(gè)靜態(tài)的正面照片。我們通過這種AI補(bǔ)齊的技術(shù),將原本只有正臉的照片補(bǔ)齊到了視頻當(dāng)中,原本靜態(tài)的人物被立體化了。
分享照片要謹(jǐn)慎 保護(hù)好個(gè)人敏感信息
人臉識(shí)別、人工智能,我們?cè)谙硎苓@些新技術(shù)給我們生活帶來便利的同時(shí),也要防范其可能存在的安全風(fēng)險(xiǎn)。
比如,我們?cè)诜窒碚掌瑫r(shí),尤其是在社交媒體分享含有清晰人臉的照片和視頻的時(shí)候,一定要謹(jǐn)慎,因?yàn)檫@些照片可能會(huì)被生成之后用于人臉識(shí)別驗(yàn)證,或者其他一些非法的目的。
此外,網(wǎng)絡(luò)安全專家還提醒,我們一定要保護(hù)好兩類敏感信息:一類是我們的人臉、虹膜、聲紋、指紋等生物特征信息,還有一類是身份證號(hào)、銀行卡號(hào)、體檢報(bào)告等重要個(gè)人信息。
(原題為《全國(guó)首例!涉“人臉識(shí)別”民事公益訴訟案背后 如何保護(hù)好個(gè)人敏感信息?》)
責(zé)任編輯:白子璐
關(guān)注公眾號(hào),隨時(shí)閱讀陜西工人報(bào)
陜工網(wǎng)——陜西工人報(bào) © 2018 sxworker.com. 地址:西安市蓮湖路239號(hào) 聯(lián)系電話:029-87344649 E-mail:sxworker@126.com
陜ICP備17000697號(hào) 版權(quán)所有 Copyright 2005陜工網(wǎng) 未經(jīng)書面授權(quán)不得轉(zhuǎn)載或鏡像 網(wǎng)站圖文若涉及侵權(quán),請(qǐng)聯(lián)系我們刪除。