◆经济导报记者 刘勇
在“家门口被持刀抢劫”事件发生后，如何守护“家门口的安全”成为市民关心的问题。要让家门口更安全，人防、物防固然重要，技防也必不可少。经济导报记者调查中获悉，济南市不少高档小区设置人行通道门禁，居民通过“刷脸”才能进入小区，外来人员均被挡在门外。这一模式也被不少小区借鉴，欲设置类似的门禁系统。
这一模式尽管很方便居民出行，但也有居民对“刷脸”说“不”。究其原因，还是担心个人信息被盗龋
这些担心并非杞人忧天，现实中早有相应的案例。对此，接受经济导报记者采访的业内人士表示，当下人脸识别技术的风险点，更多集中在存储环节。“人脸数据存储应该建立更严格的标准和规范，司法部门和政府应重视对生物识别信息的保护，建立人脸识别网络和信息安全监管体系，建立个人影像数据管理机制，强化网络安全保障。”济南华星信息安全技术有限公司总经理刘华星分析道。
便捷的“刷脸”
提起“刷脸”进小区，家住济南东部的市民王玉珍竖起了大拇指：“太方便了，以前也有门禁，但要是忘带卡还得找保安开门，现在只要是小区居民，刷脸就能进出，快捷又方便。”
王玉珍告诉经济导报记者，以前买菜回家，到小区门口需要把手里拿的东西放在地上，腾出手来掏门禁卡刷卡，等门开了再拿起放在地上的东西进小区，“这样的动作在单元门口还要重复一遍，很麻烦。现在好了，只需在小区门口的摄像头下一站，大门就自动开了。”
与王玉珍同住一个小区的张建告诉经济导报记者，刷卡进门，容易带进其他人，人脸识别、单人单闸，一次只能进一个人。“而且以往传统方式都有遗失卡、漏带卡、忘记密码、被复制卡等通病，一不小心就难以通过道闸。”
“人脸识别后，只有小区业主可以进来，可以减少尾随人员，小区会更安全，带孩子玩也放心了。”张建说。
刘华星告诉经济导报记者，与钥匙、门禁卡不同的是，人脸识别门禁系统是通过人的脸部特征来解锁的，用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部识别，通常也叫人像识别、面部识别。
人脸识别系统结合闸机在小区的大门出入口处应用，对来往人员可以实现有效提高识别，协助安保工作人员对出入社区的人员控制管理。比如，外卖、快递等服务技术人员可通过人脸识别方法身份登记获取出入权限，有效截住外来人员进入住宅小区。
据了解，目前济南已有多个小区采用了人脸识别的门禁系统，也有不少小区正在酝酿安装这种系统。
“看到前几天发生的事情，我们也很害怕，也向物业建议安装人脸识别系统的门禁。”家住济南东部一大型社区的张丽说，“物业已经准备在小区居民中征求意见了。”
“我们已经上报集团了，将在所管辖的几个社区安装刷脸门禁系统，估计这几天就会批复，不出意外的话年底之前就会投入使用。”济南一家物业公司的负责人张磊向经济导报记者说，“改造后，会增加进出口，而且是滚动式闸机，单人单闸，小区更安全。”
担心个人信息泄露
尽管人脸识别门禁系统受到不少物业公司的追捧，但经济导报记者采访中发现，不少小区业主大多采用刷卡的方式进入，鲜有“刷脸”的。
在济南市某小区，虽然设置了刷脸门禁系统，但半小时内进入小区的8人中，没有一个是刷脸的，7人刷卡，另外一人则是让保安帮忙开门。
同样，在济南市工业南路一个设置刷脸门禁系统的小区，半个小时内进入小区的22人中，只有一人“刷脸”，其余21人都是刷卡进入。该小区的物业管理人员告诉经济导报记者，刷脸进入小区的基本都是年轻人，中老年人大多刷卡。“你来的这个时间，年轻人都在上班，进出的都是老年人，刷卡的比较多。”
“我们小区设置了刷脸门禁，但我没有去物业那里录脸，有心理障碍吧。”家住济南市历城区的刘秀美告诉经济导报记者。
“用门禁卡也很好，现在人脸信息与支付宝、银行账号等都绑在一起，人脸信息采集后，万一泄露了怎么办？仔细想一下，后果很严重。”刘秀美说。
和刘秀美持有同样意见的还有杜辉，他所在的小区也有刷脸门禁，但他没有去物业那里录脸，还是采用门禁卡出入。“光有刷脸不行，物业方面也得管起来。别看我们小区有刷脸的门禁系统，原则上不允许跟随进入，但跟随进入的情况几乎天天发生，物业人员根本不管，不就是个摆设嘛。”
“就当前的环境看，个人身份、电话、家庭住址等隐私信息并没有得到很好的保护，很多别有用心者只需要付出很低的成本就能够收集到包罗万象的个人信息。” 杜辉说，“人脸识别是一种生物信息。信用卡丢了，你可以挂失你的信用卡。密码被盗可以修改一组密码就可以了，但是，脸的信息、虹膜的信息被盗了，那就是永远被盗了。”
安全现状不容乐观
刘秀美和杜辉的担心并非杞人忧天，现实中早有相应的案例。
裁判文书网公开信息显示，从2018年7月开始，有犯罪分子通过非法购买公民个人信息并制作相应的“换脸”视频，突破了支付宝的人脸识别认证。2019年，又有“00后”男孩绕过了厦门银行App的人脸识别系统，使用虚假身份信息注册多个账户并倒卖牟利。
“目前我国人脸识别安全现状不容乐观，因为厂家众多，标准不一，安全防护能力和技术参差不齐。数据采集、存储、处理、共享、交互，信息的整个生命周期，每一个环节都很重要，但现在采集平台众多，存储区域不统一，信息存储在不同的应用系统里，安全性如何？有没有数据加密？信息被送到哪里？谁能看到？谁能用？大家都不知道。”刘华星说。
360城市安全集团视觉科技CEO邱召强表示，当前用户非常关心人脸识别的安全问题，包括个人隐私问题。对于整个行业来说，人脸识别技术厂商有义务配合公安、科委、研究院等部门制定行业标准，指导行业规范；而对于企业自身来说，人脸识别安全是更系统的问题，需要实现终端、传输、平台三位一体的安全防护。
刘华星告诉经济导报记者，新版的《个人信息安全规范》已经在10月1日正式实施。《个人信息安全规范》规定，在收集个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围，以及存储时间等规则，并征得个人信息主体的明示同意。
在刘华星看来，人脸识别的门禁系统，方便快捷，可以视为一种“偷懒的设计”，但是社区不能配套“偷懒的管理”。保障知情权、尊重选择权，只有“两全其美”，个人信息保护才不至于再走“先污染后治理”的老路，“单纯通过科技进步是无法保障个人信息安全的，科技无罪，如何应用还是人类自身。”
（编辑：徐松丽 陈德罡）
