作者：张生
来源：鸣金网（ID：mingjin-wang）
（本文首发：鸣金网，图片来源：网络）
5毛钱一张，一次丢失，终身危险！
央视紧急预警：这种方便，不好图！
一
在这个信息裸奔的时代，你最怕的是什么？
多数人的答案，可能无外乎就两种：
一个是个人信息泄露，卡在身上，钱却没了。
一个是人脸数据被滥用，脸在头上，财产却成了他人的。
也就是说，大家怕的不是自己不知不觉被人看光，而是自己的金钱和财产被骗，这才是切身损失。
但现在，两种情况全都发生了，前者自不必说，悲剧每天都在上演，后者直到近期才开始频频上演。
就在12月9日，央视紧急曝光了一起“刷脸卖房”骗局，10几名业主只是刷了下脸，前一秒还是自己的房子，一毛钱房款都没收到，下一秒房子就被过户给了他人，骗子就当着你的面瞒天过海，甚至连官方不动产登记中心都沦为“帮凶”，令人细思极恐！
人脸丢失，正演变为比个人信息泄露危害更严重的科技灾难。
二
一夜之间，我们的脸被赋予了太多功能。
从一开始的刷脸支付、刷脸开户、刷脸坐地铁，到现在去医院看病得刷脸，取个快递都要刷一次脸，刷脸也成了很多景区的标配。
为了方便忍忍也就算了，不知从什么时候开始，刷脸都能凌驾于人性之上。有些小区不给刷脸大门都进不去；正统的银行APP不刷脸就不给你用；北京某小区给垃圾桶都装上了人脸识别，不给刷脸垃圾桶都不开放。
分明是你的脸，用与不用，什么时候用，则完全不受你的控制。
更令人忧心的是，看起来这么吃香的脸，似乎人人都想要，到底有值多少钱呢？
早已成熟的网络黑产告诉我们，最低只要5毛钱，就能搞到一张人脸信息，再加2.5元，姓名、身份证号、详细地址信息就都有了。
在闲鱼、淘宝、贴吧和知乎上面，“代过人脸识别”早已是公开的交易，至于买主用来做什么，不会有人过问。
更惊人的是，连“照片活化”这种东西都有的卖，只用一张照片，就能实现“眨眨眼、张张嘴、点点头”这样的基础活体验证操作，号称能骗过市面上绝大多数人脸识别系统。
人脸识别，两年前还是开创性的科技创新， 如今俨然已成了令所有人感到不安的妖术！
问题是，在网上兜售的人脸数据，随便一个卖家动辄就宣称有数十万条之多，如此巨量的敏感数据，究竟是如何落到黑市的？
三
四件事情，透露了四个行业潜规则。
1、2017年，在一次会议上，李彦宏公开发言：中国人对隐私比较开放，他们愿意用隐私换取方便。
李彦宏说错了吗？没有，因为世界上所有互联网公司都在干的一件事就是：尽可能多的收集用户的数据画像。只是李彦宏将这个约定俗成的事情，用不恰当的方式公开说出来而已。只是在人脸识别上，互联网公司的行为相对更谨慎。
但严格来说，并不是中国用户乐于开放自己的隐私，世界上没有一个国家的人愿意这么做，中国互联网巨头近些年给社会带来的改变有目共睹，方便大家是欢迎的，但更多是建立在不共享隐私就没法享用互联网服务的基础上。
平心而论，我们使用的手机APP，有哪一个要求用户的信息授权可以说是适度的？不出卖信息就不给你用的APP，我们还见的少吗？
2、你的人脸数据，可以用你认为合理的代价来换取。
比如现在很多地方的公厕，免费提供厕纸。只有一个条件，就是你得被机器刷脸，然后才会给你几张免费的纸用，觉得不划算可以不用。
但基本无一例外，这些机器都是由第三方商业公司提供，他们声称是出于公益目的，避免浪费，所存储的个人信息会定期删除。但到底会不会删，就没人知道了。
3、人脸数据，当然也可以偷偷拍下来。
前几天，有地方售楼处买房人戴头盔看房的消息，彻底踢爆了楼市的一个潜规则。看房人之所以这么做，是因为担心“被售楼处人脸识别拍到，买房要多花30万”。
随后有媒体调查后曝光，通过人脸识别防止飞单客户，是国内每个售楼处都在干的事。一个人脸识别系统也就几万块，对开发商来说都是毛毛雨。天津、南京等地迅速出手，要求当地开发商拆除了这些系统。
但我们相信，偷拍人脸用于见不得光的事情，绝不仅仅是在售楼处，更不仅是开发商在干。
4、今年9月，李开复不小心爆了一个“口误”，他说早期帮助旷世科技找到了蚂蚁金服和美图公司作为合作伙伴，拿到了大量人脸识别数据，分析找到了几个有价值的商业化方向。
直接将蚂蚁金服和旷世科技架上了热锅，此后三方迅速澄清，是李开复的理解有误，他们共享的只是AI技术，而非人脸数据。
但也丝毫掩盖不了一个真相，手握海量人脸数据的互联网公司，会想方设法让这些数据发挥更大的商业价值。
总之一点，不管老百姓的人脸数据是主动还是被动落到了商业公司手里，这些数据的安全、保管和使用，都将会建立在商业的基础之上，这是无论如何都改变不了的事实。
四
大数据时代的科技进步，不应该以信息裸奔为代价，更不应该让用户被迫在便捷和安全之间做选择。
11月20日，“中国人脸识别第一案”在杭州正式宣判，杭州野生动物世界强行将用户入园方式从指纹验证改为人脸识别，浙江理工大学教授郭兵反对并要求退卡被拒后提起诉讼，最终胜诉。
这一案件给所有人都敲响了警钟：
1、在互联网时代，除了用户自己，谁都信不过。不要因为一时的图方便而忽视了风险，将自身的数据安全交给陌生的公司，已多次证明是相当冒险的举措。
2、科技无罪，数据也无罪，关键看使用的人和企业是基于何种目的。在为用户服务之前，都必须要得到用户的充分同意，而长久以来的“同意即了解”条款已远远不够。
3、科技走的太快，就需要等待法制跟上，科技向善不能企业说了算。国家正在制定《个人信息保护法》，数据权益的归属也有待确权。
尤其是对互联网巨头，在技术商业化的过程中，“不作恶”是企业应遵守的基本社会责任，但尊不遵守，如何遵守，今后都不能靠企业自身的道德来约束，必须有相应的法律加以规范。
技术从来都不是洪水猛兽，但不受控制的技术滥用，一定会出大乱子！
千山万水总是情，给个“好看”行不行↓↓