生物识别技术：未必如想象的那般安全

成都弱电公司讯：

生活当中，我们都讨厌记忆大量的密码，而生物辨认技术提供了一种省心、高效的替代方案。自从苹果在iPhone上使用指纹辨认技术，生物辨认在消费领域的步伐明显加快了。但是，生物辨认技术未必像我们想象的那么平安，而且，它可能还会带来隐私方面的问题。针对生物辨认技术，Wired网站采访了几位技术和法律方面的专家。

未来，当您购物的时候，可能会是这样的场景：在收银台，您不用掏钱包或者手机，而是让收银员扫描您的耳朵。“耳朵是独特的，”DescartesBiometrics公司的总裁和CEOMichealBoczek说，“它稳定而且持久，就是说，在人的一生中，它的变化是非常小的。指纹也是如此，面部辨认就不那么靠谱了。”

当然，这种技术未必得到快速而广泛的运用。“生物辨认是很复杂的事情，”桑佛德大学的法律助理教授WoodrowHartzog说，“它们可能很好，因为非常平安。您很难某个人的耳朵、眼睛、步伐，或者其它辨别个体独特性的东西。但是，假如生物辨认数据被黑掉了，您就完蛋了。您不可能去换一只耳朵。”

乔治城大学的法律教授AlvaroBedoya从另一个角度谈到生物辨认的平安性。“密码从本质上就是私密的。它的全部意义就在于，您不会告诉任何人。”他说。生物辨认从本质上是公共的。“假如我见到了您，我就知道您的耳朵长什么样，而且，我可以从远处拍摄一张高分辨率的照片。假如我们一起喝酒，您把指纹留在了酒杯上，那么，我就知道您的指纹是什么样子的。”对此，执法部门有着非常清楚的熟悉。FBI、国土平安局、地方警察局都在积极地利用生物辨认技术。MichealBoczek说，警察对耳朵辨认软件很有兴趣，目前，华盛顿州的警察局正在测试这种技术。

生物辨认技术还有一个问题，就是个人数据被滥用，因为相关法律仍不健全。去年，美国的国家电信和信息经管局召集了一些贸易协会以及公共利益群体，试图起草一份关于脸部辨认技术的行为守则。结果，在会议结束之前，公共利益群体的所有人都离开了。“在使用脸部辨认技术辨识某一个人之前，即使您与之没有任何关系，也应该得到他们的答应。对此，所有贸易协会都采取了不赞同的态度，”AlavaroBedoya说，“行业协业的立场远远超越了尺度惯例。”

美国的48个州里，公共场所里的身份辨识是合法的，软件拍照无需经过人们的同意，而德克萨斯州和伊利诺伊州的规定是，这种辨识不可用于商业方面。有时候，人们的确是同意了，不过，它是以一种本人不知的方式实现的，隐藏在无人阅读的服务条款中。“从法律条文上来说，这些同意通常被认为是合法的。公司利用这种方式获得您的许可，收集、使用和分享您的个人信息。”WoodrowHartzog说。

以Facebook为例。天天，超过2.5亿张照片被上传到Facebook上面。公司的实验室曾表示说，它拥有“最大的面部数据库”，而其背后的驱动力是面部辨认系统。AlavaroDedoya说，未来，当人们去购物的时候，商家会马上知道您是谁，生活在哪里，收入多少等等，而这些数据都来自于Facebook。目前，有些实体商店已经使用面部辨认软件辨认回头客，或者在“曾被辨识的窃贼”进入商店时发出警告。