人臉識(shí)別黑產(chǎn):真人認(rèn)證視頻百元1套 個(gè)人隱私如何被保護(hù)？

　　開(kāi)“外掛”軟件進(jìn)行人臉識(shí)別

　　無(wú)論是真人錄制視頻還是照片動(dòng)態(tài)化處理，在完成APP人臉動(dòng)態(tài)驗(yàn)證的重要工具就是手機(jī)和外掛軟件。

　　記者通過(guò)向黑產(chǎn)賣(mài)家詢問(wèn)得知，從二手交易平臺(tái)上花費(fèi)200余元就可以買(mǎi)來(lái)某品牌二手R9手機(jī)，然后將刷機(jī)包植入到手機(jī)中。

　　部分APP平臺(tái)在人臉識(shí)別驗(yàn)證過(guò)程中，屏幕會(huì)變成紅、黃、藍(lán)三種顏色，以此驗(yàn)證臉部的亮光，但使用相關(guān)外掛軟件，也可以完成驗(yàn)證。

　　“給手機(jī)刷機(jī)的目的就是獲得手機(jī)操作的更多權(quán)限。”對(duì)于照片動(dòng)態(tài)處理后通過(guò)人臉識(shí)別驗(yàn)證的原理，有兩名黑產(chǎn)賣(mài)家表示，當(dāng)APP需要通過(guò)攝像頭進(jìn)行人臉驗(yàn)證時(shí)，用手遮擋攝像頭，手機(jī)“外掛”就會(huì)啟動(dòng)，通過(guò)修改相關(guān)數(shù)據(jù)和設(shè)置，將提前做好的動(dòng)態(tài)人臉視頻導(dǎo)入到APP中，便完成認(rèn)證。

　　“真人錄的視頻通過(guò)率肯定高，照片處理的話要看天賦，不能保證你每一次驗(yàn)證都能通過(guò)，要看你制作的人臉動(dòng)態(tài)視頻是否細(xì)致。如果第一次驗(yàn)證失敗，就多驗(yàn)證幾次，后面可能就會(huì)通過(guò)。”一名黑產(chǎn)賣(mài)家表示，盜用他人信息進(jìn)行APP賬號(hào)注冊(cè)和驗(yàn)證屬于違法行為，且國(guó)家打擊力度較大，所以自己只賣(mài)軟件和教學(xué)，并不會(huì)直接操作。

　　按照這名黑產(chǎn)賣(mài)家的提示，記者花費(fèi)500余元購(gòu)買(mǎi)了一部安卓手機(jī)和一套動(dòng)態(tài)處理軟件及教學(xué)，黑產(chǎn)賣(mài)家附送30套身份證正反面照片和手持身份證照片。

　　在實(shí)際體驗(yàn)過(guò)程，按照黑產(chǎn)賣(mài)家的說(shuō)法，使用刷過(guò)機(jī)的某品牌R9手機(jī)，將處理后的人臉動(dòng)態(tài)視頻保存在這部手機(jī)上，并打開(kāi)APP進(jìn)行用物品遮擋攝像頭，使攝像頭處于黑屏狀態(tài)，便可順利通過(guò)安全驗(yàn)證。

　　記者使用該方法，在探探及智聯(lián)招聘等平臺(tái)上，都通過(guò)了人臉識(shí)別。

　　探探客服工作人員向新京報(bào)記者表示，如果發(fā)現(xiàn)個(gè)人身份信息被盜用認(rèn)證，只能用戶發(fā)現(xiàn)后向平臺(tái)反映，之后用戶需要向平臺(tái)提供本人的身份信息進(jìn)行審核，審核通過(guò)后平臺(tái)會(huì)對(duì)已經(jīng)認(rèn)證賬號(hào)進(jìn)行封禁處理。對(duì)于探探平臺(tái)人臉識(shí)別認(rèn)證漏洞問(wèn)題，他們將會(huì)把情況向上進(jìn)行反饋。

　　智聯(lián)招聘、陌陌等平臺(tái)的客服人員均表示，對(duì)虛假的人臉識(shí)別目前沒(méi)有很好的應(yīng)對(duì)措施，之后會(huì)對(duì)該情況反饋處理。

　　律師：私自販賣(mài)人臉信息屬于違法行為

　　個(gè)人信息販賣(mài)后被非法使用的案例并不少。

　　在中國(guó)裁判文書(shū)網(wǎng)上，一起關(guān)于人臉識(shí)別驗(yàn)證的刑事判決書(shū)顯示，從2018年7月份開(kāi)始，被告人張某、余某等人以牟利為目的，使用其購(gòu)買(mǎi)的公民個(gè)人身份信息注冊(cè)支付寶賬號(hào)，并使用軟件將公民頭像照片制作成公民3D頭像，從而通過(guò)支付寶人臉識(shí)別認(rèn)證。

　　通過(guò)這種方式來(lái)獲取支付寶提供的邀請(qǐng)注冊(cè)新支付寶用戶的相應(yīng)紅包獎(jiǎng)勵(lì)（包括邀請(qǐng)新人紅包、通用消費(fèi)紅包、花唄紅包等），而每個(gè)新注冊(cè)支付寶至少可以獲取28元收益。截至案發(fā)，該團(tuán)伙非法收集近2000萬(wàn)條公民身份信息，共使用他人公民個(gè)人身份信息注冊(cè)成功至少547個(gè)通過(guò)人臉識(shí)別認(rèn)證的實(shí)名支付寶賬戶，獲利4萬(wàn)元。

　　北京云嘉律師事務(wù)所律師趙占領(lǐng)表示，人的臉部特征信息是能夠直接識(shí)別特定自然人的***的信息，屬于個(gè)人信息范疇，如果未經(jīng)用戶同意買(mǎi)賣(mài)個(gè)人信息是違法行為甚至是犯罪行為。

　　據(jù)民法典規(guī)定公民對(duì)個(gè)人信息享有民事權(quán)利，未經(jīng)本人同意非法收集買(mǎi)賣(mài)他人信息會(huì)構(gòu)成民事侵權(quán)。另外《刑法修正案（九）》規(guī)定了侵犯公民個(gè)人信息罪。買(mǎi)賣(mài)高度敏感的個(gè)人信息達(dá)到一定數(shù)量，符合司法兩高的司法解釋中所規(guī)定的立案標(biāo)準(zhǔn)的行為就涉嫌刑事犯罪。在這個(gè)過(guò)程中，無(wú)論買(mǎi)方還是賣(mài)方都涉嫌構(gòu)成侵犯公民個(gè)人信息罪。

　　自然人的個(gè)人信息被他人非法買(mǎi)賣(mài)之后，用于一些違法甚至犯罪行為，那么他對(duì)此并不承擔(dān)法律責(zé)任。但需要舉證去證明個(gè)人信息是被他人非法獲取并盜用的。個(gè)人信息方面的刑事案件比較多，公安機(jī)關(guān)每年都會(huì)抓獲大量侵犯公民個(gè)人信息的犯罪嫌疑人。