近日,中國信息通信研究院(以下簡稱“中國信通院”)安全研究所與北京百度網(wǎng)訊科技有限公司(以下簡稱“百度”)聯(lián)合發(fā)布了《人臉識別技術在App應用中的隱私安全研究報告》。該報告體現(xiàn)了中國信通院安全研究所和百度在人臉識別技術隱私安全方面的最新研究成果,為人臉識別技術在App應用過程中如何提升自身安全性、保護用戶個人信息安全提供了一些有益參考。
近兩年,隨著人臉識別技術的迅速發(fā)展,“刷臉”逐漸成為新時期生物識別技術應用的主要領域。尤其是在進入2017年之后,人臉識別更是迎來了井噴式的爆發(fā),互聯(lián)網(wǎng)企業(yè)面對法律法規(guī)以及某些業(yè)務上的需求,紛紛推出賬號實名認證,并將人臉認證環(huán)節(jié)在相關App中實現(xiàn)。然而,人臉識別技術在快速發(fā)展、深入社會的同時,也給我們帶來了諸多安全挑戰(zhàn)。個人隱私數(shù)據(jù)泄漏、技術濫用等造成的信息安全風險問題亟待解決。
本報告聚焦于人臉識別技術在App中的應用,梳理人臉識別技術的市場情況、特點和難點以及在App中的應用場景和使用目的,結合實際案例分析人臉識別技術在App應用過程中存在的安全問題。并針對安全問題分別挑選了應用市場中下載量較多的應用人臉識別技術的App進行了評估。最終,從法律法規(guī)、監(jiān)管體系、技術標準、行業(yè)自律等方面結合我國實際情況提出了有針對性的建議。
報告目錄
一、人臉識別技術的基本情況
(一) 人臉識別技術
(二) 身份驗證中的人臉識別技術應用示例
(三) 人臉識別技術的特點
(四) 人臉識別技術的難點
二、人臉識別技術的應用
(一) 人臉識別技術應用的市場前景
(二) 企業(yè)研究人臉識別技術的應用概況
(三) 人臉識別技術在App中的應用場景
三、人臉識別App面臨的安全風險
(一) 網(wǎng)絡和數(shù)據(jù)安全保障機制欠缺易造成人臉數(shù)據(jù)泄漏
(二) 人臉識別技術應用不規(guī)范為人臉數(shù)據(jù)濫用提供可能
(三) 人臉的深度偽造技術嚴重威脅用戶財產(chǎn)甚至人身安全
四、 人臉識別App的個人信息保護相關建議
(一) 加快人臉識別相關法律法規(guī)研制進程
(二) 加快構建人臉識別技術應用監(jiān)管體系
(三) 加快推進人臉識別技術的安全系列標準研制
(四) 鼓勵行業(yè)協(xié)會或社會組織開展行業(yè)自律
【全文下載】
人臉識別技術在App應用中的隱私安全研究報告.pdf