神刀安全网

俄罗斯面部识别应用FindFace:匿名时代的终结?

俄罗斯面部识别应用FindFace:匿名时代的终结?

腾讯科技讯 将来也许有一天,任何一个手机机主都能识别你的身份。比如某天你坐在一个咖啡馆里,眼角余光瞥见一个陌生人把手机对着你的方向,第二天你就收到了一封邮件,发信人说他在咖啡馆里偶然看到了你,希望和你约会。你想破脑袋也不明白他是怎么知道你的邮箱的,更不用说他是怎么知道你是谁的。

面部识别技术正在高速发展,一系列新的初创公司已经涌入了这个领域,它们常常把“识别大街上陌生人身份”当作一个广告噱头。但在俄罗斯,这已经成为了现实。

两个月前,俄罗斯初创公司FindFace推出的一个应用。你想知道某个路人是谁吗?只要有他的面部照片就行了。FindFace可以把照片和Vkontakte(类似于 Facebook 的俄罗斯社交网络,简称VK)的个人资料照片进行匹配,从而找到此人的资料。该公司的创始人吹嘘说,这个应用可以帮你“和陌生人建立友谊”。但是很明显,这里面存在巨大的隐私风险。

这个应用推出之后,很多新闻媒体都提出了这样一个问题:类似的应用是否会在美国出现吗?但真正的威胁并不是FindFace这样的应用利用Facebook等社交网络的数据。真正的问题在于,这种应用可能会利用其他数不清的照片库里的数据,比如学校档案、公司员工名单,客户列表等等。

FindFace的杀伤力

FindFace的工作原理如下:首先,你把某个陌生人的照片拍下来,将照片上传到这个应用,然后这个应用就会在VK里搜索图片,把它觉得看起来很相似的照片发回给你。 FindFace的面部识别算法水平是世界一流的,由一个名为NTech实验室的公司提供,它最近还在华盛顿大学参加了一个国际大赛,与 谷歌 (微博)的面部识别算法同台竞技——但这种技术本身并不新鲜。Facebook每天都在进行这样的搜索,尽管它使用的数据集有所不同。FindFace能对隐私构成如此巨大的威胁,真正的创新是在数据库方面。

当你在Facebook上传照片的时候,Facebook只会把照片中的一张张面孔和你朋友的脸进行对比。 但 FindFace就不一样了,它会搜索VK上所有的个人资料照片。VK是俄语世界中人气最高的社交网站,有数以亿计的用户,因此每次有人将照片上传到FindFace的时候,FindFace就会把这张照片和一个包含了VK所有成员的数据库进行匹配。一旦匹配成功,它就会找到对方的VK个人资料,从而找到名字和联系方式。

所有的VK个人资料图片都是公开的,所以,如果你想不让这个数据库找到你,唯一的办法就是删除你的个人资料。这也就是说,俄罗斯人只有两个选择,一是离开VK,改用一个比较冷门的社交网络,问题是这样你就看不到VK上朋友的各种更新、照片和消息了。另外一个选择就是认命,任由别人把你的脸编入索引,进行搜索。

FindFace的数据库极有可能是用爬虫从VK抓取的,或者通过该公司的应用编程接口API逐一下载的。对于Facebook、Twitter和谷歌这样的大型网站来说,这种抓取数据的行为着实令人恼火,所以这些网站会在服务条款中禁止“自动收集数据”,它们还加强了隐私设置,采取了有力的保护措施,如果你加载页面的速度太快,数量太多(这种行为很像是爬虫),这些网站就会自动限制或切断你的访问。

Facebook可以采取的对策

这并不意味着Facebook非常安全。在Facebook上,你无法向陌生人隐藏自己个人资料,而这本来应该是抵挡FindFace抓取资料的一道基本防线。最起码,Facebook用户应该可以向朋友显示一张照片,向陌生人显示另外一张照片。如果有需要,Facebook用户还应该可以把这幅照片的分辨率降低到一定程度,给FindFace的面部识别算法制造障碍。此外,Facebook甚至应该提供降低照片灰度、进行模糊处理的功能,进一步阻断面部识别技术所需要的信息。

Facebook还有能力提供另外一个强大的隐私功能。它可以使用自己的面部识别功能,看看其他人的个人资料照片是否和你的很相似(你是否在Facebook上有一个“双胞胎”)。如果是这样,FindFace的算法就比较难以精确识别你了。如果你的长相确实独一无二,Facebook就需要把你的照片进行模糊处理,降低你照片的分辨率。

Facebook之所以有能力提供这样一些隐私保护措施,根源在于它不是一个开放的网站,而是一个有围墙的花园。它能够控制个人资料图片这样的内容,获得这些内容的唯一办法就是必须遵守Facebook的规则,接受它在速率等方面的限制。不幸的是,互联网上有大量的图片不在任何人的控制之下。

谷歌还会按兵不动吗?

在谷歌上搜一下自己的名字试试,说不定会看到熟悉的面孔。谷歌并没有悄悄地从Facebook抓取这些图片,它的爬虫大军在数以百万计的公共网站上收集图片,把它们链接到页面的关键字上,其中也包括你的名字在内。由于这些爬虫从很多不同的地方抓取信息,每个地方都只抓一点点,所以没有任何一个网站有必要像Facebook限制爬虫访问那样限制谷歌。事实上,大多数网站都对谷歌的爬虫青眼有加,因为这样一来,自己的内容才能在谷歌上被搜到。

目前,你搜索图片的主要方法是使用描述图片的关键字。在谷歌上,你确实可以用图片来搜索图片,但这个过程并不涉及面部识别技术——在谷歌上,你无法像在FindFace上那样搜索相似的面孔。事实上,谷歌执行董事长埃里克·施密特提到面部识别技术时说过,这是“唯一一个谷歌已经实现,但是在考虑了一阵之后,我们决定停止开发的技术。”

但是抓取网页、建立一个照片数据库,这并不是谷歌大型搜索引擎独享的领地。虽然从目前来看,要在全网级别上模仿FindFace仍然缺乏技术上的可行性,但很可能在不久的将来,这就会成为现实。NIST的专家说,面部识别技术正在突飞猛进,存储和处理的成本也在日益下降。如果一家创业公司的道德感没那么强,写一个网络爬虫,建立一个数据库,推出一个互联网级别的面部识别搜索引擎(谷歌至今不愿这么做)并不是难如登天的事情。如果这个功能成为了未来社交媒体的必备功能,那么像谷歌这样的公司还会继续按兵不动吗?

无所遁形的世界

互联网不会在一夜之间变成一个巨大的面部识别数据库,但是这种技术已经有人在小范围内使用了。 2011年,卡内基·梅隆大学的教授亚历山德罗·艾奎斯提(Alessandro Acquisti)下载了该校在Facebook上的每个成员的个人资料照片,然后用志愿者的网络摄像头照片来进行匹配。他发现,采用这种方式,可以识别出几乎三分之一的志愿者的身份,找到他们的Facebook个人主页。那已经是五年之前的事了,如今这种技术的成功率肯定会比当时高得多。 (当然这几年来Facebook也加强了保护措施。)

在公司、大学或城市这样的级别上,FindFace之类的应用确实可以让你无可遁形。这些在线目录和数据库的条目数量在十万以内,可能不会触发反爬虫措施,眼下它们就是面部识别技术可以利用的宝库。

这听起来似乎有点遥远,但俄罗斯VK用户现在面对的两难困境有可能降临在每个人头上。直接删除网上的个人资料并不是小事一桩。而且网上有很多照片是别人在我们不知情的情况下上传的。比如你参加了社区的游泳赛,主办方没有知会你们就直接把比赛照片贴在了网上……

也许有一天,匿名时代将会终结。你不再是人群中一张无法辨认的面孔,网络世界中永远不会再有你的藏身之所。(云开)

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 俄罗斯面部识别应用FindFace:匿名时代的终结?

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址