当人脸识别站上风口，争议也未曾间断。

如今，人们刷脸支付、刷脸安检、刷脸入住酒店……纵然人脸识别技术已经被应用于多层面，但目前仍旧有技术困局。与此同时，狂飙突进之际，反思的声音逐渐多了起来：人脸识别，边界在哪？在隐私、安全和便利三者的平衡上，应当恪守怎样的“游戏规则”？

新京报记者就此对话了多位专家，其中安恒信息安全研究院院长吴卓群表示，新技术总会有安全问题，人脸识别本身为生活提供了便利，而它最大的风险在于信息泄露。联合国网络安全与网络犯罪问题高级顾问吴沈括接受新京报记者采访时则表示，人脸识别技术一旦被普及，可以定位某人而该人却毫不知悉。不过，其安全问题不在于技术本身，而是应用的问题。

张百川（网络安全专家）：人脸数据被广泛应用肯定会存在风险，网络黑产也是没有办法避免的。人脸识别刚出现时，拍张照片打印出来就可能破解，现在你可能会注意到，有些软件会要求你眨一下眼，点一下头，但其实也可能被破解。但我还想说，其实指纹识别一样有风险，曾经也有过指纹数据泄露的案例。

马杰（百度安全总经理）：所谓“破解生物识别”，是个“欺骗传感器”的过程。如今越来越多的智能设备都采用了生物特征识别技术，但是我们深入研究后发现，其实这些生物特征识别技术大都存在“传感器容易被欺骗”的安全隐患。百度安全研究表明，虽然生物识别已经越来越主流，但是从安全的角度考虑，并非万无一失。

但大家也不用过分担心，此前曾经发现的漏洞基本都找到了相应的解决方案。我们投入大量精力研究生物识别安全性的目的，一方面是呼吁设备厂商在考虑产品体验的同时多兼顾安全性，另一方面和厂商共同来探讨如何解决这些问题，共同推进生物识别技术的进步。

陈立彤（大成律师事务所高级合伙人）：人脸识别技术本是用来验证“你是否真的是你所说的你”，在远程控制交易或者身份确认的情形下，确认一个行为是由本人亲自实施的。它是解决电子支付、网络交易、网络申请公共服务等身份安全问题，至今最有效的技术措施。但是，一旦人脸信息这种易获取的“生物密码”丢失或者被人随意更换，那么利用人脸识别技术验证真实身份，也成了无稽之谈。

大众如何才能保护隐私？

陈立彤：大众应当提高自我防范意识，认真阅读隐私政策，发现可疑条款或者隐私条款过于模糊不清、晦涩难懂的情况以及对APP或者其背后公司信任度不够时，应当拒绝使用该APP。此外，在个人信息侵权事件发生后，应当及时向法院起诉、向政府有关部门举报。

吴卓群（安恒信息安全研究院院长）：由于人脸识别的方式是先收集人脸数据，然后来匹配验证的，所以人脸识别机构其实已经搜集了很多面部特征、原始图片以及照片，这些都会保留在其服务器上，因此普通的民众很难去规避人脸识别的风险。大众能注意的是不要给特别小的人脸识别机构提供照片。

目前来看，人脸识别被曝光滥用的案例是比较少的，但是换脸等攻击方式已经比较普遍了。对于人脸识别，事实上每一家公司的算法都是有一些区别的，采用不同算法通过不同传感器传回来的人脸数据每一家也都不一样。因此，同一张照片在一家能识别成功，在另一家就不一定能识别成功。

新京报记者 罗亦丹 程平 编辑 王进雨 校对 付春愔