原標(biāo)題:財經(jīng)調(diào)查丨或致個人生物特征信息泄露!總臺記者起底“虹膜寫真”亂象
眼下,一種別具一格的新興寫真方式——“虹膜寫真”,,在網(wǎng)絡(luò)上掀起了熱潮,。每個人的虹膜都是獨一無二的個人生物特征信息,這種為虹膜拍攝藝術(shù)照的行為,,究竟是否安全可靠,?
虹膜寫真流行之下
生物信息安全成疑
所謂“虹膜寫真”,就是利用高清攝影工具捕捉人眼虹膜的紋理細(xì)節(jié),,再對照片進(jìn)行特效處理,。獨一無二的虹膜寫真照片,充滿個性和藝術(shù)性,,讓追逐潮流的年輕人紛紛前去打卡,。
然而,虹膜作為重要的生物特征信息,,在一些領(lǐng)域已被應(yīng)用在識別技術(shù)上,。虹膜識別的安全等級一直被認(rèn)為是目前生物識別方案中最高的。拍攝“虹膜寫真”也許會導(dǎo)致個人生物識別信息泄露,。
《財經(jīng)調(diào)查》記者來到浙江,,一家位于吾悅廣場底商的“虹膜的秘密·虹膜寫真”門店,這里的工作人員先是為記者展示了其他消費者拍攝的虹膜寫真成片,之后在被問到是否有虹膜信息泄露的風(fēng)險時,,又說顧客取片時會將底片直接刪除,。并且向記者解釋道,照片是2D的圖片,,不是生物立體結(jié)構(gòu),,不會有風(fēng)險。
記者親身體驗拍攝過程,,為了快速出片,,工作人員還用微信將原片發(fā)送給總公司的設(shè)計人員。并表示不用簽署任何維護(hù)個人信息安全的保密協(xié)議,。直到離店前,,記者也沒有見到工作人員刪除照片。
隨后,,記者又來到江蘇省昆山市前進(jìn)西路的一家名為“虹膜的秘密”的虹膜寫真館,。魏經(jīng)理告訴記者,他們拍攝的虹膜照片,,大約能還原90%的虹膜信息,,但是拍之前并不會和客戶簽訂保密協(xié)議。不過,,魏經(jīng)理保證,,拍完之后的底片他會徹底刪除。
然而,,魏經(jīng)理的手機(jī)里卻保留有其他客戶的虹膜照片,。不僅如此,客戶的電話號碼也很容易獲取,。對于泄露信息的風(fēng)險,,商家似乎毫不在意。
全國多地虹膜寫真背后
暗藏個人生物識別信息泄露風(fēng)險
《財經(jīng)調(diào)查》記者來到上海一家名為“炫瞳星座”的虹膜寫真館,,商鋪的墻面上,,掛著很多已經(jīng)制作完成的照片。不只有人的,,還有動物的,。
當(dāng)記者提出虹膜寫真底片是否會泄露隱私,工作人員告訴記者,,虹膜寫真只是被藝術(shù)加工過的平面照片,,虹膜識別技術(shù)是需要三維立體的才能掃出。
隨后,,記者又來到了位于南京市中山南路大洋百貨8樓的這家“一眼星河·虹膜寫真藝術(shù)館”,,房間內(nèi)墻上是各種虹膜寫真的照片,。虹膜制作的飾品琳瑯滿目非常逼真。
當(dāng)記者提出底片是否會在他們店里留存?zhèn)浞?,?dān)心隱私泄露時,,店員表示他們會及時清理并不會留存。而且和上海那家店的說辭一樣,,這種靜態(tài)的虹膜照片是沒辦法完成虹膜動態(tài)掃描的,。
在成都五塊石龍湖天街的“虹膜寫真”,經(jīng)后期修飾的虹膜圖片以擺件,、相冊等多種形式展示在店內(nèi),,售價從幾十至上百元不等。店員介紹,,每個人的虹膜都不同,,是“虹膜寫真”的最大賣點,但無需擔(dān)心虹膜被采集的風(fēng)險,。
位于上東大街的這家“IRISBEE虹膜的秘密·虹膜寫真”春熙路店,記者發(fā)現(xiàn),,盡管“虹膜寫真”成片經(jīng)過一定的后期修飾,,用于生物特征識別的特征點位有一部分會被掩蓋,但底片上的相關(guān)信息依然被清晰記錄,。
店員向記者展示了電腦里留存了近一個月的顧客底片,,20多位顧客的虹膜底片暴露無遺。店員坦言,,在這個行業(yè)里,,虹膜信息會不會被無良采集,只能是因人而異,,風(fēng)險不可避免,,但目前沒有發(fā)生過記者擔(dān)憂的類似事情。
店員還告訴記者,,為獲取更多收益,,他們甚至?xí)脱劭漆t(yī)院合作,為剛做完眼科手術(shù)的患者提供虹膜寫真優(yōu)惠拍攝,。
虹膜寫真或泄露重要個人信息
存在買賣風(fēng)險,!
人的眼睛外觀是由鞏膜、虹膜和瞳孔三部分構(gòu)成,,虹膜是位于白色鞏膜和黑色瞳孔之間的環(huán)形區(qū)域,,約占眼睛外觀總面積的65%。虹膜包含了豐富的生物學(xué)特征信息,,而且在幼年固定下來后維持終身不變,。這也是虹膜能夠用于生物識別的重要原因,。
和指紋、基因,、聲紋,、步態(tài)、人臉一樣,,虹膜是個體獨特的生物信息之一,,可以用來識別人的身份且特征具有唯一性,屬于《中華人民共和國個人信息保護(hù)法》第二十八條所規(guī)定的敏感個人信息,。
中國科學(xué)院副研究員生物特征識別專家袁飛繼續(xù)補充介紹道,,虹膜識別和指紋識別、人臉識別相比,,精準(zhǔn)度要大得多,,一般來說指紋識別是千分之一的誤識率,人臉識別可以做到萬分之一,,那么虹膜識別的精準(zhǔn)度至少可以做到百萬分之一這樣的級別,。
中國科學(xué)院自動化研究所研究員,國內(nèi)虹膜識別領(lǐng)域權(quán)威專家孫哲南認(rèn)為商家所說的“只有三維立體的虹膜特征圖片泄露,,才會造成安全隱患”的這種說法并不成立,。在多年攔截黑客攻擊過程中,專家發(fā)現(xiàn)黑客正是利用了平面虹膜照片,,通過一些技術(shù)手段將其還原到眼球模型上,,從而完成破解。
隨后專家也在記者的見證下,,完成了利用虹膜寫真通過虹膜識別終端的試驗過程,,這些平面照片上的紋理細(xì)節(jié)特征完全可以實現(xiàn)對于虹膜門鎖的破解的過程
。
律師則提醒消費者,,不法分子獲得了虹膜信息,,再疊加其他個人信息,很有可能導(dǎo)致消費者產(chǎn)生財產(chǎn)損失,。消費者應(yīng)當(dāng)盡量簽訂完善的隱私保護(hù)協(xié)議,,要求商家及時刪除照片,聲明一旦出現(xiàn)風(fēng)險由商家承擔(dān)損失,。
北京大學(xué)人民醫(yī)院眼科副主任醫(yī)師李方烴表示,,對眼睛拍攝的過程可能出現(xiàn)強光持續(xù)刺激眼球,造成視網(wǎng)膜光損傷,;患有眼底病變等疾病,,或在近期做過眼部手術(shù)的患者,可能導(dǎo)致癥狀加重,。