文/丁雪辉 作者系律师
众所周知，要想从银行卡中转账，需要用户在手机银行App上进行人脸识别。但储户李红（化名）万万没想到，诈骗人员先后6次冒充她本人进行人脸识别比对，均显示“活检成功”，并顺利从她的交通银行卡中偷走近43万元。很显然，银行人脸识别系统被攻破了。
当然，此次银行人脸系统被攻破，有一定的偶然因素，比如被骗者陷入了诈骗分子的圈套，手机短信被拦截，手机号被设置了呼叫转移，并登录了骗子的视频系统暴露了脸部全貌……这都给骗子实施犯罪提供了便利。但无论如何，作为对储户存款负有安保义务的一方，银行都不应该让冒充储户者顺利通过人脸识别系统，这是个危险信号。
究其原因，从银行内部看，目前不少金融机构采用的都是二维识别人脸技术系统，其虽然比三维识别技术系统价格便宜，但基于平面图像获取人脸特征，且对光线、表情、角度等要求不高的特性，决定了其更容易被攻破。比如有一种人脸活化软件，可分析照片和视频中的人脸信息，生成一张可供人操控的“假人脸”，来骗过人脸识别软件。
从银行外部看，此事也暴露了公众对人脸信息的隐私保护意识还较为薄弱。虽然近年也发生过“人脸识别第一案”、一些学者和媒体对人脸识别滥用表示担忧等情况，但人们对人脸保护的总体意识还不高。以火遍全网的换脸APP为例，可以发现，大部分人的个人隐私保护意识仍旧停留在保护身份证号码、银行卡号等传统领域，对面部信息的采集未有高度重视。这也给银行人脸识别系统被攻破埋下了隐患。
银行人脸系统被攻破，危害大矣。其不仅使储户的财产受损，更影响银行的声誉，并让公众对银行的安全防护能力产生质疑。无独有偶，早在两年前，浙江的赵女士就遭遇了同样的骗局，骗子冒充警察要求她做“张嘴”“眨眼”“摇头”等动作，疑似通过录像来骗过银行的人脸识别系统。所以，确保银行人脸识别系统的安全，除了加大对诈骗分子的打击力度外，还有很多工作要做。
首先，应从法律层面规范人脸信息的收集和处理，原则上应当禁止脸部识别考勤打卡、刷脸支付以及娱乐性的面部信息收集等。其次，应设立人脸信息监管的专门机构，对此类信息收集、存储、使用、删除的全过程进行管理，防止信息滥用。再次，银行应尽快使用三维人脸识别技术，提升自身防护能力。当然，我们每个人注意保护自己的“脸”，也很重要。
随着《个人信息保护法》的颁布与实施，目前正是规范和整顿人脸识别技术的最佳时机。以此次银行人脸识别系统被攻破为突破口，下大力气为公民信息保护筑起一道“防火墙”，银行方面带头行动吧。相关职能部门，也抓紧行动起来吧！
【来源：九派新闻】
联系客服
