剛剛獲得全國首張“智能快件箱經(jīng)營許可證”的豐巢最近因“刷臉”技術(shù)漏洞被詬病。10月17日，針對有報道稱有“小學(xué)生發(fā)現(xiàn)豐巢快遞柜刷臉取件漏洞，用照片即可代替”，深圳市豐巢科技有限公司方面回應(yīng)記者稱，“刷臉取件”是小范圍推出的測試版本，已第一時間下線，有關(guān)技術(shù)最新動態(tài)，請關(guān)注豐巢公告。

網(wǎng)友質(zhì)疑上線前為啥沒測試

據(jù)都市快報《好奇實(shí)驗室》報道，嘉興上外秀洲外國語學(xué)校402班科學(xué)小隊在一次課外科學(xué)實(shí)驗中發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜，取出了父母們的貨件。而用照片、偷拍的照片，均能打開豐巢柜。

豐巢方面表示，近期收到用戶關(guān)于“刷臉”的反饋，第一時間溝通核查，“我們進(jìn)行了更多新功能的嘗試，測試版本小范圍推出，并未大規(guī)模上線影響用戶收件安全。”

豐巢方面稱，收到部分用戶友好反饋后，已第一時間下線，將充分自查和積極完善，以期未來能為廣大用戶帶來更優(yōu)質(zhì)的服務(wù)。

盡管豐巢官方稱已經(jīng)下線該功能，但是消費(fèi)者還是質(zhì)疑：“豐巢刷臉開鎖功能上線前沒測試嗎？”據(jù)悉，豐巢刷臉取件功能，于2019年6月10日在深圳龍崗區(qū)、山東威海率先上線，用戶只要在手機(jī)上進(jìn)行簡單的身份驗證就可以在豐巢柜機(jī)端隨刷隨取。

企查查數(shù)據(jù)顯示，豐巢的運(yùn)營主體為深圳市豐巢科技有限公司，成立時間為2015年4月，注冊資本約24.5億人民幣，法定代表人為豐巢CEO徐育斌，大股東是深圳瑋榮企業(yè)發(fā)展有限公司，二股東為深圳市順豐投資有限公司，持股比例14.43%。

銀行活體檢測技術(shù)可防漏洞

此次豐巢“刷臉”風(fēng)波，讓人們擔(dān)憂起該技術(shù)的安全和成熟程度。事實(shí)上，銀行在這方面的技術(shù)已經(jīng)很先進(jìn)。江蘇地區(qū)一家已經(jīng)使用人臉識別取款的股份制銀行相關(guān)負(fù)責(zé)人告訴記者，“大多數(shù)的人臉識別都會加上‘雙因子認(rèn)證’，不止使用人臉一種認(rèn)證手段。現(xiàn)在人臉識別技術(shù)已經(jīng)普遍使用活體識別技術(shù)。”這位負(fù)責(zé)人表示，所謂活體識別技術(shù)，就是用技術(shù)手段，比如通過眨眼、張嘴、搖頭、點(diǎn)頭等組合動作，使用人臉關(guān)鍵點(diǎn)定位和人臉追蹤等技術(shù)手段來保證用戶是否為真實(shí)活體本人操作。

業(yè)內(nèi)專家介紹，以刷臉取款為例，采用紅外活體檢測技術(shù)、生物識別技術(shù)等，可以抵御照片、換臉視頻、翻拍、3D頭套等面具攻擊。除此之外，活體檢測技術(shù)還有靜默活體、動作活體、唇語活體、雙目活檢等多種活體檢驗方式。“人臉識別取款連雙胞胎都能分辨出來，何況換臉視頻！”

3D人臉識別技術(shù)比2D安全

那么，現(xiàn)在小伙伴們還能愉快地繼續(xù)使用生活中的“刷臉”技術(shù)嗎？支付寶稱，采用的是3D人臉識別技術(shù)，進(jìn)行人臉識別后，部分用戶還需要輸入與賬號綁定的手機(jī)進(jìn)行校驗。而且，即使發(fā)生了被盜刷事件，支付寶也會全額賠付。而2D人臉識別通過2D攝像頭拍攝平面成像，所以即使算法和軟件再先進(jìn)，在有限的信息下，安全級別終究不夠高，通過照片很容易被破解。真正安全級別較高的是3D人臉識別系統(tǒng)。它通過3D攝像頭立體成像，從而復(fù)原完整的三維世界。目前3D人臉識別功能技術(shù)可以準(zhǔn)確分辨出照片、視頻、面具和雙胞胎。

對此，江蘇省郵政管理局市場監(jiān)管處處長楊月新在接受記者采訪時表示，在應(yīng)用新技術(shù)前，企業(yè)要經(jīng)過充分的測試，讓成熟的技術(shù)應(yīng)用到快遞行業(yè)中，更要把快件的安全和用戶的權(quán)益放在首位。