手机如何人脸识别开锁,人脸识别安全性漏洞

题图来自Unsplash，基于CC0协议

导读

手机人脸识别开锁技术，如今已成为众多智能手机的标配功能，为用户提供了便捷的解锁和身份验证方式。这一功能的实现依赖于复杂的计算机视觉算法和传感器融合技术。其基本原理是通过摄像头捕捉用户的面部特征，比如眼睛、鼻子、嘴巴、眉毛等关键点的位置、形状和距离关系等，并与预先存储在手机安全区域的面部模板进行匹配。一些先进系统（如苹果Face ID）还结合了红外光源和深度扫描技术，构建三维面部模型，以增强防伪能力，例如能区分真人和高质量面具。整个识别过程通常非常迅速，用户只是将脸部对准摄像头区域，系统便会自动判断是否匹配成功，授权解锁。

然而，作为一项活体检测技术，人脸识别在安全性方面并非固无懈怠。历史上和现实中，确实存在一些被利用的安全漏洞报告，比如针对摄像头频段的侧录攻击，通过特殊设备在极近距离下欺骗传感器捕获可用于攻击的面部信息，或者利用高分辨率照片、精心制作的人皮面具等模拟真人进行攻击。此外，针对Face ID等技术的物理攻击（如特定结构的手套、金属眼镜架）或声波攻击（利用特定声波频率干扰传感器）曾被研究出来。尽管厂商持续优化算法和硬件，提高对活体和环境变化的适应性、防御欺骗能力，但理论上这些漏洞的存在提醒着用户和厂商需要持续的关注和改进。

在众多手机制造商中，拥有自己定制芯片和技术路线的苹果公司，其Face ID系统尤其引人注目。苹果的Face ID侧重于深度感知和神经网络，需要设备处于解锁状态时（物理home键按压三次），手机会通过TrueDepth摄像头系统进行3D深度扫描面部，而即使是被膜包裹也能解锁，增加了便利性。相比之下，安卓阵营众多厂商采用的面部识别方案则呈现出多样性，主要依赖于前置摄像头的2D图像分析，可以配合屏下指纹和虹膜扫描等多种方式组合提升安全性。安卓手机通常需要机身材质、前置摄像头设计兼容性更好，Face ID在技术实现复杂度、误报率、功耗控制等方面与安卓厂商的Face Unlock各有千秋。例如，在光线环境不稳定、用户有较大角度偏转或汗渍、遮挡（如戴帽子、太阳镜）时，部分安卓机型的Face Unlock可能需要更谨慎的交互，而Face ID则尽可能利用环境光信息提升识别精度，延长使用时间。

突如其来的大流行让戴口罩成为常态，这无疑给依赖面部视觉特征的传统解锁方式带来了挑战。对于部分未佩戴口罩的设备，系统通常会要求用户输入传统密码、图案、或者使用屏下指纹（如部分采用屏下指纹技术的型号）、人脸识别（没有/部分遮挡口罩时）等备选方案。一些新款安卓机型尝试了接入体温测量元件加屏幕指纹/虹膜扫描作为疫情期间解锁方案，或者更智能地评估用户面部特征可见区域，提升带口罩解锁可能性，但由于面部关键特征被覆盖，提升准确性依然困难。苹果的Face ID在未强制口罩下能自动解锁，用户戴口罩使用会被强制切换至需要输入密码或滑动动画图案的方式。苹果官方目前警告佩戴口罩可能开启Face ID传统密码。

人脸识别技术的蓬勃兴起也面临着被推出各种“双胞胎”级考验的现实。所谓双胞胎进行人脸识别解锁测试，是验证算法鲁棒性和区分能力的极端方式之一。由于双胞胎其面部基因高度相似，非特定算法可能容易产生混淆。制造商在设计时会进行严格测试，要求系统在转头、表情、距离、光照变化下仍能保持较高准确性。例如，三星手机就进行过深度“双胞胎解锁挑战”测试，通过复杂算法（如更精细的表情参数、多角度微特征匹配）提升区分度。结果表明，经过深度训练优化的系统在某些机型或配合深度融合的情况下，有一定可能性能区分开帽的同卵双胞胎，但如果两个人并排看向摄像头，识别准确率会显著下降，可能错误解锁或拒绝解锁。

随着人脸识别在手机解锁、移动支付乃至门禁系统的广泛应用，围绕其使用的法律伦理争议日益升温。目前全球多数国家和地区尚未出台针对人脸识别的专门综合性监管法规，但这部分技术在收集、存储、处理个人生物信息方面存在显著风险。例如，人脸特征一旦泄露，其一旦泄露几乎无法更改，不像密码或指纹可以重新设置，其潜在危害极大。此外，在公共场合进行人脸识别采集，涉及到是否征得同意、是否存在“被识别”即被动凝视摄像头的行为，以及数据跨境传输中的隐私保护问题等。最令人担忧的是“警民人脸信息库”的建设，虽然提高社会治安管理效率有其口号，但也意味着公民成为空旷环境中的“透明人”，其肖像和生物信息可以被国家（或其授权开发者）永久归档，并用于超出合理范围的监控用途。这些担忧形成了不同国家地区技术发展与监管的张力，部分国家已立法禁止某些敏感场景的应用，如基于人脸识别进行系统性种族识别或“刷脸进小区”的侵犯隐私条例等。人脸识别解锁虽然带来了便利，其伦理边界、数据权利归属、使用透明度等问题，正在成为不可忽视的重要议题。