財新(xin)記者從多個(ge)監管(guan)(guan)部門渠(qu)道獲悉，（下稱微眾(zhong)銀行）向監管(guan)(guan)部門提供的(de)經過(guo)有關公安部門檢(jian)(jian)測的(de) “人臉識別信息安全(quan)檢(jian)(jian)測報告”，實際(ji)為安防產(chan)品檢(jian)(jian)測報告，針(zhen)對(dui)對(dui)象是(shi)可控(kong)區域的(de)可控(kong)人群中(zhong)的(de)，目前還(huan)不能用于作為遠程(cheng)開設銀行賬戶(hu)的(de)依據，因為開設銀行賬戶(hu)針(zhen)對(dui)的(de)是(shi)完全(quan)開放的(de)人群。
“隔行如(ru)隔山。我們也是向(xiang)公安部第三研究所查證后才知(zhi)道。”一位監管(guan)部門人士向(xiang)財新記者(zhe)透露。
“微眾銀(yin)行的(de)上報給銀(yin)監(jian)會和人民銀(yin)行的(de)是安(an)防(fang)類(lei)產(chan)品檢測(ce)報告，在(zai)公安(an)部(bu)三(san)(san)所的(de)57項(xiang)檢測(ce)項(xiang)目(mu)目(mu)錄中，只(zhi)有安(an)防(fang)檢測(ce)類(lei)產(chan)品，并未包括(kuo)生物特征識別檢測(ce)項(xiang)目(mu)。”一位不愿透露姓名的(de)公安(an)部(bu)第(di)三(san)(san)研究(jiu)所專家向財新記(ji)者證實。
公(gong)安部(bu)第三研究所下(xia)(xia)屬的公(gong)安部(bu)計(ji)(ji)算(suan)機(ji)信息系(xi)統(tong)安全(quan)產品質量(liang)(liang)監督檢(jian)(jian)驗(yan)(yan)中(zhong)(zhong)心(xin)(xin)（下(xia)(xia)簡稱檢(jian)(jian)驗(yan)(yan)中(zhong)(zhong)心(xin)(xin)）是針對計(ji)(ji)算(suan)機(ji)系(xi)統(tong)質量(liang)(liang)安全(quan)認證(zheng)和(he)鑒定的權威國(guo)家機(ji)構。該檢(jian)(jian)驗(yan)(yan)中(zhong)(zhong)心(xin)(xin)直接受國(guo)家質量(liang)(liang)監督檢(jian)(jian)驗(yan)(yan)檢(jian)(jian)疫總局、公(gong)共信息網絡安全(quan)監察(cha)局和(he)公(gong)安部(bu)科技局等相關業(ye)務局的指導和(he)領導。公(gong)安部(bu)信息安全(quan)標(biao)(biao)準委員會第一工作組設立在檢(jian)(jian)驗(yan)(yan)中(zhong)(zhong)心(xin)(xin)，近年來(lai)主持(chi)或參與20多項信息安全(quan)產品的國(guo)家標(biao)(biao)準、行(xing)業(ye)標(biao)(biao)準的制(zhi)、修訂工作。
據(ju)財(cai)新記(ji)者了(le)解，此前微眾銀(yin)行提交(jiao)給監管(guan)部門的人臉(lian)識(shi)別報告(gao)就(jiu)是經該檢驗中(zhong)心(xin)認證。
此前微(wei)眾(zhong)銀行有關(guan)人(ren)(ren)士曾介紹(shao)說，人(ren)(ren)臉識(shi)別(bie)技(ji)(ji)(ji)術(shu)(shu)將是(shi)面簽的(de)方案之一，微(wei)眾(zhong)銀行所(suo)采(cai)取的(de)人(ren)(ren)臉識(shi)別(bie)技(ji)(ji)(ji)術(shu)(shu)，由(you)騰訊自身技(ji)(ji)(ji)術(shu)(shu)團(tuan)隊所(suo)開(kai)(kai)發(fa)，通過生物技(ji)(ji)(ji)術(shu)(shu)來開(kai)(kai)立賬戶及保(bao)證實名制。該技(ji)(ji)(ji)術(shu)(shu)可以(yi)軟(ruan)件形式裝在任(ren)意終端上(shang)。他(ta)表示，判斷人(ren)(ren)臉識(shi)別(bie)技(ji)(ji)(ji)術(shu)(shu)是(shi)否先進的(de)標準，則(ze)是(shi)看(kan)識(shi)別(bie)的(de)準確率，“微(wei)眾(zhong)銀行采(cai)用這一人(ren)(ren)臉識(shi)別(bie)技(ji)(ji)(ji)術(shu)(shu)相對比較成熟，是(shi)活體檢而非簡單圖像比對；比如要求(qiu)你(ni)照(zhao)著念一句話等，并(bing)實現人(ren)(ren)臉、身份證照(zhao)片、公安部數據庫三者交叉(cha)比對”。
據財(cai)新記(ji)者獲(huo)知(zhi)，微眾銀行的這份用于安防類的檢測報告 “拒(ju)測率（即(ji)拒(ju)絕識別率）達到30%，目前誤識率還很(hen)(hen)高(gao)。在數量為(wei)1000的樣本(ben)中，10%的樣本(ben)是通過現場(chang)采(cai)取的，有300人無法識別；如(ru)果以此用于作為(wei)遠(yuan)程開戶(hu)的示范(fan)或依據，技術(shu)造(zao)假門檻很(hen)(hen)低，一般的黑客都可以進行遠(yuan)程攻擊，犯(fan)罪率會急(ji)劇上升。”前述專家表(biao)示。
“如果(guo)人(ren)臉(lian)識別技術做不(bu)到(dao)唯(wei)一性，比(bi)較慢，比(bi)如一張(zhang)照片或一段人(ren)像視頻(pin)可能會搜索出來(lai)十幾張(zhang)相似的(de)臉(lian)。對于(yu)金融(rong)業(ye)務來(lai)說，不(bu)唯(wei)一的(de)話，如何操(cao)作?”一位業(ye)內人(ren)士(shi)對此表示疑問。
“在(zai)公(gong)眾場所攝像頭抓(zhua)取的人臉識別(bie)或(huo)視(shi)頻僅僅是公(gong)安(an)部(bu)門(men)破(po)案(an)的線索，用于鎖定作(zuo)案(an)者(zhe)范圍。如果用于銀行一對一的開(kai)戶識別(bie)，目前還(huan)無法采用。”前述(shu)公(gong)安(an)部(bu)三所專家(jia)表示。
他進一(yi)步解釋稱，目前技(ji)(ji)術(shu)條(tiao)件(jian)下，互(hu)聯網(wang)的(de)(de)遠(yuan)(yuan)程(cheng)環境是(shi)不可控(kong)的(de)(de)，人證(zheng)（身(shen)份證(zheng)件(jian)）分(fen)離的(de)(de)非現場環境下，除(chu)了(le)技(ji)(ji)術(shu)造假門(men)檻較低(di)，也很容易遭到(dao)黑客(ke)(ke)的(de)(de)重(zhong)放攻(gong)擊。“遠(yuan)(yuan)程(cheng)傳輸的(de)(de)數據(ju)是(shi)密碼(ma)(ma)形式，都(dou)是(shi)可以被(bei)黑客(ke)(ke)截取的(de)(de)，可以被(bei)復制、被(bei)重(zhong)放，專業術(shu)語(yu)叫重(zhong)放攻(gong)擊，即便是(shi)人臉(lian)識(shi)別+指紋等(deng)多重(zhong)生(sheng)物識(shi)別標(biao)識(shi)認(ren)證(zheng)，只要是(shi)網(wang)絡遠(yuan)(yuan)程(cheng)方(fang)式，就(jiu)不可能超越(yue)密碼(ma)(ma)技(ji)(ji)術(shu)。社(she)會對此存在認(ren)識(shi)誤區”。他強(qiang)調。
他援(yuan)引蘋(pin)果(guo)的(de)例子稱，指(zhi)紋(wen)只是相當于一(yi)個pin碼，作為開機密碼在(zai)本地使用，但蘋(pin)果(guo)并(bing)(bing)不會(hui)遠(yuan)程傳(chuan)輸指(zhi)紋(wen)。因為遠(yuan)程傳(chuan)輸過程中(zhong)，很容(rong)易被黑客盜取并(bing)(bing)復制。“這也是目前(qian)為何沒有任何一(yi)個國家用人臉或指(zhi)紋(wen)等生(sheng)物識(shi)(shi)別(bie)技術做(zuo)為金融業(ye)務身份識(shi)(shi)別(bie)主要手段的(de)原因”。
在傳統的面(mian)簽開戶環節(jie)中，環境可控(kong)，即(ji)客戶的精神狀態、和證件照對比的外(wai)貌差異、是否出于真實意愿(yuan)而不是脅迫等，較易判斷(duan)和把握，不容易造假。
富國銀行主管數據業務的資深副總裁(cai)王強表(biao)示，在(zai)(zai)美國，人臉識(shi)別和(he)指紋(wen)識(shi)別等(deng)生物(wu)識(shi)別技術的準確(que)度已(yi)經很(hen)高(gao)，但(dan)在(zai)(zai)金(jin)融領域的應用很(hen)低。“在(zai)(zai)美國，生物(wu)技術識(shi)別在(zai)(zai)金(jin)融領域的應用，只是(shi)銀行在(zai)(zai)柜臺給客戶照一張(zhang)相，對比(bi)之(zhi)前留存的人臉信息或指紋(wen)信息，類似于機場(chang)過關。”
前述公安(an)部門(men)專家(jia)介紹說，指紋相對于視頻或照片比(bi)(bi)較(jiao)可靠(kao)，但是(shi)首先要有這樣的(de)(de)生物(wu)(wu)(wu)(wu)識別(bie)標識儲存(cun)庫(ku)才能對比(bi)(bi)，否則也(ye)無(wu)法開展這種業務。但是(shi)目前中國的(de)(de)公安(an)部門(men)未建(jian)立(li)生物(wu)(wu)(wu)(wu)識別(bie)儲存(cun)庫(ku)，比(bi)(bi)如公安(an)部門(men)后臺并不(bu)留存(cun)所采集的(de)(de)第二代(dai)身份證的(de)(de)指紋，任何一家(jia)銀(yin)行或企業更不(bu)可能建(jian)立(li)個人(ren)指紋信(xin)息(xi)。“這需要立(li)法，如果(guo)商業機構可以隨(sui)意采集儲存(cun)個人(ren)生物(wu)(wu)(wu)(wu)信(xin)息(xi)，那么(me)整個社會體系就崩潰(kui)了，這意味著(zhu)你的(de)(de)生物(wu)(wu)(wu)(wu)信(xin)息(xi)能夠被隨(sui)意組合(he)用(yong)于犯罪”。
Visa北亞區創新事(shi)業(ye)部副總裁鄭道永（Paul Jung）亦表(biao)示(shi)，以Apple pay為例(li)，其指紋識(shi)別的(de)應用(yong)中，用(yong)戶(hu)的(de)指紋是(shi)(shi)只(zhi)保存在手機端，而蘋(pin)果(guo)(guo)公司并不持有。鄭道永強調(diao)說，身份驗證非常重要，如果(guo)(guo)涉及生(sheng)物(wu)識(shi)別的(de)一些項目，出于(yu)(yu)對隱私信(xin)息的(de)保護(hu)，各個國家都有相關法律(lv)，一般(ban)是(shi)(shi)由政府來(lai)推動生(sheng)物(wu)識(shi)別技術，而不是(shi)(shi)由企業(ye)來(lai)推動。如果(guo)(guo)把生(sheng)物(wu)識(shi)別技術應用(yong)于(yu)(yu)金(jin)融服務，首先要有相關生(sheng)物(wu)數據(ju)等(deng)基礎；第(di)二是(shi)(shi)必須用(yong)戶(hu)授權，同(tong)意銀(yin)行或互聯網企業(ye)儲(chu)存其指紋信(xin)息或人(ren)臉信(xin)息；第(di)三是(shi)(shi)監管政策。
即使(shi)中國的第二代身份證芯(xin)片中儲存了個人(ren)的指紋信息，在使(shi)用(yong)中， “也要到現場用(yong)專(zhuan)用(yong)讀卡器識別和比對(dui)，不能(neng)遠程辦理。”這位公安部門專(zhuan)家表示。
一位資(zi)深金(jin)融(rong)專家建議(yi)，近年互聯網金(jin)融(rong)業務如火如荼，但監(jian)(jian)管(guan)嚴重薄弱，除了監(jian)(jian)管(guan)規(gui)則還未出臺(tai)的(de)(de)(de)原因(yin)，傳統金(jin)融(rong)監(jian)(jian)管(guan)部門(men)(men)并(bing)不(bu)了解信息(xi)網絡安(an)全的(de)(de)(de)相關技術(shu)。“迫切需要設(she)立(li)一行三會(hui)(hui)和公(gong)安(an)部門(men)(men)信息(xi)安(an)全部門(men)(men)的(de)(de)(de)聯席(xi)會(hui)(hui)議(yi)制度(du)或者監(jian)(jian)管(guan)協調機制，對有關互聯網金(jin)融(rong)的(de)(de)(de)規(gui)則從源頭介入，避免監(jian)(jian)管(guan)部門(men)(men)事后被動的(de)(de)(de)尷尬(ga)。”
行業動態