正确地将面部识别作为保护设备并确保更准确的身份证明的一种准确而安全的方法。从本质上讲，它是身份的新科学。但是，尽管面部识别技术补充了对“传统”安全措施（例如用户名/密码组合和安全检查点）的需求，但它面临着自己独特的安全挑战。约翰·特拉沃尔塔（John Travolta）和尼古拉斯·凯奇（Nicolas Cage）的经典电影《变脸》中想象的面部切换场景似乎有些牵强，但过去实际上已经意识到了攻击者“偷”人脸的担忧。我们深入研究了以下技术面临的一些安全挑战–以及如何应对这些威胁。

交易场所

通过早期的面部识别迭代，犯罪分子能够使用照片，视频剪辑甚至3D蒙版来欺骗摄像机。前面提到的电影《变脸》中，编剧设想了一种近乎完美的脸部切换场景，甚至允许Travolta假装成Cage的角色，以说服他亲人的真实性。在面部识别的起源上，这种情况很容易欺骗了早期技术的基本算法。

这些天来，支持面部识别的技术突飞猛进。使用生物识别技术，面部识别数据会使用该人唯一且特定的一组可识别且可验证的数据来识别和验证该人。与传统形式的ID（例如护照或驾驶执照）不同，很难复制一组细微而独特的生物识别标志，例如眼距、鼻梁、嘴唇轮廓等。

然后是生动度检测，它将寻找非生动图像的指示，例如前景和背景之间的不一致特征。他们可能会要求用户眨眼或移动。他们需要打败那些试图通过使用照片或面具来欺骗面部识别系统的罪犯。

睡觉的威胁

大多数主要智能手机制造商采用Face ID之后，经常出现的担忧之一就是能否通过将某人的手机指向其沉睡的面孔来对其进行解锁。其他人则担心，从本质上讲，当人们手持设备时，人们也可能被迫进行身份验证，从而迫使人们解锁手机。

显然，这可能是一个重大的安全漏洞。但是，大多数电话制造商已经预料到了这一问题–就iPhone而言，只有在用户睁开眼睛的情况下它才能解锁，这有助于解决有关在睡眠时被黑的担忧。随着技术的进步，它正在不断开发新的方法来抵制生物识别欺诈。再次进行活动检测可以检查眨眼和脸部动作。

防止强制认证的另一种方法是使用面部识别作为识别过程的要素。例如，在低风险情况下，仅面部识别可能是合适的。但是在高风险的地方，系统可能需要多因素身份验证，例如密码和指纹。例如，您可能想锁定手机上的某些应用程序以提高安全性。

任何时间都需确保安全

从根本上讲，正是这种多功能性和便利性使得面部识别对于各种用例而言至关重要。人脸是最灵活的生物特征认证工具，因为它可以在各种环境中使用而无需传感器。随着技术的不断发展，安全性和灵活性的完美结合将有助于推动面部识别技术的广泛采用，并最终帮助防止诸如《变脸》之类的电影所造成的犯罪活动。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• 通过开放式创新加快制造商的上市时间

• 中国：个人信息安全规范 合规性要求

• 2023年的安全和隐私：明年在信息安全要注意什么

• 制造业需要采用零信任方法来缓解日益增加的网络威胁

• 信息安全建议：防止人为错误