人脸信息作为人体的生物特征之一，和指纹、虹膜等一样，已经成为证明自己身份的手段。根据人体脸部特征进行身份验证的人脸识别技术（Face Detection），已经得到了广泛应用，例如手机解锁、各类APP的注册验证、借贷等方面。

   但是，在个人信息的时代，你的脸也可以成为被买卖的商品，而且，并不值钱。

   日前，根据CNN报导，大量照片等人脸信息正在被私下交易。在网上，只要花上10美元，就可以买到上千张照片（人脸信息）。

（图片由作者提供）

   在这些Dark web暗网商家的照片库里，都是真人的自拍照、生活照等隐私照片。

   单独的人脸照片泄露，或许对个人而言，并不构成什么威胁。但是，当通过照片活化、Deep Fake等技术工具，人脸照片也可以实现眨眼、点头等简单动作。大量被窃取的人脸信息，配合上其他泄露的身份证号、手机号等个人信息，带来了更大的信息安全风险。

   但这，也只是个人信息数据地下链条里的冰山一角。更多的人，也许完全不知道自己已经有多少信息被窃取，以及它们被用去做了什么。大多数互联网用户，在某些人面前，没有任何隐私可言。

（图片由作者提供）

   在近几年，源于企业内鬼的资料泄露比例，正在逐渐增多，《New York Times》曾报道称，有60%的数据泄露，都是企业内部员工所为。

   几乎所有用户资金和核心隐私数据比较集中的领域，无论是金融保险、虚拟银行、工商、文娱、电信运营，还是医疗、外卖、酒店等生活消费行业，在资料最下层的生产环节，资料搬运工无处不在。

   同时，目前一些APP存在过度获取用户信息的现象。例如利用授权信息，获得了用户的摄像头和相册权限。

   这样，就会有一部分人脸信息数据被获取。在社交媒体上，用户上传的生活照、自拍照等，也成为瞄准的对象，通过人工或病毒的手段，进行获取。

（图片由作者提供）

（图片由作者提供）

   金融类的身份和帐户信息，包括银行卡、网银、股票等信息，以及虚拟货币和游戏可变现账号等，可以直接变现或销售给金融欺诈者。带有用户更详细的身份信息、个人资产等相关的资料，可以销售给网贷中介，办理网贷或实施精准诈骗。

   不少人就是遇到了信用欺诈，借用了身份借了网贷，从而骗走了10万元左右。

   事实上，包括人脸数据在内的个人身份数据泄露的黑产生意，已经成为了一条相当精细化的产业链。数据泄露的背后，也埋伏着更多的安全隐患。

（图片由作者提供）

   从黑客攻击、爬虫等管道汇聚来的庞大的信息，汇聚之后，有各类中间商会进行详细分离、去重、筛选、整理，也就是洗白。

   这类经过打卷标和分类整理的数据，用户在更多平台上的注册信息也被精准关联。这时的数据价格，就不同于早期的批发价，开始水涨船高。据业内人士透露，普通的数据大概可以卖上几百美元，这类资料之后几乎是以定制化的方式销售给各类买家，电信诈骗是此类资料最主要的买家之一。

   由于人脸识别应用五花八门，也没有统一的行业标准，大量的数据存储在各应用运营方或是技术提供方的中心数据库中。数据的安全情况和用途，外界均不得而知。一旦服务器被入侵，人脸数据就会面临泄露风险。

   无论如何，人脸作为特殊的个人隐私信息，它的数据安全，值得所有人重视。

（图片由作者提供）

   《经济通》所刊的署名及／或不署名文章，相关内容属作者个人意见，并不代表《经济通》立场，《经济通》所扮演的角色是提供一个自由言论平台。