人脸识别用照片可以识别吗，实际案例看人脸识别是否安全

01. 用照片绕过人脸识别是否可行？

匿名星友提问：最近看到网上有一个段子说小朋友用父母的照片绕过手机的家长控制，这是真的吗？我们日常用的人脸识别会有安全问题吗？

Shotgun 的回答：

哈哈哈，这个段子我也听过，为了照顾没听过的星友，先引用一下：

「一位妈妈发现还在上小学的女儿口袋里总放着一张自己的照片，特别感动，觉得没白养这个孩子，结果某天偶然发现女儿的手机因为超时使用而进入了家长控制模式，女儿熟练地掏出了照片在摄像头前一晃，绕过了家长控制。」

如果手机或者应用的人脸识别系统设计不严谨，这个段子是有可能发生的，早期的一些人脸识别系统精度比较低，也只能进行二维的图像扫描，这时候用纸质照片或者显示了照片的屏幕有可能绕过人脸验证，这就出现了段子里所说的情况。

但安全级别较高/技术较先进的人脸识别系统，一般会对这样的静态图像进行鉴别，方法很多，例如手机营业厅身份认证的时候会让用户动一下，以确保是真人而不是静态照片。某些高端手机的人脸识别使用的结构光，那么纯粹的照片也无法绕过。

因此，我们平时使用刷脸支付或者苹果手机的人脸识别时倒也不必过于担心，这些技术还没那么容易被绕过，不过公司如果有人脸或者指纹打卡系统的话倒是很可能可以绕过。

那是不是我们只有用到《不可能的任务》里的间谍面具，才有可能绕过这些高技术的人脸识别呢？其实也不是，国外著名芯片公司英伟达（对就是出显卡的那家），发布了一个人工智能系统，可以通过「创造」或者「合成」或者「变形」等方式来生成用户所需要的人脸，很多专家担心，这种技术可以用来进行诈骗，例如绕过人脸识别、通过视频欺诈亲朋好友、伪装公众人物发表虚假信息等等。

无独有偶，能够伪造语音的人工智能当前也非常热门，曾几何时如果有人通过 QQ 或者微信借钱，我们还可以通过电话语音或者视频影像来判断是不是本人，现在由于技术进步，这种方式也会越来越不可靠，想必不久的将来，这些高新技术也会被网络黑产所使用。

此外，近期曝光的「人脸识别公司数据泄漏事件」 也提醒我们生物特征数据泄漏问题的严重性，与密码泄漏可以及时更换不同，人的生物特征往往一生都无法更改，因此各位星友对随便就要求生物信息的应用还是要多加小心。

02. 如何避免收到垃圾邮件？

星友颢卿提问：  枪叔请问如果生活中遇到如下的情况应当如何应对？

我早上起来莫名其妙发现自己学校邮箱以我的名义向无数不知名者发送了疑似广告的邮件，给我造成了一定的困扰。请教一般来说应当如何应对此类情况？（如下图）

Shotgun 的回答： 

我们首先要确认实际发生的真实情况是什么，根据我的经验有以下的可能性：

1. 你的邮件地址泄露了，这些邮件都是伪造的。

由于互联网邮件协议 SMTP (简单邮件传送协议)默认并不会严格验证发送者的身份，因此在互联网上伪装发件人身份是一件比较容易的事情，我们首先应该检查这些邮件的发送者身份(源 IP 地址)，可以通过检查邮件的头部发送者 IP 地址来实现，如果发送者并不是通过韩老师的家里或办公室地址，甚至都不在加拿大，那么可以基本肯定这是伪造邮件。

伪造邮件发送者是广告垃圾邮件或钓鱼欺诈邮件发送者常用的手段，只能通过邮件服务器的安全设置进行防御，包括检查邮件服务器之间的邮件交换和检查邮件发送者身份的验证。

另外日常生活中尽可能不要把自己的工作邮件印在名片或者网站上到处发放。

2. 你的邮件密码泄露了。

由于使用了弱密码或者跟其他被拖库网站相同的密码，攻击者掌握了你的邮件账户和密码，这样就可以使用你的邮件账户来发送垃圾邮件，可以通过联系学校网管检查你的邮件登录记录，如果发现有不是通过你的手机或者办公室/家里的IP访问的记录那么基本可以核实，可以通过修改邮件账户密码来修复。

3. 你的电脑被安装了木马病毒，然后自动发送了这些邮件。

如果排除了上面两种情况，就必须要考虑韩老师的电脑被入侵的可能性，可以通过杀毒软件的扫描来检查电脑是否有异常，日常要注意安装系统补丁，不要访问色情黑客网站，定期使用防病毒软件进行扫描。

本文来自「 Shotgun 」的主题，更多精彩内容请扫描下方二维码查看。