“除了一般的考勤、賬號安全App之外，大量的銀行、P2P金融企業的App已經介入使用了‘人臉識別’技術，其中金融行業在使用‘人臉識別’技術時的安全性明顯高於一般應用；當‘人臉識別’技術涉及關鍵業務時，安全防護水準往往更高。”高亭宇說，比如他在測試國內某P2P金融的客戶端時，嘗試“人臉識別”解鎖失敗數次後，該App 就檢測出了可能存在惡意破解的情況，強制使用銀行卡信息、手機短信等其他方式來完成認證。
高亭宇在現場強調了一點，除了“人臉識別”技術在手機上的應用缺陷之外，許多問題導致的原因都是開發者在調用第三方“人臉識別”服務時，沒有嚴格按照一個安全的規範來做，接入流程不夠嚴謹，甚至經常出現為了提高用戶體驗而捨棄安全性的做法，這樣的做法在技術實力不強的小公司十分常見，最終導致的結果就是，讓用戶把密碼寫在了自己的臉上。
（來源：法制日報） |
