あなたの顔、5セント

1

「急に悲しくなりました。私のハンサムな顔の価値はたったの50セントだったんです！」

昨日、あるニュースが微博で話題になった。新華社記者が、ネットの闇市場で大量の顔情報がパッケージで売られており、その値段は1枚あたりわずか0.5元だったことを発見した。

[[333833]]

それよりももっと多くのことがあります。特定のオンライン取引プラットフォームでは、特定のキーワードを検索すると、「写真アクティベーション」ツールを販売しているストアも見つかります。

誰かが尋ねました: 「フォトアクティベーション」とは何ですか?

たとえば、金融商品を購入する場合、携帯電話から「顔認証」による認証操作を実行するように求められます。この操作は、大きく分けて次の 2 つのステップに分かれます。

システムレビューのために、携帯電話のカメラを自分に向け、正面の静止写真を撮影する必要があります。
システムでは、認識を完了するために、再度カメラを自分に向け、指示に従ってまばたき、首を振る、口を開けるなどの動作を行う必要があります。

これら 2 つのステップの目的は、次のように簡単に説明できます。つまり、マシンはあなたがあなたであると判断します。

ここでポイントです。「写真アクティベーション」ツールを使用すると、他の人があなたの静止写真を使って「まばたき、口を開ける、うなずく」などの動的なアクションを実行できるようになります。

興味深いのは、購入者がこの「写真アクティベーション」ツールの操作方法がわからない場合、販売者は35元でソフトウェアとチュートリアルを含む教育サービスも提供しており、購入者は支払い後に教育リンクを受け取るということです。

IEEEフェローはAI Gold Rushとのインタビューで、この種の「技術」の実装は実際には難しくないと述べた。3Dプリントされた型はほとんどの3次元顔認識システムを欺くことができ、GANによって生成されたビデオはほとんどの2次元顔認識システムを欺くことができる。

2

これを読んで、恐怖を感じて冷や汗をかいた人もいました。こう尋ねる人もいるかもしれません。「顔の情報を購入しても、何ができるのか？」

この問題は、次の 2 つの状況で議論する必要があります。

顔情報だけが漏洩したと仮定すると、この状況は大きな問題ではありません。
顔情報だけでなく、ID番号、銀行カード番号、携帯電話番号などの機密データも漏洩した場合、常に警戒する必要があります。

犯罪者はこの偽の顔情報を使ってシステムの抜け穴を悪用し、一部のプラットフォームの顔認識機器を欺き、虚偽の登録や通信ネットワーク詐欺などの違法行為を実行することができます。

新華社とのインタビューで、ある販売者は「ツールボックスの使い方に習熟していれば、この顔データを使って凍結されたWeChatやAlipayのアカウントのロックを解除することもできる」と自慢していた。

つまり、平穏な生活を送っているときに、WeChatやYu'ebaoのお金が送金されてしまったり、外で楽しんでいるときに、家の指紋ロックが解除され、エクスプレスキャビネットに保管していた宝物が持ち去られてしまったりする可能性があるのです。

ツールボックスのほか、フォーチュン誌の報道によると、昨年末、米国サンディエゴの人工知能企業Kneronは、特殊な3Dマスクで世界の有名な顔認識決済システムをいくつか騙し、ショッピングの支払い手続きを完了することに成功した。

チームは同じ方法を使って中国の駅にも侵入したと主張している。

クネロンの劉俊成CEOは、これは顔認識技術がセキュリティ基準を満たしていないことを示しており、ユーザーのプライバシーに脅威を与えることになると述べた。

「顔認識がそんなに危険なら、代わりに指紋認識を使いましょう！」

申し訳ありませんが、問題があるかもしれません。

昨年9月、業界団体の専門家は、写真を撮る際にレンズが十分に近ければ、「ハサミ手」の写真は写真拡大技術と人工知能強化技術によって写真に写っている人物の指紋情報を復元できると述べた。

「基本的に、1.5メートル以内で撮影された手のジェスチャーの写真は指紋を100％復元できます。1.5メートルから3メートル以内で撮影された写真では指紋の50％を復元できますが、3メートル以上離れた場所で撮影された写真のみ、指紋の抽出が困難です。」

指紋が抽出された後、専門的な材料を使用して指紋フィルムが作成され、指紋ドアロック、指紋支払いなど、指紋技術を使用して身元を識別するさまざまなチャネルで犯罪者が使用できます。

この発言が発表されると、話題は広がり続け、何度もWeiboの人気検索リストに掲載された。

4

「私たちは永遠に透明人間になるのでしょうか？」

ここまで読んで、皆さんの多くはため息をついているのではないでしょうか。

実際のところ、あまり心配する必要はありません。このレベルの金融セキュリティで情報を解読しようとすると、逮捕されるリスクがあるだけでなく、手続きも非常に複雑です。

たとえば、上記の 3D マスクを作成する前に、次の操作を行います。

まず、高精度の 3D スキャナーを使用して顔をスキャンし、3 次元データを取得する必要があります。
第二に、人間の頭部の主要構造を印刷するには、高精度の 3D プリンターが必要です。
最も重要なのは、肌の色の高度な復元を含め、顔の特徴をミリメートルレベルで復元することです。

デバイス側では、ユーザーが顔認証決済を有効にしている場合、他の携帯電話を使用して顔認証決済や送金を行うには、決済パスワードを使用して顔認証決済を再度有効にする必要があります。

また、他の携帯電話を使用してログインする場合は、ログインID認証も行う必要があり、ログインパスワードが必要になります。

つまり、3D マスクを使用してクレジットカードを盗むには、同時にいくつかの条件を満たす必要があります。

Alipay ユーザーの頭部の高精度 3D モデルを収集します。
コストに関わらず、ミリ単位の精度でマスクの生産を完結し、完璧を目指します。
Alipay ユーザーが顔スキャン決済を有効にしている場合は、ユーザーの携帯電話を入手するか、Alipay ユーザーのログインパスワードと決済パスワードを直接取得します。

明らかに、実際の運用では、クレジットカードを盗むこの方法は実行可能ではありません。

指紋認証のセキュリティ問題について、業界の専門家である九迪水氏は「全く心配する必要はない」と述べた。

彼は、指紋は表皮の隆起した線であると述べました。人間の指紋は遺伝と環境の複合的な影響の結果であるため、誰もが指紋を持っていますが、それは異なります。

指紋の繰り返し率は約150億分の1と極めて小さいため、人間のIDカードとも呼ばれています。

手を伸ばしてよく観察すると、小さな指紋も3つのタイプに分けられることがわかります。水中の渦巻きのように見える同心円や螺旋状の線があり、バケツ状線と呼ばれます。一方が開いた箕のような線もあり、ちりとり状線と呼ばれます。弓のような形をしている線もあり、弓状線と呼ばれます。

全体的な形状が異なるだけでなく、各人の指紋パターンの数と長さも異なります。

指紋を拡大すると、指紋のさまざまな細かい特徴が見つかります。指紋は、発散、組み合わせ、小さな目、小さな点、終点、短い棒、フック、小さな橋、始点の 9 つのタイプに分けられます。

現在、犯罪現場での指紋照合、Alipay指紋決済、携帯電話の指紋ロック解除など、指紋認識に基づくすべての科学技術の成果は、すべて指紋のこれら9つの詳細な特徴を利用しています。

一般的に、人間は成人した後も指紋の構造や形状は基本的に変化せず、各指の指紋の詳細な特徴も変化しません。

指紋の細かい特徴の大きさ、形、2次元座標は比較的固定されており、これは人が指紋照合を行う前提でもあります。指紋の細かい特徴がはっきりと見えない指紋は「無駄な指紋」と呼ばれ、どの分野でも使用できません。

犯罪現場で指紋を採取する方法は数多くありますが、最も一般的なものには、パウダーブラッシング、試薬現像、マルチバンド光源などの方法があります。

指紋が現れたら、それを写真に撮って固定する必要があります。写真を撮るのに使用される機器は、ほとんどが高解像度のファインアイレンズで、高価です。十分に鮮明な写真を撮るには、レンズに加えて、特殊な光源を使用する必要があります。

同時に、指紋を採取する際にはスケールを設置し、複数回フォーカスを合わせた後、比較用の鮮明な指紋画像サンプルを得るために超近接撮影を行う必要があります。

最後に、比較プロセスでは、指紋を十分に大きく拡大し、詳細な特徴を観察できるほど鮮明にする必要があります。これは、指紋識別の鍵でもあります。

要約すると、次の 4 つの結論を導き出すことができます。

携帯電話を使用して指紋を撮影する場合、非常に近い距離であっても、指紋の詳細な特徴を捉えることはできません。現在の指紋ロックと指紋認識装置の原理は、指紋の 9 つの詳細な特徴を識別することです。詳細な特徴がはっきりと撮影されなければ、脅威にはなりません。
詳細な特徴は特殊なレンズで捉える必要がありますが、このレンズは撮影対象に近づける必要があり、必要に応じて特殊な光源の助けを借りて複数回焦点を合わせる必要があります。そうしないと、画像はまったく鮮明になりません。また、指の詳細な特徴を 1 つまたは 2 つ取得するだけでは役に立ちません。携帯電話の指紋認識は、使用する前にほとんどの指紋の詳細な特徴を記録する必要があります。
指紋写真にスケールがないと役に立ちません。指紋の詳細な特徴を平面上に配置する場合は、個々の形状だけでなく、固定位置の2次元座標も記録する必要があります（成人の指紋は基本的に変わらないため、詳細な特徴も比較的固定されています）。例えば、指紋のn番目の線には「小さな目」の特徴があり、XX線との距離はどれくらいかなど、データが偏っている限り識別できません。
指紋照合は比較的複雑なプロセスであり、完了するには特殊な機器の使用と専門家の参加が必要です。