顔認識はより便利で安全になるべきだ

[[348313]]

ノースウェスタン工科大学の学生は顔をスキャンして図書館に出入りします。新華社通信

[[348314]]

鄭州地下鉄紫景山駅では、職員が顔認証技術を使ってゲートを通過している。新華社通信

【スポットライト】

国慶節と中秋節の期間中、多くの観光客が車両のセキュリティチェックやホテルのチェックインなどで「顔スキャン」を体験した。実際、買い物をするときに支払うための「顔スキャン」、携帯電話で遊ぶときにロックを解除するための「顔スキャン」、コミュニティに入るときにドアを開けるための「顔スキャン」など、ますます多くの人が「顔スキャン」に慣れてきました...現在、顔認識技術は金融支払い、身分認証、コミュニティのセキュリティなど、多くのシナリオに適用され、人々の生活に多くの利便性をもたらしています。しかし同時に、顔データなどの個人のプライバシーデータは、過度に分析され悪用されるリスクにも直面しており、データセキュリティを無視することはできません。

11月1日に国家標準「情報セキュリティ技術遠隔顔認識システムの技術要求」が正式に施行される。この規格は、我が国の顔認識技術の産業化発展を促進し、顔認識技術システムと応用シナリオをさらに充実させるでしょう。私の国における顔認識技術とアプリケーションの現状はどうなっていますか?顔データなどの個人のプライバシーデータはどのようなセキュリティリスクをもたらしますか?今後、顔認識をより適切に適用し、データのセキュリティを保護するにはどうすればよいでしょうか?記者はこの件について関係の専門家にインタビューした。

1 「顔をスキャンすることでのみコミュニティに入ることができますが、私の顔情報を誰が保護するのでしょうか？」

【場合】

最近、北京市民のヤンさんが住むコミュニティに顔認証による入退出管理システムが導入され、ヤンさんは「複雑な気持ち」になっているという。外出時にアクセスカードを持ち歩く必要がないのは良いことですが、データ情報が漏洩するリスクがあるのは悪いニュースです。 「コミュニティのアクセス制御には顔認識が使われており、写真を撮り、電話番号、身分証明書、具体的な住所などの個人情報を不動産証明書に登録する必要があります。この個人情報が漏洩した場合、結果は想像を絶するでしょう。顔をスキャンしないとコミュニティに入ることができないのに、誰が私の顔情報を守るのでしょうか？」とヤンさんは語った。

顔認識は、顔の特徴に基づいて人物を識別する生体認証技術です。具体的には、コンピューターはビデオ取得装置を通じて識別対象の顔画像を取得し、コアアルゴリズムを使用して顔の特徴の位置、顔の形や角度などの特徴情報を計算・分析し、データベース内の既存のテンプレートと比較して、最終的にユーザーの真の身元を決定します。

「単純な顔認識では、顔の6～8個の重要なポイントを収集して抽出し、これらのポイントをデータベース内のポイントと比較する必要がある。一致すれば認識できる。顔認識はセキュリティ強化のためではなく、利便性のためだ」と通信業界観察者のXiang Ligang氏は述べた。

中国通信産業協会ブロックチェーン委員会副主任の于建寧氏は本紙の取材に対し、顔認証に代表される生体認証技術の大規模な商業利用は確かに経済社会活動や人々の生活に多大な利便性をもたらしたが、生体認証情報は基本的な社会資源であり、生涯にわたって不変であるという特徴がある。これらのデータの収集、伝送、保管、使用、第三者への呼び出しの過程で、データ漏洩や悪用が発生する可能性があり、社会の正常な運営と発展にさらなるリスクをもたらすと述べた。

中国情報通信研究院サイバーセキュリティ研究所副所長のヤン・シャオリー氏も、顔データは極めてセンシティブな生体情報であるため変更不可能であり、過度に分析され悪用されると個人のプライバシーなどの権利を侵害することになると考えている。例えば、本人の同意なく、顔認識システムに接続されたカメラやスマートデバイスを通じて顔データを収集し、機械学習などの技術を用いて分析して個人の「プロファイル」を作成し、個人の居場所や行動特性などの個人情報を取得することができる。

閻暁麗氏は記者団に対し、国内外で顔データの過度な分析が行われていると語った。顔認識技術の悪用に対する懸念から、米国や一部の欧州諸国では顔認識技術の使用に制限を設けています。実際には、個人の同意なしに、または不必要なシナリオで顔データを収集したり、不適切な管理により大規模に漏洩したりすると、顔データがさらに悪用され、個人のプライバシー権が侵害される可能性があります。

2 顔データ「3元送料無料」、盗難、悪用、悪用が3大問題に

【場合】

調査の結果、一部のオンライン取引プラットフォームでは、一部の販売者が顔データを「1枚あたり0.5元」の価格で販売し、「写真アクティベーション」のオンラインツールやチュートリアルを販売していることが判明した。最近、肖像権侵害の疑いがあるAI（人工知能）による顔面修正の話題が微博で話題になっている。同時に、中古取引プラットフォームで、顔データ情報400件を含む顔QRコード認識プログラムを「送料無料3元」と称して販売しているというメディア報道もある。

一部の専門家は、現在オンラインの闇市場で売られている顔情報は単なる「顔写真」ではなく、国民の個人識別情報（ID番号、銀行カード番号、携帯電話番号などを含む）を含む一連の機密データであると指摘している。顔情報が他の身元情報と一致する場合、犯罪者がオンラインソーシャルプラットフォームのアカウントを盗んだり、金融口座の資産を盗んだりするのに使用される可能性があります。また、顔情報が居場所情報と一致する場合、犯罪者が標的型詐欺、恐喝、その他の違法行為に使用する可能性があります。

顔のデータは単なる縮図です。現在、データは新たな生産要素として、情報化時代における国家の重要な戦略資源となっています。データのセキュリティは、経済と社会の発展のあらゆる側面と関係しています。

360グループの最高セキュリティ責任者であるDu Yuejin氏は、現在のデータセキュリティの状況には「パニック」と「混乱」という2つのキーワードがあると考えています。 「パニック」は、多くの一般の人々や企業がデータセキュリティの問題を非常に心配しているが、問題が何であるか確信が持てないという事実に反映されています。中には、「携帯電話が常に盗聴されている」と心配する人もいます。「混乱」は、業界やその他の関係者がデータセキュリティの問題を解決する方法をまだ知らないという事実に反映されています。盗難、乱用、不正使用は、今日のデータ セキュリティが直面している 3 つの大きな課題です。データセキュリティの発展傾向から判断すると、問題点は深刻化し、要求は加速し、行動は増加しています。

Yu Jianing 氏の見解では、データ セキュリティはもはや個人のプライバシーの問題だけではなく、ネットワーク セキュリティ、さらには国家安全保障の重要な部分でもあります。彼は、我が国では現在、データセキュリティに関する法律や規制がいくつか制定されており、全体的なデータセキュリティ保護システムが徐々に確立されつつあるが、データセキュリティにはまだいくつかの問題点や隠れた危険性が残っていると述べた。たとえば、個人データや企業データは、一般的に集中型のインターネット プラットフォームでホストされますが、このプラットフォームではデータの使用や流れを制御できず、個人データの悪用や、データの価値や利益の極めて不当な分配につながります。つまり、私の国のデータセキュリティ保護システムは、まだ改善の余地があるということです。

ヤン・シャオリー氏は、現在、我が国はデータの分類と等級付け、海外に送られる重要データの安全性評価、個人情報の安全保護など、データセキュリティに関する基本的なシステムを確立していると紹介した。関係部門は、個人情報の特別な管理とデータセキュリティコンプライアンス評価を通じて、法的要求事項を実施し、企業や機関のデータセキュリティ管理能力の向上、および社会の各セクターにおけるデータセキュリティ意識の向上を推進しました。

「しかし、全体的に見ると、わが国のデータ安全保護は依然として比較的低いレベルにあります。」ヤン・シャオリー氏は、個人情報の違法な収集と使用は一般的であり、顔データなどの個人情報の売買のためのブラック産業チェーンは繰り返し禁止されており、特に国民経済と人民生活に関連するいくつかの重要な産業と分野では、重要なデータに対するデータセキュリティ管理システムがまだ確立されておらず、企業が事件を監視、警告、処理する能力は依然として比較的弱いと述べました。また、データ流通のあらゆる場面におけるセキュリティリスクに対応するため、関係企業のデータセキュリティ保護能力の向上も求められています。

3. 個人情報の収集は、情報源からのデータセキュリティを確保するために「正当」であるべきである

【場合】

最近では、顔認識技術がキャンパスにも導入されるようになりました。顔認識技術をスマートキャンパスのセキュリティに活用するだけでなく、出席確認や講義の効率向上のために顔認識技術を「試用」している学校もある。教室全体を監視できるだけでなく、空想にふける、居眠りする、携帯電話で遊ぶといった生徒の行動も特定できる。学生の中には、自分たちの行動がすべてカメラで監視されており、「寒い思いをした」と話す者もいた。専門家は、顔データの収集は「合法的」であるべきであり、顔認識技術の適用における基本原則は、監視対象者の十分な情報に基づく同意と最大限のプライバシー保護であると考えています。

顔認識に関しては、「ダチョウ」的な考え方をしたり、大切なものを無駄にしたりしてはなりません。むしろ、さらに標準化を進め、慎重に対応する必要があります。専門家は、立法府が顔認識技術の使用に関して一線を引くべきだと提言している。また、規制当局は他人の顔や身元情報を悪意を持って開示する違法行為を断固として阻止すべきだ。

「現在、データセキュリティの問題が非常に顕著である理由の一部は、デジタルID、データ権利確認、データ追跡、トランザクションの現在のメカニズムが十分に健全ではなく、テクノロジーが十分に完成していないためです。」 Yu Jianing氏は、ブロックチェーンは「データのために生まれた」新しいテクノロジーであると考えられていると述べました。ブロックチェーンの助けを借りて、データセキュリティを保護しながら「データの価値を最大化」することができます。ブロックチェーンに基づく公開鍵と秘密鍵のシステムは、統一されたデジタル ID を確立し、データの所有権の確認、秩序あるフロー、追跡可能性、改ざん防止を実現します。

Yu Jianing氏は、今後はブロックチェーンと5G、モノのインターネット、人工知能などの新技術との統合開発を積極的に推進し、顔データなどの個人のプライバシーデータの情報セキュリティをソースから保護する必要があると考えています。 5GやIoTなどの技術の発展と新たなインフラの構築の加速により、スマートIoTデバイスによってもたらされる可能性のある新たなデータセキュリティリスクを無視することはできません。ブロックチェーンとこれらのテクノロジーは、当然ながら相互補完的です。「5G はブロックチェーンのアクセラレータであり、ブロックチェーンは 5G の防弾チョッキを提供します」とよく言われます。そのため、できるだけ早期に技術統合を推進し、データの出所からデータの信頼性と安全性を確保するため、データの出所から効力を発する信頼できるデータ流通システムを構築する必要がある。

Yu Jianing氏は、データ資産ライフサイクル管理のための新しいインフラストラクチャの構築を加速することを提案しました。データの保存と共有は、データのセキュリティを確保するための中核的なリンクです。クラウドコンピューティングとブロックチェーン技術を組み合わせて、データに基づき、アルゴリズムでサポートされ、コンピューティングパワーで駆動されるデジタル経済リソースのオープンサービスプラットフォームを構築する必要があります。さらに、企業のデータ資産の新しい管理モデルを確立する必要があります。データ資産化の実現を加速し、司法、会計、税務などの現行の法律や法規を改正し、データ資産管理の標準化、標準化、規範化を図り、データの所有権とセキュリティを全面的に保護することを前提に、異なる企業間でのデータの共同収集、共有、信頼できる取引を推進します。

ヤン・シャオリー氏は、顔データなどの個人のプライバシーデータのセキュリティを保護するためには、まず制度の構築が必要だと述べた。データセキュリティ法や個人情報保護法などの法律をできるだけ早く公布し、重要な業界や分野では実施規則やガイドラインの策定を加速し、業界企業がデータセキュリティ管理を強化するよう指導すべきである。同時に、データセキュリティ技術と産業を積極的に発展させなければなりません。ネットワークセキュリティなどの企業が差分プライバシー技術、マルチパーティセキュアコンピューティング、データ監視およびトレーサビリティなどの主要技術の研究開発を行うことをサポートし、データセキュリティコンサルティング、データ保護設計、データセキュリティ管理などのサービスを育成します。