来源:【公众号】
Python技术
人脸识别是一个既方便又安全的个人鉴权解决方案,被应用在各个场景中,从各种app,打卡门禁,到遍布各处的自动售卖机,已经和我们的生活密切结合了,不过可别掉以轻心,安全问题无小事
1
今天看到的一条新闻[1] ,给人脸识别的安全问题打上了大大的问号,怎么回事呢?
近日上海警方在查处一起伪造发票案时,牵出了一个破解人脸识别案,犯罪嫌疑人通过简单的手段,获取了大量的人脸信息
然后利用“活照片” app,把获取到的照片做成可以点头、摇头、眨眼,张嘴的视频
再通过劫持手机摄像头软件,轻松骗过手机的人脸识别环节
从而攻破广泛用于管理电子营业执照 App 的人脸识别系统,疯狂的开设虚假发票
2
之前也有破解人脸识别的新闻,依托清华大学人工智能研究院成立的团队瑞莱智慧,披露过一个研究成果:
研究人员根据一张照片,通过研究算法,制作一副特殊“眼镜”,就可以刷脸解锁他人手机或App身份认证。
戴上自制眼镜后,15分钟内破解了19款智能手机的人脸识别解锁系统,同样被破解的还包括十余款金融和政务服务类App。
研究人员表示,结合身份证号等个人信息,甚至可冒充机主完成线上银行开户。
3
这些新闻只是“人脸识别”黑产中的冰山一角
记者发现,网上存在大量提供破解人脸识别技术服务的群组,通过各种技术,用很便宜的价格,为客户提供各种场景的人脸识别服务,比如上班打卡考勤,甚至可以通过特殊的手机,随便破解运行在手机上的人脸识别应用,而且价格低廉
看的这里,我都不敢再随便晒我的头像了
面对这样的情况,专家不断地呼吁各方提高安全意识,敦促相关部门提高安全等级,修补安全漏洞……
这些无可厚非,但对于我们每个个体来说,远水解不了近渴,我的得主动出击做我们能做的,保护自己
1.头像分享需谨慎
通过调查可知,大部分都是通过窃取互联网上的用户头像训练以及进行突破人脸识别的
那么我们在分享个人头像时,就要谨慎,对于公信力不高的平台,最好不要轻易上传头像或者有脸的照片
2.个人信息保护牢
另外为了提高安全等级,很多人脸识别系统会配合采集个人信息作为副助验证,增强一定的安全性
那么我们就不要随便将个人信息泄露出去,特别是姓名,手机号,身份证号,这些关键信息,至少不要一起提供到不靠谱的平台上
3.主动防御
除了这些主动的通过习惯防范的方式,还有什么方法吗?
当然有,所谓“魔高一尺道高一丈”,那么怎么为我们的头像戴上面具呢
Fawkes是由芝加哥大学 SANDLab 研究人员开发,针对面部识别系统的隐私保护工具
它可以通过 AI 计算,为照片添加一层防识别 “隐身衣”,经测试,其已在最先进的面部识别技术中取得了百分百的胜利。
我们先看一组照片:
找不同
能看出两种照片的不同吗?
如果不仔细看是看不出来,甚至就算仔细看了,也未必能看出来
上面的图片中,左边的是原始图片,右边的是经过 Fawkes 伪装过的
神奇的是,经过处理后,人眼几乎看不出差异,而在机器看来却是完全不同的两张脸
这是如何实现的呢?
借用 Fawkes 为照片穿上隐身衣这篇文章上的解释:
Fawkes 在公开的研究论文里,详细描述了实现原理,不过比较复杂,简单来说就是:
Fawkes 并不是让你的照片对人脸识别系统隐形,而是通过代码做了一些微调,让你看起来好像另一个人,这个人可能时不存在的虚拟人像
关于虚拟人像,可参考 99% 的人并不知道 AI 生成人脸已经达到什么水平[5]
Fawkes 原理示意图:
Fawkes 原理示意图
前者是基于 Fawkes 算法来生成用户图像的伪装版本,后者是通过追踪器(Tracker)从网络资源中检索伪装的图像,并使用它们来训练未经授权的面部识别模型。最终可以发现模型输出的图像与原始图像并不相同
这是官方给出的效果对比:
效果对比图
看着很热闹,如何应用呢?
Fawkes 提供了两种应用方式
第一种是桌面应用,提供了 MAC 和 Windows 的下的软件[6],下载后直接使用即可
而且使用起来简单粗暴:
Fawkes 软件
转化完后,会保存在原始图片所在的目录里
第二种,可以安装 Fawkes 命令行工具
首先需要有 Python3.6 及其以上版本
然后需要安装 TensorFlow 2.0 以上版本,具体安装方法可以参考 TensorFlow 安装
最后使用 pip 安装 Fawkes
pip install fawkes
如果安装成功,就可以直接使用命令 fawkes 了
命令行参数为:
示例
fawkes -d ./imgs --mode min
将当前目录 imgs 里的所有图片以最小保护力度进行批量处理
两种保护方式各有好处,可根据自己实际情况选择
虽然人脸识别还有待提高安全性,但办法总比问题多
我们在加强安全意识的同时,可以利用技术手段提高自我保护的力度
这才是真正有效的方式,也是让自己不断强大起来的方式
这下,妈妈再也不用担心我的头像安全问题了,就聊到这里吧,赶紧去换一下社交网络上的头像
数据分析咨询请扫描二维码
若不方便扫码,搜微信号:CDAshujufenxi
你是否被统计学复杂的理论和晦涩的公式劝退过?别担心,“山有木兮:统计学极简入门(Python)” 将为你一一化解这些难题。课程 ...
2025-03-31在电商、零售、甚至内容付费业务中,你真的了解你的客户吗? 有些客户下了一两次单就消失了,有些人每个月都回购,有些人曾经是 ...
2025-03-31在数字化浪潮中,数据驱动决策已成为企业发展的核心竞争力,数据分析人才的需求持续飙升。世界经济论坛发布的《未来就业报告》, ...
2025-03-28你有没有遇到过这样的情况?流量进来了,转化率却不高,辛辛苦苦拉来的用户,最后大部分都悄无声息地离开了,这时候漏斗分析就非 ...
2025-03-27TensorFlow Datasets(TFDS)是一个用于下载、管理和预处理机器学习数据集的库。它提供了易于使用的API,允许用户从现有集合中 ...
2025-03-26"不谋全局者,不足谋一域。"在数据驱动的商业时代,战略级数据分析能力已成为职场核心竞争力。《CDA二级教材:商业策略数据分析 ...
2025-03-26当你在某宝刷到【猜你喜欢】时,当抖音精准推来你的梦中情猫时,当美团外卖弹窗刚好是你想吃的火锅店…… 恭喜你,你正在被用户 ...
2025-03-26当面试官问起随机森林时,他到底在考察什么? ""请解释随机森林的原理""——这是数据分析岗位面试中的经典问题。但你可能不知道 ...
2025-03-25在数字化浪潮席卷的当下,数据俨然成为企业的命脉,贯穿于业务运作的各个环节。从线上到线下,从平台的交易数据,到门店的运营 ...
2025-03-25在互联网和移动应用领域,DAU(日活跃用户数)是一个耳熟能详的指标。无论是产品经理、运营,还是数据分析师,DAU都是衡量产品 ...
2025-03-24ABtest做的好,产品优化效果差不了!可见ABtest在评估优化策略的效果方面地位还是很高的,那么如何在业务中应用ABtest? 结合企业 ...
2025-03-21在企业数据分析中,指标体系是至关重要的工具。不仅帮助企业统一数据标准、提升数据质量,还能为业务决策提供有力支持。本文将围 ...
2025-03-20解锁数据分析师高薪密码,CDA 脱产就业班助你逆袭! 在数字化浪潮中,数据驱动决策已成为企业发展的核心竞争力,数据分析人才的 ...
2025-03-19在 MySQL 数据库中,查询一张表但是不包含某个字段可以通过以下两种方法实现:使用 SELECT 子句以明确指定想要的字段,或者使 ...
2025-03-17在当今数字化时代,数据成为企业发展的关键驱动力,而用户画像作为数据分析的重要成果,改变了企业理解用户、开展业务的方式。无 ...
2025-03-172025年是智能体(AI Agent)的元年,大模型和智能体的发展比较迅猛。感觉年初的deepseek刚火没多久,这几天Manus又成为媒体头条 ...
2025-03-14以下的文章内容来源于柯家媛老师的专栏,如果您想阅读专栏《小白必备的数据思维课》,点击下方链接 https://edu.cda.cn/goods/sh ...
2025-03-13以下的文章内容来源于刘静老师的专栏,如果您想阅读专栏《10大业务分析模型突破业务瓶颈》,点击下方链接 https://edu.cda.cn/go ...
2025-03-12以下的文章内容来源于柯家媛老师的专栏,如果您想阅读专栏《小白必备的数据思维课》,点击下方链接 https://edu.cda.cn/goods/sh ...
2025-03-11随着数字化转型的加速,企业积累了海量数据,如何从这些数据中挖掘有价值的信息,成为企业提升竞争力的关键。CDA认证考试体系应 ...
2025-03-10