谁会拥有我们的“脸”？

本篇文章1935字，读完约5分钟

谈到人脸识别，我们指的是什么？

目前，绝大多数互联网用户的数据正在被收集，但它们基本上是识别码，如浏览器cookies或电子邮件地址。代表我们在线身份的所有东西最终都可以被转换成一串数字和字母，而且其中几乎所有的信息都可以被更改，就像你可以随时申请一个新的社保号码一样。然而，面部数据完全不同。像其他公共用户的生物数据一样，人脸识别数据的更改非常昂贵，有时甚至是不可能的。从某种意义上说，面部数据是我们所有人都无法逃脱的数据链。

人脸识别技术有很多种。第一种是初级检测，也称为人脸检测。它通常用于手机摄像头，拍照时自动聚焦在脸部。第二种是面部分类，可以区分面部纹理，但可以判断的信息有限。其他人脸识别技术有更复杂的使用场景。例如，一些软件使用人脸识别技术来验证用户的身份，并在摄像头捕捉到确认屏幕时激活计算机或手机。公众最担心的是用于检测未知用户身份的人脸识别功能，即将数据库中的人脸数据与身份数据进行匹配。

这不是危言耸听:去年夏天，脸谱网的人工智能团队宣布其人脸识别软件产品已经达到接近人类水平的准确度标准。就在上周，facebook展示了一个更先进的成果:通过使用另一套不同的算法，通过分析目标的发型、姿势和姿势，在没有面部图像的情况下，识别准确率可以达到83%。

这个人脸识别的应用场景是人们最担心的，我们将在下面讨论。

人脸识别有两种应用场景:一种是在线虚拟世界，例如，计算机通过你上传的用户图像识别你的身份；另一个是离线的，在现实世界中。例如，系统可以通过在街上拍照来识别你的身份。隐私专家的共识是，商业界在线使用人脸识别技术的能力已经大大超过了离线使用该技术的水平。例如，上面提到的facebook新技术是专门用于在线图片分析的，它能以97.25%的识别率准确判断一个人是否出现在不同的照片中，而人类在同一测试中的正确率只有97.5%。线下，虽然技术公司声称人脸识别技术也有成功的案例，但实际情况并非如此。

然而，在线和离线之间的界限不是很明显。2014年，卡内基梅隆大学的一名教授通过实验发现，在给校园里的行人拍照的人中，有三分之一的人可以通过人脸识别技术检测到，并与facebook用户的头像进行对比。不仅如此，他还成功地用该算法预测了这群人的兴趣甚至社保号码。换句话说，有人已经在线达到了33%的人脸识别准确率。

不同意见:用户需要预先授权面部识别吗？

2014年，美国商务部组织了一次会议，邀请各方代表讨论如何监管面部识别技术。美国政府负责制定科技政策的部门以及消费者隐私保护组织和科技行业的代表出席了会议。虽然这次会议还在举行，但应该指出的是，消费者保护组织已经不存在了。美国消费者联盟和用户隐私保护组织eff于今年6月宣布退出。他们表示，科技行业的公司和游说者坚决不承认用户有权提前授权面部识别软件，因此继续参加此次会议毫无意义。

假设现在有一个人在街上走。如果一个与此人无关的组织想确认他的身份，难道不应该先征得他的同意吗？乔治敦隐私和技术中心的执行主任阿尔瓦罗·阿瓦罗尖锐地指出。Avaro是此次会议中消费者隐私保护党的意见领袖，他提出的问题也是消费者保护组织退出会议的根本原因。他还表示，技术行业不愿意承认用户必须事先授权技术行为。

政府机构的发言人告诉提交人，他对会议破裂感到失望。一位代表科技行业的科技公司高管表示，在许多情况下，用户授权是不必要的。

就实际情况而言，对于用户在被人脸识别之前是否应该对系统进行授权，技术公司之间存在分歧。Facebook的新应用需要额外的操作来避免被扫描成面部数据，这意味着默认情况下是允许的。微软告诉作者，他们会在扫描用户面部之前要求用户授权。谷歌表示，消费类照片产品根本不使用人脸识别技术，但会进行人脸聚类，即在手机或电脑上对相似的人脸图像进行本地分组。用户也可以关闭该功能。2013年，谷歌迫于压力，禁止在谷歌眼镜上应用人脸识别应用。

谁会有我们的脸？

据公开报道，消费者隐私保护组织和科技行业代表的区别在于用户授权。那么政府将如何监管面部识别软件呢？当人脸识别技术的准确率很高的时候，谁来负责我们的人脸数据？

那么政府在其中扮演什么角色呢？目前，美国政府的面部识别数据库中有5200万个数据，占美国人口的三分之一。尽管这个数字很大，但仍落后于该公司收集的用户面部数据。

在退出会议的声明中，用户隐私保护组织eff提出了商业资源和政府资源之间的合作问题。几年前，在《信息自由法》(foia)倡导的一项审查中，我们发现美国联邦机构发布的对社交媒体公司(如facebook)的搜查令包括了用户上传的所有照片，包括其他用户被标记的人上传的照片。未来，我们将看到政府机构试图获取用户的人脸识别数据。