连Windows hello都采用的人脸识别 安全靠谱吗？

本篇文章2064字，读完约5分钟

在尼古拉斯·卢奇不老的时代，他和同样老的约翰·鲁特拉瓦塔出演了一部经典电影《面对面》。这部犯罪电影的导演是吴宇森，他当时正准备去好莱坞。在这部电影中，警察和罪犯交换面孔，这导致了一系列的故事。

在现实世界中，人们不可能如此轻易地改变他们的面孔。然而，有了先进的化妆技术，一个人的外表真的不可靠。

Windows hello是微软在推出windows 10时采用的一种生物识别授权方法，它允许您通过识别生物识别来访问windows 10设备。据微软称，有三种方法可以验证身份，包括指纹识别、面部识别和虹膜识别。其中，人脸识别是windows hello的重点项目。据微软内部测试，windows hello对人脸的误识别率仅为10万分之一(0.01%)，拒识率为2%-4%。

最近，这个功能已经过测试。澳大利亚报纸邀请了来自墨尔本和悉尼的六对双胞胎(五对女性和一对男性)来测试windows hello能否正确识别他们。在使用windows hello进行人脸注册和识别的过程中，前五对双胞胎都顺利通过，但有一对双胞胎在注册了一个人后无法登录。不能登录的双胞胎是伊莎贝尔和娜塔莎。他们的照片如下。

在测试中，这对双胞胎被windows hello认不出来了

人脸识别似乎比同样的密码更可靠，但是拥有高科技的微软视窗操作系统hello错认了六对双胞胎中的一对，错误率为16%。

人脸识别的错误率如此之高，为什么它仍然流行？

事实上，人脸识别技术的最高准确率是97.25%，这是facebook在2015年创造的。这种准确性仅仅是人类肉眼识别的水平。人脸识别之所以如此受欢迎，是因为它简单易用。不同于需要特殊收集器的指纹，虹膜需要红外摄像头，而电脑和手机所需的普通摄像头可以轻松满足人脸识别的硬件要求。

生物认证的匹配过程可以分为合作和非合作两种类型。大多数生物认证系统需要积极的合作，例如一个人故意和自愿地按下他的手指。然而，指纹的主动匹配度不够。当一个人睡着的时候，其他人可以利用这个机会把他的手指放在指纹识别器上，轻松解锁手机并进行支付。

人脸识别也是如此。您可以通过隐藏的摄像头或睡觉时拍照来输入您的个人帐户。然而，因为人脸识别可以秘密地收集数据，所以很容易在不知道的情况下获得人脸形状并判断其身份。因此，人脸识别更适合锁定犯罪嫌疑人，并且只需要一个普通的摄像头。

缺点是脸很容易伪装。例如，中亚人受宗教和文化背景的影响，女人用黑纱遮住脸，而男人留胡子，几乎只有眼睛才能看到。目前，人脸识别三大主流算法之一的特征脸已被证明不能消除人眼等伪装的影响，即位置、姿势、表情、面部毛发或眼镜会影响人脸识别的准确性。

因此，在人脸识别过程中，往往需要加入其他生物特征并进行多模态识别，以提高安全性和准确性。尽管存在许多缺陷，但人脸的大面积和识别过程的保密性已经成为人脸识别的独特技能。

为什么最高精度的虹膜识别没有被广泛使用？

在各种生物特征中，虹膜是最健壮和耐用的。生物特征能否用作生物特征识别取决于两个因素:稳健性和唯一性。稳健性与该特征的持久性和稳定性有关，唯一性决定了该特征的差异是否大到可以测量。稳健性和唯一性决定了生物特征的准确性。

在正常健康状况下，从出生后6个月到死亡，虹膜保持不变。虹膜纹理具有高度的复杂性和多样性，这是一个表现因素。它形成于胚胎发育的早期，不依赖于基因。表现因素使某些生物特征在人与人之间表现出更大的差异。因此，即使是同卵双胞胎，甚至一个人的左眼和右眼，也有完全不同的虹膜图像。

从技术上讲，虹膜识别是一流的，也是最准确的。优秀的虹膜识别技术供应商可以将错误率(far)控制在1/50万(0.00002%)，几乎消除了出错的可能性。虹膜识别技术应用的最大障碍是失明和无法注册。

虹膜识别是一项前卫的科学研究。算法、硬件和图像的三重高成本使得虹膜识别技术主要满足行业需求，难以覆盖消费领域。近年来，随着国内自主研发算法的虹膜识别技术厂商的成熟发展，一些技术厂商希望加深对产品形式、交互设计、用户体验和增值模式的深刻理解，把握未来市场趋势，开始打造消费型虹膜识别产品。

虹膜的小尺寸给远距离扫描带来了一些困难。然而，在不到30厘米的近距离内，鸢尾仍然具有无与伦比的优势，比如一头凶猛的狮子。虹膜识别是一种有效的技术。训练用户只需不到5秒钟，时间主要花在用户将眼睛对准小镜子上。一旦图像被收集和处理，实际的计算机匹配处理是非常快的，并且时间在毫秒的数量级。

虹膜识别具有良好的准确性、效率和适应性。如果能突破远距离扫描的限制，就能彻底解决人脸容易伪装的问题，成为最好的生物识别技术。

任何生物认证方法，无论是指纹、掌形、语音、人脸还是虹膜，都有其优缺点和不同的应用场景。指纹最广泛，成本低，易于与手机集成；人脸是最方便的，普通的摄像头，在拥挤的出入口识别嫌疑人；Iris是最安全的，错误率为五百万分之一，适用于短距离支付和信息安全。

如果在windows hello中使用虹膜识别，结果可能会令人惊讶。