拿什么证明“我是谁”
在古代,人们用“路引”证明我是谁,现代则普遍用“身份证”证明我是谁。然而由于身份证所存储的个人信息过多,每次出示身份证给别人,所有的身份信息都一览无余,或多或少存在信息泄露的风险,而前几天微信联合广州市公安局南沙分局共同发出的全国首份“微信身份证”,就基本可以解决信息安全与身份认证的问题。然而当一款软件承载的功能越来越多,手机除了做钱包还兼做“身份证”后,我们的信息安全真的能够得到保障吗?
12月25日,由广州市公安局南沙区分局、腾讯、建设银行等10余家单位发起的“微警云联盟”在广州南沙成立,在活动现场广州市公安局南沙分局发出了全国首份“微信身份证”。据统计,截至26日下午就有3万多人办理了“微信身份证”。
什么是微信身份证?
从表面看,微信身份证是由广州南沙区公安分局提供落地实验平台,由腾讯、蚂蚁金服等公司提供人脸识别、网络支付等基础技术能力,所开发的个人身份认证产品,但实际上这一产品的幕后技术主导为公安部第一研究所。
公安部第一研究所是一所直属于公安部的研究所,成立于1960年。该研究所专门为我国公安部门提供产品和解决方案,现有员工2400多人,位于北京中关村科技园。
今年11月17日,由公安部第一研究所牵头,数十家企业或机构联合成立了“中关村安信网络身份认证产业联盟(OIDAA)”,该联盟以“互联网+可信身份认证服务平台”(CTID)为基础,打造网络身份认证生态产业链。广州市公安局南沙分局的“微警云联盟”就属于OIDAA旗下的子联盟。
除了公安部第一研究所外,OIDAA里还包括中国信息通信研究院、中国互联网络信息中心、中国银行、中国电信、中国移动、中国联通、中国人保、中国平安、阿里巴巴、腾讯、联想、蚂蚁金服等80余家会员,覆盖电子政务、金融、终端设备、芯片等多个领域。OIDAA目前拥有三大类十几种认证模式,主要推动居民身份证+人脸识别技术的落地。
在此次“微信身份证”产品上线之前,居民身份证网上应用就已经陆陆续续在全国各地公安机关有过尝试与探索,可通过手机进行远程身份核验的“广州市养老金领取资格认证”产品试用,就是利用了人脸识别技术。
“微信身份证”如何办理
“微信身份证”又叫“网证”,目前的办理方法主要有线上线下两种,线上为下载“微警认证”APP或使用“网证CTID”微信小程序。进入APP或小程序后,输入身份证上的姓名、身份证号等信息,并且设置身份证认证码(类似于密码)。接着在APP或小程序内按照提示完成人像采集,通过面部识别后,人脸图像会传到后台,与公安系统内的身份证上图像进行比对,核对合格,就会在手里APP或者小程序里自动生成一张“刷脸身份证”。
线下则需要用户在登录APP或小程序的申请基础上,亲自到公安局指定地点,通过扫描二维码、设置身份证密码(8位)、刷身份证实物。设置成功将获得一个彩色的“升级版”身份证,这张升级版的“刷脸身份证”能够用在需要更加严格认证的场合,比如工商注册登记。目前,广东省共有48个线下地点可供设置“刷脸身份证”。
以酒店这一使用场景为例,使用“微信身份证”的流程也十分简易。首先使用微信或“微警认证”APP扫描公安局核发给酒店的二维码,扫描完成后酒店就会收到使用者“微信身份证”信息,然后通过酒店的人脸识别设备扫描使用者的脸,证明使用者即为之前“微信身份证”的主人,身份认证就完成了。只要使用者没有违法违规信息,就会显示“验证成功”字样,即可顺利入住酒店。
值得一提的是,整个过程中,酒店无法看到使用者详细的身份证信息,却可以顺利完成核对身份工作。这是因为“微信身份证”并不具备实物身份证相同的信息储存功能,只具备认证功能,扫码认证的商家或机构只能得到身份信息匹配与否的结果,无法看到使用者的个人生日、住址、户口所在地等相关信息,可以说,“微信身份证”的主要作用就是让使用者证明“我是我”。这种特征使得该产品在一定程度上,减少了信息盗用风险。
“微信身份证”真的安全吗?
刷脸开机、刷脸考勤、刷脸支付……如今,连身份认证都可以通过“刷脸”来完成,“刷脸身份证”无疑是迄今为止人脸识别技术最为激进的落地应用之一了。
尽管在身份证识别上,人眼识别比对的误判率最高可达15%,而人工智能人脸识别系统的比对误判率仅为0.0001%(百万分之一),有数据显示,人脸的正常老化、毛发眼镜遮挡等问题都能被人工智能系统正确判别,目前不少机场、安检、海关都陆续引入了人脸识别技术。
但整个人脸识别系统的完善除了需要其中AI软件技术的成熟,还需要扫码认证的商家/机构所拥有的人脸识别采集摄像头这一硬件的稳定与安全。目前大量商家的采集摄像头五花八门,其中部分摄像头能够支持活体检测,但部分摄像头则存在被照片或动态图片“骗过”的风险。对此,公安部第一研究所相关人员表示,“刷脸身份证”是目前首选的生物识别办法,未来除了刷脸认证跟身份证密码认证外,用户还可以在这张网证内绑定指纹、声纹等信息,更加全方位地证明“我是我”。
同时,尽管官方强调,用户可以通过重设身份证8位密码让上一张“刷脸身份证”失效,但仍有大量网友担心手机丢失后身份被盗用的问题。其实这与许多网友担心手机丢失被盗后的资金安全问题一样,想要更多便捷,就势必会带来更多风险,而“指纹识别”“人脸识别”等一个个新技术的应用,正是为了保障我们在便捷生活的同时也能安全的生活。
古往今来,所有的技术进步给人类带来的都是“利”与“弊”两面,但我们不能否认随着时间的发展,技术革新所带来的好处定然会大于其带来的风险,而人类始终会保持高速的进步与发展,现有的问题也终将得到解决。