Covid-19马刺面部识别跟踪，隐私恐惧

在持续的冠状病毒大流行中，人脸识别技术已在全球范围内被采用，以跟踪病毒的传播。

但是隐私专家担心，在急于实施COVID-19跟踪功能时，围绕数据收集和存储，用户同意和监视的重要而根深蒂固的问题将被彻底清除。

Crypsis Group首席顾问Matt Gayford对Threatpost表示：“面对大流行，公众可能会迅速接受为医疗服务提供生物识别数据所涉及的风险，但个人不要这么快就放弃这些数据。” “尽管面部识别技术提供了一种快速且零接触的身份识别方法，但该技术并非没有风险。 首先，通过面部识别服务扫描的个人需要了解其数据的使用方式。”

当前对非接触式面部识别解决方案的需求达到峰值的原因有两个。 首先，为遏制冠状病毒的传播，当局正在削减需要指纹或虹膜扫描的繁重的生物特征识别程序。 例如，最近，纽约警察局阻止员工使用指纹ID输入安全程序。 这为面部识别公司介入和推销其服务作为识别替代品（无联系）创造了一定的需求。

其次，面部识别公司正在定制其解决方案，以便更好地跟踪可能检测到冠状病毒阳性的市民。

以中国生物识别技术公司汉王 （ Hanvon） （也称为汉王科技）为例。 该公司的客户包括中国公安部，最近更新了其面部识别技术，以便即使戴口罩的用户也可以识别。

Hanvon的面部识别技术可以连接到温度传感器，在测量对象的体温的同时还可以识别他们的面部和姓名。 其他人正在提出自己的应用程序变体：根据OneZero的报告，总部位于德国的Dermalog正在销售其面部识别技术，该技术将温度确定为安全特征（泰国政府已将其用于边界控制）； 中国公司Telpo则制造了配备温度传感器的面部识别终端。

在某些地方，这些应用程序已经大规模推广。 据报道，中国已在公共汽车上安装了试用型面部识别温度计，以检测冠状病毒症状，该症状会扫描公共汽车入口处的乘客的脸部，并在发现异常情况时向驾驶员发出警报（根据希尔（The Hill），车手的温度数据已存储在实时跟踪车辆，驾驶员和乘客（如有必要）。

与此同时，《莫斯科时报》报道说俄罗斯正在使用面部识别摄像头来执行隔离令。 在一个案例中， 据报道 ，莫斯科的面部识别网络帮助追踪了一名刚从中国来的妇女，该妇女在旅行后两周内没有按照该市的命令进行自我检疫。

重要的是要注意，跟踪冠状病毒的思考过程是有意义的，尤其是当出现关于“ 超级传播者 ”的故事时，他们在测试冠状病毒呈阳性后未能隔离自身，从而有可能将病毒传播给其他人。

“当然，人脸识别系统还有一个空间，它们的潜在用途，尤其是在COVID-19大流行期间，很明显已成为指纹和其他依赖触摸传感器的生物识别技术的替代品，” Steve Durbin，董事总经理信息安全论坛告诉Threatpost。

但是，他说：“隐私和个人权利保护问题仍然没有改变。 面部识别不是一门完美的科学，我们已经看到公众对某些政府使用面部识别导致其退出使用的方式不满意。

隐私问题

面部识别本身并不新鲜。 在美国，甚至在白宫 ， 警察也在积极使用面部识别。 而且，欧盟去年批准了一个庞大的生物识别数据库，该数据库结合了来自执法部门，边境巡逻人员的数据以及更多针对欧盟和非欧盟公民的数据。

关于面部识别的隐私辩论也已长期存在。 实际上，上周，美国公民自由联盟（ACLU）对其国土安全部（DHS）在机场使用面部识别技术 提起了诉讼 ； 而加利福尼亚州在9月通过了一项法案，禁止执法部门使用配备面部识别功能的相机 。

但是，隐私权倡导者担心，目前围绕冠状病毒的恐慌以及面部识别有助于其遏制的潜力，可能会导致人们对其隐私风险视而不见。

熊猫安全公司的工程和技术支持总监Rui Lopes告诉Threatpost，面部识别伴随着一系列弊端。 尽管GDPR之类的法规对公司在线收集数据持强硬态度，但在面部识别数据的收集，存储和共享方面却不存在相同的监督级别。

洛佩斯说：“利用面部识别技术，政府比以往任何时候都更容易监控和追踪公民，从而破坏了匿名性带来的假定隐私。” “目前采用面部识别的任何组织都必须格外小心，并应披露其数据收集做法。 很难想象黑客会追踪面部识别数据的数据库以加以利用，从而使犯罪分子有了另一种使用武器。”

关于面部识别的另一个隐私问题是同意。 关于用户如何在收集和存储面部识别数据之前有意识地选择退出面部识别数据，仍然没有答案。

Crypsis Group的Gayford对Threatpost表示：“了解法律含义和对个人隐私的潜在影响非常重要。” “在使用服务之前，个人应该了解如何使用其数据，将其存储在何处以及谁可以访问它们。 如果由第三方使用，则可以使用面部识别数据在安全摄像机上识别个人。 广告商可以轻松建立购物行为的概况并开始有针对性的广告。 另一方面，可以使用相同的数据通过从社交媒体上抓取照片来跟踪个人的运动，习惯，甚至他们的在线状态。”

展望未来，专家敦促政府和监管机构在采用面部识别技术之前考虑消除隐私上的皱纹。

“要使面部识别系统成为可以接受的，被广泛使用的验证我们自己的身份的手段，我们首先需要确保个人的隐私权得到保护，以负责任的方式收集，存储和管理数据，并确保信息安全论坛的Durbin告诉Threatpost，它的使用仅限于最初使用的目的。 “我认为我们要一贯推行这些保障措施还有很长的路要走。”