人臉信息一再失守，加固防線要時刻拉緊
最近，陜西省西安市一位八十多歲的老人接到一個電話，聲稱她是北京市公安局、檢察院和法院的工作人員，說她涉嫌洗錢，要求她打238萬元到所謂的"安全賬戶"，并指示她用遠程控制軟件完成面部識別認證，然后把錢轉走。這位老人意識到自己被騙了，打電話報警。這個案子現在已經解決了。
他說："實質上，這宗案件仍然是一宗傳統的電訊詐騙案，即欺詐者利用電話詐騙手法操縱受害人進行轉賬及匯款。但不同之處在于，騙徒利用現時很受歡迎的面部識別方法。
眾所周知，流動銀行轉賬可以建立安全驗證鏈接，如指紋、人臉、數字密碼或模式密碼，其目的是使資金更加安全，但被一些騙子惡意使用。在過去，詐騙者要么欺騙受害人的密碼并自行操作轉賬，要么指示受害人到銀行窗口或自動取款機轉帳，但銀行增加了轉賬確認，延遲到賬戶鏈接，從而大大降低了欺詐成功的可能性。而操縱這個"密碼"的臉可以實時傳輸，可以減少"掏出"的分支。上面提到的欺騙老年人，因為他們不知道面部識別是什么，會很容易"眨眼"和"移動他們的嘴根據要求幫助騙子提交"的要求，以幫助撒謊者提交"密碼"。
一系列與人臉識別相關的財產損失案件，引起了人們對信息安全的擔憂，尤其是指紋、人臉等不可改變的生物信息安全。不久前，廣西南寧十幾家業主委托中介出售房屋，不知道人臉掃描查詢房地產信息，房屋莫名其妙地轉移到他人手中。現在，雖然案件已經解決，但人們的陰影可能很難消散一段時間。
濫用新技術和過度收集以面部識別為代表的個人信息必須受到"激烈醫學"的管制。
目前，有關方面對人臉識別技術濫用的危害有了明確的認識，相關的政策法規也在不斷完善。例如，網絡安全法規定，網絡運營商收集和使用個人信息應遵循合法性、合法性和必要性的原則，公開收集和使用規則，明確收集和使用信息的目的、方式和范圍，并征得收集人的同意。但是，有些規定和限制仍然比較粗略，在一些情況和做法中，仍然存在"缺乏具體參考和依據的情況"的情況。
在信息使用層面，面對信息收集者往往不向用戶解釋使用規則和使用范圍，跟蹤存儲等環節也缺乏有效措施，甚至沒有抵御相關風險的能力。在這方面，監管部門應規范從來源過度收集個人信息的行為，明確能夠收集個人信息的主體，監督流通過程，同時注重探索個人信息披露后的恢復和停止丟失機制。
今年3月，國家市場監督管理局和國家標準化管理委員會發布了"信息安全技術個人信息安全規范"，明確要求將個人生物識別信息的使用目的、方式和范圍另行通知。在此之前，江蘇省南京市要求多家銷售處拆除人臉識別系統，部分城市還打算立法保護人臉等個人信息，這些都是規范過度收集個人信息的積極信號，希望盡快建立起相關的防線。
