2019年02月21日 | 扫码“面相测试”朋友圈刷屏 专家：存个人信息泄露风险

近日，有不少人发布截图称，可以在线扫码上传个人照片测试面相，并称“测试很准”。但同时，一则“不要相信扫码测试面相”的消息也在网上热传，网友称在测试中，要获得用户信息以及上传照片，因此担心照片会对人脸识别支付安全带来隐患，两方的说法均引起不少关注和争论。

北青报记者试验后发现，扫码面相测试需获得用户公开信息，过程中还存在多个收费环节，同一张图片两个手机测试结果则并不相同。应用方则表示，数据有专业运维工程师维护不会泄露。专家认为，生物信息是个人信息安全的最后一道防线，建议用户尽量不要上传个人照片。

事件：面相测试引网友担忧隐私泄露风险，同一张照片不同手机测试结果不同

近日，一种“面相测试”在网上引发不少关注，网友称在扫码进入应用界面后，可以上传个人照片并进行面相测试，有不少人还在微博和朋友圈等晒出了自己的测试结果。但同时，反对的声音也随之而来。还有不少网友转发称，“不要进行扫码面相测试，用户面部识别信息可能会被盗用”。“面相测试”是否靠谱，用户信息会不会有泄露的风险等问题引发了不少人争论。

北青报记者在扫码后看到，“面相测试”会提示要获得用户的公开信息，包括昵称、头像、地区及性别，在选择“允许”后才可进行下一步。北青报记者上传一张照片后，应用再次提示要确认照片是本人，并称“每人仅有一份免费报告，首次检测到的面部数据会与您的账号绑定。”记者点击“是本人照片”后，系统有几十秒的分析时间，随后生成面相概述、五官评分和五官的介绍等。

但除了眼睛和嘴巴等五官介绍外，应用提示要付2元才可以解锁鼻相解读。此外，应用中还提供所谓的“面相事业运程报告”和“面相情感运程报告”，但都需要付费19.8元。截至2月20日下午，应用内显示，“事业运程报告”已经有122245人购买，“情感运程报告”已有151402人购买。而除了第一次测试免费外，第二次之后测试则需要付费9.9元。

随后，北青报记者再次上传一张表情包图片，但却仍通过审核，经系统分析后生成了一份面相报告，并给这个表情包照片打出了66分的五官评分。但在另外一个手机上，北青报记者上传了同一张表情包截图，此次测试结果却显示为53分，而且对五官的描述也不相同。比如第一次描述中是“较不带野心”，第二次则有“多贪欲且重利”的矛盾描述。

据应用中介绍，除了面相测试以外，系统中还提供299元一次的“资深大师在线私人看相”服务，并在招募推广渠道。

回应：公司称有工程师维护数据不会泄露，应用同时招募代理并提供话术指导

北青报记者搜索看到，有不少公众号内都提供这种“面相测试”的链接，但很多链接点开后都导向同一个测试平台。根据介绍，这款面相测试是由杭州算术科技有限公司开发。2月20日，北青报记者联系到公司推广经理薛先生。

薛先生称，用户如果不放心数据安全，在进行测试后可以自行删除报告，并称公司在隐私保护方面做到的是欧盟通用数据保护条例标准，数据是存储在网上，且有专业的运维工程师维护。对于近日不少网友建议不要进行面相测试，会有泄露信息的风险的提示，薛先生回应称“是有人在黑我们”。

除了测试本身以外，薛先生称公司确实在针对“面相测试”寻找渠道推广代理。北青报记者获取到的一份“代理指引”中介绍，目前后台数据显示80%的付费人群是女性，不分年龄，付费率高的时间则集中在中午和晚上两个时间段。此外，公司分佣制度介绍，代理的分佣是40%，即如果用户花20元，代理可以分到8元。这份“代理指引”还提供了一些推广话术文案及关键词，还会教代理要追踪付费用户发展成下级代理、在微信群中发红包做推广，以及要花钱“勾引”微信好友做代理等。

薛先生称，目前公司已经招募到很多代理推广，因为这个测试“变现能力好”，代理会有属于自己的后台小程序，小程序里可以看到付费用户。对于代理而言，薛先生称“用户测试付费就可以变现”，那么公司如何盈利？薛先生只称是“互助互利”。有网友担心，公司其实只是在收集大数据再变现，对此薛先生表示否认，并称“水能载舟，亦能覆舟”。

专家说法：生物信息是信息安全最后一道防线，建议用户不要轻易上传个人信息

对于这款引发热议的面相测试，不少网友担心有个人信息泄露的风险。DCCI互联网数据中心创始人胡延平对北青报记者介绍，用户对这一类需要上传照片的应用要高度警惕，原则上能不参加就不参加。胡延平介绍，涉及到用户上传照片的行为已经不只是隐私问题，而是用户的网络安全问题，“生物信息是个人信息安全的最后一道防线，最后一道防线不能轻易泄露，不能轻易放弃。”

胡延平进一步解释用户要注意个人信息的原因，其一是对于目前很多互联网公司和开发者来说，他们的安全防护水平以及数据保护水准都还是比较低，存在着信息泄露的风险，而如果信息一旦泄露，后果不堪设想。其二，人的生物信息，比如指纹、视网虹膜和人脸识别，这三个方面的关键信息一定不能轻易随便提交。“如果仅仅是用户名和密码，可以随时更改，但是指纹信息和面部特征等只有一次，不能随意更改。”胡延平强调。

360信息安全部移动安全团队负责人周烨也对北青报记者表示，在整个测试过程中，多个环节会存在信息泄露风险，包括相关人脸信息数据大多都是从设备传递到云端存储，这个网络传输过程存在风险；相关程序开发的公司所在服务器的安全性如果不高，也会容易被黑客攻击。另外，相关公司或者团伙如果是灰黑色产业，本身就是为收集数据所开发的相关程序。

对于个人照片会不会对人脸支付造成一些影响，周烨称，从技术层面上来讲，目前国内外大公司的人脸识别系统在支付过程中会有活体检测，很难直接用照片来进行破解，如果用3D打印人脸面具来破解，也是需要完善的3D结构光扫描脸部才可以，也就是说需要我们对着摄像头进行眨眼，摇头，点头，等交互性操作才可以进行后续操作，这个是比较安全的。但是一些小公司开发的系统，在技术层面没有相关积累，技术研发达不到较高安全性，攻击者在特定的条件下，可以使用照片及一些其他技术手段进行破解，越权其应用上的人脸支付功能进行付款。

对此，中国法学会网络与信息法学研究会副秘书长周辉建议，对于用户，应该提高风险防范认知水平，了解此类应用可能的风险。对于应用方，应当增强风险提示说明。另外，监管部门也应加强消费者教育，对应用方依法加强管理。如果应用方存在非法利用采集到的相关信息，可依据《网络安全法》第六十四条等有关规定进行处罚。