“備預(yù)不虞，為國(guó)常道”，今年的4月15日是第五個(gè)全民國(guó)家安全教育日。在這個(gè)特殊的開(kāi)年，習(xí)近平在2月中旬將生物安全納入了國(guó)家安全體系。

何謂生物安全，顧名思義，常指現(xiàn)代生物技術(shù)開(kāi)發(fā)和應(yīng)用對(duì)人和生態(tài)環(huán)境造成的潛在影響。近幾年，生物信息呈現(xiàn)爆炸性增長(zhǎng)，已經(jīng)成為了全球社會(huì)高度關(guān)注的安全領(lǐng)域。

此外，生物特征識(shí)別技術(shù)的普及和推廣已經(jīng)逐漸引發(fā)安全問(wèn)題，隱私泄露、數(shù)據(jù)竊取等，并由此引發(fā)一系列連鎖危害，尤其是生物醫(yī)學(xué)數(shù)據(jù)的泄露事件讓人不寒而栗。因此，人們需要重新面對(duì)生物識(shí)別技術(shù)這把“雙刃劍”。

在COVID-19這段特殊時(shí)期，政府和公司正以公共安全的名義大肆使用生物識(shí)別技術(shù)和地理位置來(lái)跟蹤潛在的冠狀病毒患者。

隨著COVID-19疫情風(fēng)潮席卷全球，新的監(jiān)視方法在疫情解除前已經(jīng)開(kāi)始產(chǎn)生新的隱私和安全挑戰(zhàn)了。其中，最主要的問(wèn)題是政府突然轉(zhuǎn)向使用地理位置數(shù)據(jù)來(lái)跟蹤數(shù)百萬(wàn)美國(guó)人的手機(jī)，以監(jiān)測(cè)疾病的傳播。

Alphabet、亞馬遜和Facebook在內(nèi)的硅谷巨頭已經(jīng)應(yīng)召進(jìn)入白宮，共同商討如何利用地理定位、公共媒體抓取和其他技術(shù)等，用表面上不侵犯用戶隱私的方式跟蹤用戶。同時(shí)，歐洲各地的電話運(yùn)營(yíng)商正在與當(dāng)局共享數(shù)據(jù)，而以色列情報(bào)機(jī)構(gòu)甚至用上了最初為打擊COVID-19恐怖主義而量身定做的電話跟蹤技術(shù)。

接觸手段威脅生物安全

面部識(shí)別等生物識(shí)別技術(shù)如今正在普及。在某些情況下，它們可以和新技術(shù)融合在一起，來(lái)抵抗疾病的爆發(fā)。采用非接觸方式進(jìn)行身份驗(yàn)證的部分原因在于，人們?cè)絹?lái)越擔(dān)心進(jìn)出醫(yī)院的指紋或者掃描儀是傳播病毒的潛在媒介。

在紐約，市政工作人員不愿使用手持掃描儀進(jìn)行登機(jī)。由于擔(dān)心從鍵盤表面拾取COVID-19，紐約警察局已停止使用指紋輸入的安全程序。甚至房管協(xié)會(huì)也正在放棄使用生物特征識(shí)別系統(tǒng)來(lái)控制人員進(jìn)出。

[[326085]]

新舊技術(shù)的結(jié)合促進(jìn)新興生物識(shí)別手段的出現(xiàn)

以下是在COVID危機(jī)期間生物識(shí)別技術(shù)進(jìn)一步發(fā)展的幾個(gè)例子：

• 在中國(guó)，公交車駕駛員座椅靠背上的平板電腦會(huì)記錄乘客的體溫并拍攝他們的面部快照。如果乘客的冠狀病毒檢測(cè)呈陽(yáng)性，這些照片可用于之后的人員追蹤。
• 在美國(guó)，威脅檢測(cè)掃描公司Athena Security曾提供檢測(cè)槍支的服務(wù)，現(xiàn)在提供所謂的“發(fā)熱檢測(cè)COVID19篩查系統(tǒng)”。 該系統(tǒng)通過(guò)部署“人工智能熱像儀”來(lái)檢測(cè)發(fā)熱群體，并提醒可能攜帶冠狀病毒的人。Athena正在推廣雜貨店、醫(yī)院和投票場(chǎng)所的設(shè)備使用，目前正在政府機(jī)構(gòu)、機(jī)場(chǎng)和《財(cái)富》500強(qiáng)公司中部署該系統(tǒng)。

生物識(shí)別技術(shù)公司Dermalog，主要以研發(fā)指紋，虹膜和面部識(shí)別技術(shù)為主，現(xiàn)在也研發(fā)出了一種溫度檢測(cè)的技術(shù)，并將其作為公司的一項(xiàng)新的安全業(yè)務(wù)。泰國(guó)政府已經(jīng)將Dermalog的技術(shù)應(yīng)用于邊境控制系統(tǒng)。

Telpo正在推出溫度感應(yīng)系統(tǒng)，結(jié)合面部識(shí)別技術(shù)，即使個(gè)人戴著口罩，該系統(tǒng)也能正常工作。

中國(guó)公司W(wǎng)isesoft表示，目前已經(jīng)與四川大學(xué)合作開(kāi)發(fā)了3D面部識(shí)別技術(shù)，可以識(shí)別戴口罩的人，其準(zhǔn)確度達(dá)到98%，并可以收集他們的體溫。成都的一家醫(yī)院已經(jīng)部署了140臺(tái)設(shè)備。

另一家中國(guó)公司Hanvon開(kāi)發(fā)了可以透過(guò)口罩檢測(cè)面部并收集體溫的技術(shù)。

美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)的科學(xué)家Patrick Grother擅長(zhǎng)生物識(shí)別標(biāo)準(zhǔn)和測(cè)試領(lǐng)域，他表示，目前有些新技術(shù)尚未進(jìn)行檢測(cè)，但是就測(cè)量體溫的熱像儀來(lái)說(shuō)，已經(jīng)在遠(yuǎn)東流行了一段時(shí)間了。“在美國(guó)各州是看不到這些的，遠(yuǎn)東的機(jī)場(chǎng)可以，他們將熱像儀架在三腳架上，用來(lái)檢測(cè)發(fā)熱群體。”

我們不會(huì)知道發(fā)燒是來(lái)自冠狀病毒還是任何其他病原體。現(xiàn)在有一個(gè)攝像頭可以測(cè)量從人臉上散發(fā)出來(lái)的輻射量。但這只是一個(gè)紅外攝像頭，只是用于測(cè)試溫度。

生物識(shí)別的遺留問(wèn)題

現(xiàn)在出現(xiàn)的新的生物識(shí)別和面部識(shí)別系統(tǒng)確實(shí)試圖將溫度與人聯(lián)系起來(lái)，然而，在此過(guò)程中引發(fā)了許多新的操作問(wèn)題。密歇根州立大學(xué)教授、生物特征識(shí)別和情報(bào)領(lǐng)域?qū)＜褹nil Jain告訴我們，“要追蹤一個(gè)人的溫度非常困難”。

“如果您在檢查站攔下一個(gè)人，然后進(jìn)行測(cè)溫并拍攝人臉圖像，那么您就可以進(jìn)行人臉識(shí)別，并且和體溫相關(guān)聯(lián)。那么現(xiàn)在就涉及數(shù)量的問(wèn)題，每分鐘可以檢測(cè)多少個(gè)人。” 此外，必須頻繁地重新校準(zhǔn)敏感的高級(jí)攝像頭，確保其準(zhǔn)確性。

采集后的信息使用給后勤帶來(lái)更大的挑戰(zhàn)。如果有人發(fā)燒并且可以識(shí)別，按理說(shuō)下一步是測(cè)試他們是否是新冠患者，這要花很多時(shí)間。這樣的系統(tǒng)的成本可能是高昂的，并且會(huì)影響其他工作。比方說(shuō)，一家公司總部有5000人，而只有10個(gè)檢查站。每個(gè)人都在早上8點(diǎn)上班，排隊(duì)就要很久了。

此外，某些新興系統(tǒng)(例如Athena Security開(kāi)發(fā)的系統(tǒng))尚未在NIST等實(shí)驗(yàn)室進(jìn)行過(guò)準(zhǔn)確性測(cè)試。Jain說(shuō)：“這些公司的人臉識(shí)別準(zhǔn)確性從未得到評(píng)估，但他們可以要求任何信息。”

即使這些系統(tǒng)可以使用，并且組織、機(jī)構(gòu)和政府機(jī)構(gòu)可以弄清楚如何使用它們，但是對(duì)隱私和安全的影響又如何呢?

Jain說(shuō)：“最大的隱私威脅是在您不知情的情況下收集您的數(shù)據(jù)，這可以提起訴訟。”例如，伊利諾伊州與美國(guó)許多州一樣，都制定了生物識(shí)別隱私法規(guī)，該法律要求征得用戶的同意后才能收集其生物識(shí)別數(shù)據(jù)。該法律還要求收集生物特征數(shù)據(jù)的組織必須闡明如何保護(hù)、處理、存儲(chǔ)和銷毀其收集的生物特征數(shù)據(jù)。

如果他們不保護(hù)數(shù)據(jù)，那么將涉嫌違法。此外，如果他們將生物識(shí)別數(shù)據(jù)發(fā)送給第三方，則會(huì)有更大的麻煩。

盡管收集生物特征數(shù)據(jù)存在實(shí)際和隱私方面等問(wèn)題，但如果能了解到新冠患者的行動(dòng)軌跡可能有助于減緩COVID-19的傳播。NIST Grother認(rèn)為：“防控病毒是一個(gè)公共安全問(wèn)題，這需要大家在公共安全與公民自由之間取得平衡，不是嗎?”

結(jié)語(yǔ)

冰凍三尺，非一日之寒。生物識(shí)別技術(shù)的安全隱私問(wèn)題從來(lái)就不是突然之間產(chǎn)生的的，更多的是隨著技術(shù)的開(kāi)發(fā)和應(yīng)用而逐步出現(xiàn)和加劇的。在去年9月，支付寶就曾發(fā)布國(guó)內(nèi)首個(gè)“生物識(shí)別隱私與安全保護(hù)”行業(yè)倡議，呼吁行業(yè)科技企業(yè)保護(hù)用戶數(shù)據(jù)。該倡議提出企業(yè)在采集用戶生物信息時(shí)應(yīng)遵循“遵循、夠用”原則，防止被濫用。

由此可見(jiàn)，生物信息的重要性不言而喻。然而，在這個(gè)特殊時(shí)期，隱私和技術(shù)的矛盾沖突激化，生物信息的安全性似乎要為生理安全讓步了。為了進(jìn)一步控制疫情的傳播，使用人們的生物信息進(jìn)行實(shí)時(shí)跟蹤，比如人體溫度數(shù)據(jù)的采集、面部信息的采集等。

赫拉利曾在《未來(lái)簡(jiǎn)史》中問(wèn)到：

• 我們每個(gè)人有沒(méi)有辦法同時(shí)獲得健康和隱私?我們必須在健康和隱私之間二選一嗎?

在這個(gè)特殊的時(shí)間節(jié)點(diǎn)，一些制度和政策，比如利用大數(shù)據(jù)檢測(cè)，或者是定位追蹤，在疫情結(jié)束后，是否也能完全停止、消除?這是一個(gè)問(wèn)題，下一場(chǎng)信息“疫情”的問(wèn)題。

疫情背后利用生物技術(shù)的隱私安全、數(shù)據(jù)安全何去何從，仍是未知，但不可逃避。在今年年初，我國(guó)企業(yè)牽頭制定生物特征識(shí)別領(lǐng)域國(guó)際標(biāo)準(zhǔn)立項(xiàng)。這一國(guó)際標(biāo)準(zhǔn)名為“生物特征識(shí)別多模態(tài)融合”，助力規(guī)范行業(yè)。

這項(xiàng)標(biāo)準(zhǔn)由我國(guó)牽頭制定，在某種程度上也是對(duì)我國(guó)該領(lǐng)域技術(shù)能力和應(yīng)用的認(rèn)可。當(dāng)行業(yè)內(nèi)出現(xiàn)此類問(wèn)題，有標(biāo)準(zhǔn)可以參照、有法可依之時(shí)，生物特征數(shù)據(jù)也就不會(huì)再“裸奔”了。