储户200万被盗要追责 都是人脸识别惹的祸?还有这些你要知道……

相较于手动输入繁琐密码和抬头面向摄像头刷下人脸 , 你更倾向于哪一项?
近两日 , 持续刷屏的“银行人脸识别系统被攻破”消息备受关注 , 让不少消费者都慌了神 。
除了涉案金额之大、操作手法翻新外 , 更让消费者紧张的是 , 大家频繁使用的人脸识别 , 到底还安不安全?为何不是本人操作还能活检成功?人脸识别究竟还有哪些隐藏风险?后续又该如何防范?
储户200万被盗要追责 都是人脸识别惹的祸?还有这些你要知道……
文章图片
谁的责任
根据消息 , 某大行一位储户陷入诈骗分子圈套 , 导致银行卡和密码等信息被获取、手机短信被拦截 , 此后又登录了对方的视频会议软件 , 在屏幕共享的方式下被对方“盗脸” , 最终 , 该储户被诈骗分子悉数转走了42.9万元 。
这一事件主要存在多个争议 。 一是犯罪分子的IP地址为中国台湾 , 受害者本人并未离京 , 其中远在台湾的犯罪分子转账使用了短信+人脸识别的方式 , 且6次通过人脸识别 , 但银行却一次都没识别出来为假人脸 , 其中是何原因?银行是否有其过失?
另外该案件也牵出了一家为银行提供人脸识别服务的科技公司北京眼神科技有限公司(以下简称“眼神科技”) , 该公司业务覆盖银行内部风控、授权管理、智慧网点、网络金融等 , 服务了包括六家国有银行在内的近150家银行机构 , 客户覆盖率高达80% 。 虽然类似风险事件为偶发性案例 , 但也让不少消费者担心 , 背后科技公司产品技术是否过关?与其合作的其他银行人脸识别系统是否安全?
针对此次事件与后续应对方案 , 北京商报采访人员向相关银行与眼神科技求证采访 , 后者表示不便回应 。
不过 , 有银行工作人员向北京商报采访人员提醒 , 要避免类似风险事件 , 自身不要登录第三方风险网站 , 也不要随意点击不明链接 , 切记不能将密码外露给他人 , 保护好个人信息 。
另外 , 一位与多家银行合作刷脸认证的科技公司人员告诉北京商报采访人员 , 从技术的角度来看 , 没有完全安全的系统 , 人脸识别系统被攻破 , 也说明了道高一尺魔高一丈 。
在他看来 , 对于本次事件涉及的科技公司 , 最直接的责任就是提供的产品有一个简单而致命的问题 , 就是在产品交付的时候没有提前发现 , 而银行负责验收的部门也没有发现 。 另外也有储户自身问题 , 就是警觉性不高 , 防诈意识不强 。
此事也反映了目前银行在技术安全存在方面的多个痛点 。 前述科技公司人员坦言 , 目前大多银行没有属于自己的核心技术公司 , 大多以外包服务的形式获得支持 , 但这一过程中 , 一旦出现技术问题 , 银行与第三方公司的责任如何厘清?另外 , 由于并不是银行自身进行人脸识别 , 第三方公司在设计这种人脸识别系统时 , 是否又会存在考虑不全等问题?多个问题仍待商榷 。
北京市中闻律师事务所律师李亚同样指出 , 这个事件说明人脸识别技术应用在金融领域尚存在一定的风险 。 “从科技公司的角度来说 , 如果并非单纯的技术原因导致人脸识别系统出现问题 , 则不用承担责任;但银行作为使用该技术手段的一方 , 其安全体系设计有漏洞 , 对于造成的储户损失 , 我认为是不能免责的 , 不能将责任完全推给储户自身 。 ”李亚称 。
南开大学金融学院博士、金融科技专业人士李姿璇则认为 , 此事件中 , 生物识别技术公司会以签署战略合作协议的形式为银行提供技术支持 , 如果出现识别系统被攻破的问题 , 银行或应直接对储户负责 , 科技公司则依协议对银行负责 。