17万人脸数据被卖 刷脸支付背后黑市引热议

在信息社会，信息贩卖已经成为网络违法交易中被打击的重要对象，然而随着科技成果的广泛应用，尤其是刷脸支付出来之后，网上竟然开始售卖“人脸数据”了。据悉，有17万人脸数据被卖，刷脸支付背后黑市渐渐浮出水面。

记者在一家网络商城中发现，有商家公开兜售“人脸数据”，数量约17万条。在商家发布的商品信息中可以看到，这些“人脸数据”涵盖2000人的肖像，每个人约有50到100张照片。此外，每张照片搭配有一份数据文件，除了人脸位置的信息外，还有人脸的106处关键点，如眼睛、耳朵、鼻子、嘴、眉毛等的轮廓信息等。

此外，数据中还能提供人物性别、表情情绪、颜值、是否戴眼镜等信息。商家在商品说明中称，数据中并不提供所涉及人物的人名和身份证号等信息，也不得用于违法用途。

为什么商家可以收集庞大的人脸数据？来看看刷脸支付的步骤：“绑脸”、“手机号验证”、“脸部识别”。这里存在巨大的安全漏洞：

1、几乎任何人自超过十万级的人脸数据库中，总能找到与自己相似、撞脸的人。

2、人脸经常露在外面，其具有的公共属性，让不法分子收集人脸(+手机号)非常容易，且已泛滥（支付涉及太大的经济利益，是不法分子的重点攻关课题）。这里的一个普遍性漏洞是：A刷脸购物，输入撞脸的B手机号。就出现了A让不知情的B付款的安全漏洞。

当事人都不知道自己的脸部数据已经被他人或机构收集、贩卖，这种“被动无知”将会令当事人的权益受到损害。值得注意的是，现在刷脸支付越来越流行，一旦被不法分子捕捉到漏洞，那支付人将会受到巨大的财务威胁。