俄罗斯换脸工具流行,美国议员要求FBI调查
主打“换脸”功能的FaceApp早在2017年就开始流行,最近又再次流行起来。 该软件基于神经网络进行图像处理,老化效果非常逼真。 一时之间,“老龄化挑战”风潮席卷全球。 就连李易峰、陈伟霆等明星也加入进来,在微博上晒出老年照片。
人气无国界,但FaceApp既然收集了如此之多的人脸照片,它能否妥善保护用户隐私呢? 近日,美国参议员查克·舒默对此提出质疑。
他表示,FaceApp现有的隐私政策显示,一旦用户授权,FaceApp就可以随意使用用户的数据和照片——这意味着即使FaceApp未来将用户的数据和照片用于其他目的,也不需要通知用户。 或者再次征得用户同意。
在他看来,FaceApp的隐私政策非常不合理。 FaceApp如何保存数据? 数据是否与第三方共享? 用户使用该软件后照片会被彻底删除吗? 这些问题人们无从得知。 此外,FaceApp是一家俄罗斯公司开发的。 舒默认为,该公司很可能与俄罗斯政府共享大量美国人脸数据,FBI和FTC应该介入调查。
FaceApp创始人回应质疑,外媒测试尚未发现异常
FaceApp 创始人 Yaroslav Goncharov 迅速做出了回应。 他在接受外媒采访时表示,软件的隐私政策只是一种模板语言,开发者实际上没有那么大的权力。 FaceApp只能获取用户选择的照片,无权访问其他数据。
他承认,该软件会将用户选择的照片上传到云端,处理后再传回用户手机。 这主要是为了增强处理效果。 用户的照片通常会在云端存储 48 小时,之后将被完全删除。
据AI Outpost介绍,将数据上传到云端进行处理是很多手机软件的常见做法。 FaceApp 并没有隐藏这一点。 用户打开App后即可看到提示。
那么,FaceApp将数据传输到哪里呢? 创始人说的靠谱吗? 美国媒体BuzzFeed和福布斯都进行了测试,发现FaceApp的云服务器主要在美国,而不是舒默怀疑的俄罗斯。 BuzzFeed还对该软件的流量进行了监控,没有发现任何秘密收集或上传数据的情况。
有网友评论称,过去发生过很多隐私收集丑闻。 政治人物的确有隐私焦虑,但隐私焦虑应该建立在真实证据的基础上。 凭空指责企业,对企业不公平。 有网友直言,现在人们愿意放弃部分隐私来换取自己认为有价值的东西。
安全专家提醒:山寨软件出现用户一定要擦亮眼睛
尽管没有证据表明FaceApp过度收集用户隐私,但人们仍然需要警惕另一个安全风险:流行的山寨软件。
AI Outpost 注意到苹果应用商店中出现了一款同名软件。 这款软件还号称可以“换脸”,但实际上它只能给照片添加一些贴纸。 从下载情况来看,不少用户被骗。
知名安全公司ESET和卡巴斯基也对山寨软件发出了警告。
FaceApp分为免费版和专业版,部分高级功能需要付费后才能使用。 于是,一些山寨软件就打着“专业破解版”的幌子来吸引人们下载。 ESET提醒,这些山寨软件只是诱饵。 它们实际下载后,会诱导用户点击广告或安装其他付费应用程序。
卡巴斯基安全研究员伊戈尔·戈洛文在接受外媒采访时表示,过去一周已有数百名用户被恶意山寨软件感染。 他建议用户不要从任何非官方来源下载软件。
此外,一些安全人员还提到了上传面部照片的风险——人们愿意为了享受“换脸”的乐趣而放弃自己的隐私,无人能控制。 不过,从安全角度来说,人们也给了自己的“面子版权”。毕竟,云数据在黑灰团伙的攻击下,也有可能泄露。
Forcepoint安全研究员Alvin Rodrigues表示,许多设备使用面部作为密码来锁定文件或设备,而交出面部照片的用户意味着“放弃使用面部密码的能力”。
文/南都个人信息保护研究中心研究员冯群兴
本站对作者上传的所有内容将尽可能审核来源及出处,但对内容不作任何保证或承诺。请读者仅作参考并自行核实其真实性及合法性。如您发现图文视频内容来源标注有误或侵犯了您的权益请告知,本站将及时予以修改或删除。 |