“高考准考证”刷爆朋友圈 专家分析其安全风险

又是一年高考时，本周三、四、五即6月7、8、9号是2017年全国高中统一高考的时间。近日，不少人的微信朋友圈被一种个性定制的“高考准考证”刷屏了。用户识别二维码后进入生成界面，自行选择“参加高考”的年份，再根据提示，选择性别，并上传正面照，就可以生成相应年份的“准考证”。为此，记者走访了在法律领域有着权威经验的正誉企业管理（广东）集团有限公司，该集团的资深专家表示，这其实存在不小的安全隐患。

记者扫描“高考准考证”上二维码打开链接，点击屏幕即可制作自己的“高考准考证”，这一过程中，可以任意选择自己的“高考年份”，然后选择自己的性别，并按照要求上传自己的正面照，之后选择自己想要的造型，填写上自己的姓名，并在“想对那一年的自己说什么”文字框内，输入18个字内的文字内容，点击“确认信息准确无误”后，即生成带有“准考证号”的自己的“高考准考证”。一张张或泛黄发旧、或清新现代、或虚幻夸张的“高考准考证”上，写着高考年份、准考证号、姓名、性别及考试科目等信息，还盖有鲜红的“招生办公室”印章，最吸引人的是自己的照片也会回到18岁的青葱模样，还能根据高考年份变幻不同的造型。连日来，这样的个性化“高考准考证”在朋友圈“ 刷屏”。

这种准考证生成器实际上是一种H5动画，设计者事先将场景固定，用户通过上传照片等信息，替换模板中一些画面，即可实现“私人定制”。事实上，这是互联网系统通过人脸头像识别技术，根据脸部轮廓和特征、性别等元素，进行面部处理。选择不同年份，制作的准考证版本不同，生成出来的个人照片风格也颇具时代特色，都是某个时期的标准造型，比如如果输入年份大于2017，甚至会出现科幻造型。

正誉企业管理（广东）集团有限公司负责法律顾问工作的武老师指出，这些看似好玩的软件其实潜藏着信息泄露的风险。为了做的逼真，用户必须把个人信息既包含照片，也包含自己的姓名等相关信息交给网络服务提供者。如果网络服务提供者用了用户的个人信息做了别的事情，或者打包卖给第三人，第三人通过电信诈骗或者发送广告的方式来侵害用户的个人隐私权或者生活安宁权，后果非常严重。

（PS：正誉企业管理（广东）集团有限公司www.zhengyugl.com是一家主要从事财税筹划、法律顾问、创业辅导、管理咨询、融资投资、知识产权代理、审计验资、上市辅导等业务的大型集团。）

但是不少用户对这样的安全风险不以为然，认为仅提供照片并不会存在多大的安全隐患。

武老师提示，这类生成器可以精准获得用户的部分个人信息及照片，稍加技术处理，就可以“攻破”一些依赖人脸识别进行身份验证的软件，“虽然互联网上的照片很容易被找到，但是网上的照片没有明确的电话号码或者其它个人信息相对应。但是通过软件生成器，把照片和个人信息精准结合起来，风险不知道提高了多少倍。我们的手机也是一个支付终端。如果个人信息、手机支付终端和微信等一并泄露，危害的不仅是隐私权的问题，还有金融、资产的危险。所以大家不要觉得好玩，就把自己的个人信息都给了别人。”

如果用户上传的不是人脸正面照，系统将因无法识别而要求重新上传照片，如果没有填写姓名，也无法制作准考证。

“好玩，是一种对高考的缅怀。”一些参与分享的用户告诉记者，生成证件的活动因为没有具体的营销内容而不会反感。而对于个人信息的泄露隐患，则几乎没人注意。

其实，不少品牌都进行过类似的病毒传播活动。比如，情人节时的“结婚证生成器”，用户填写姓名即可生成显示持证人姓名、登记日期、结婚证字号的结婚证。去年“六一儿童节”期间，便有“我的小学生证件照”的H5作品刷屏，通过上传正面照片生成戴红领巾的小学生证件照。

可能被用于人脸支付密码的盗取

正誉集团的知识产权专家罗老师对记者说，这种软件是有问题的，这就是脸型图像采集器，这涉嫌个人信息泄露。

对于这种行为可能带来的风险，罗老师认为，这就是新型的人脸支付密码的盗取，有可能会被犯罪分子用于攻击个人移动银行。“由于人脸图像是银行支付的脸型密码，所以非常危险，一旦这种信息被盗取，今后用人脸支付，或海关通关人脸识别，容易造成手机银行和其它重要方面的损失。”

罗老师向记者介绍说，大数据人脸识别技术是下一步的产业发展趋势，现在已经普遍使用在海关人员、货物通关领域，下一步或将在银行支付领域推广使用。

罗老师说，目前一些银行、政府机构还没意识到这一点，但一些黑客、非法机构已在这方面布局，他们利用互联网平台，通过比如准考证制作、儿童比赛评奖等一些游戏程序，远端收集社会人员的指纹、人脸图像，甚至进行语音采集，比如让受众在软件上讲故事、唱歌，以收集个人的语言特征。达到一定数量和规模，不法人员或机构就会进行个人信息的销售和贩卖。

罗老师提醒说，在网络上出现类似填写个人信息的游戏，要从个人信息泄露和个人财产安全角度出发，不要随意填写自己、家人、朋友的个人信息，避免可能带来的潜在风险。