谷歌新推出的Pixel 7系列手机已经发布,在人脸识别方面被骗的概率已超过20%

智东西(公众号:zhidxcom)

编译 | 刘柏涵

编辑 | 程茜

智东西10月8日消息,本周四,谷歌发布的新款Pixel 7和Pixel 7 Pro手机重新启用了人脸识别功能。此前,由于成本和性能方面的挑战,谷歌智能手机曾短暂停止搭载人脸识别系统。

谷歌2019年发布的Pixel 4系列手机,曾依靠红外深度感应装置uDepth实现了较高水平的人脸识别功能,但表现仍不如Face ID。

而新款Pixel 7系列手机的人脸识别功能的识别精度在一定程度上尚且比不上Pixel 4系列中的uDepth。

因为谷歌新款手机的人脸识别系统很难应付弱光环境,而且更容易被如照片上的虚假人脸欺骗。此外,谷歌相关人员透露,Pixel 7系列手机的人脸识别功能还不够安全,该功能无法用于登录应用程序或进行支付。

谷歌Pixel 7系列手机示意图

此前,谷歌在其手机上严格限制了人脸识别功能,部分原因是其在对深色皮肤进行人脸识别时的表现受到了质疑。据知情人士透露,自2019年谷歌推出Pixel 4系列手机以来,该公司花费了大量时间来测试和人脸识别功能。

一、谷歌因苹果Face ID倍感压力,研发uDepth却因成本被迫停产

谷歌为让安卓手机实现人脸解锁花费了至少十年时间,当苹果在2017年9月发布Face ID后,这在当时给谷歌施加了很大的压力。苹果Face ID的精度可以达到百万分之一,比其Touch ID指纹解锁精度高20倍。

苹果Face ID功能

有消息人士称,当时谷歌一直在努力设计一种新的人脸识别系统,它既能快速运行,又不受照片等手段的欺骗。谷歌的工程师曾考虑过要求使用者微笑或者眨眼,以证明是“活着的”真人,来应对欺骗手段,但这种方法既笨拙又缓慢。

苹果的Face ID使用了名为TrueDepth的深度感应装置和红外摄像头来绘制人的面部细节,在Face ID发布后,谷歌的高管签署了一项类似技术的研究,2019年谷歌发布的Pixel 4系列手机上的红外深度感应装置被称为uDepth。

谷歌相关人士称,uDepth表现良好,即使在黑暗环境下,未录入手机的人脸解锁成功的几率也不超过五万分之一。但这套装置很贵,每年苹果可以卖出约2.4亿部iPhone,但谷歌Pixel的最高销量只有几百万部,这使得谷歌无法像苹果那样以数量折扣购买零部件。

由于成本原因,谷歌在2020年的Pixel 5系列手机中放弃了uDepth。

二、Pixel 7系列手机人脸识别被骗几率超20%,谷歌仍看好指纹解锁

Pixel 7系列手机的人脸解锁依赖于前置摄像头,但与之前的uDepth系统不同的是,它并不能安全登录应用程序和进行支付,其被骗的几率超过了20%,超过了7%的最安全阈值。

Pixel 7手机正面示意图(图源:Jugo Mobile)

谷歌拒绝对有关其人脸识别历史的一些问题进行具体回答,该公司概括回答道:“多亏了人脸识别的机器学习模型,Pixel 7和Pixel 7 Pro都有人脸识别功能,我们通过前置摄像头实现了良好的面部精度性能。”

谷歌发言人称,弱光和太阳镜也会给人脸解锁带来麻烦,所以指纹解锁仍然值得被选择。

结语:谷歌的人脸识别成本问题难以解决

谷歌在人脸识别领域研究了至少10年,在2019年的Pixel 4系列手机上搭载了uDepth装置,能够做到即使在弱光环境下也能够较为精准的识别人脸。但最后,由于其手机发行数量低和产品零部件造价高等问题,人脸识别功能曾被短暂终止。

Pixel 7系列手机虽然拥有人脸识别功能,但其效果远低于之前装有uDepth的手机。虽然谷歌研究人脸识别领域多年,但因为其手机较低的出货量,供应链成本较高,仍很难在其手机上搭载高水平的人脸识别系统。

来源:路透社

个人隐私保护手册基本版

互联网科技的进步也伴随着个人隐私的担忧,如新闻:「戴头盔看房」、「不录入人脸信息不让进小区」、「某维修店老板曝光明星照片」、「读者用黑客技术盗取作者账号并帮其修改小说」、「改名后的Facebook停用人脸识别系统」……

授人以鱼不如授人以渔,这篇文章会非常长,即使如此我还是将其称之为基础篇。

只要上网就会留下痕迹,IP地址检测、app 的人脸识别、账号实名认证。不上网就留不下了吗?街上的摄像头抓拍人脸、步态模拟。如此种种,只要想就没有买不到的个人信息保证真实准确物美价廉。给大家这个「渔」不是让你隐匿自己违法作乱,只是在法律的基础上保护并维护自身合法权益。

《个人信息保护法》 于本月( 2021 年 11 月 1 日 )实施,法律也仅仅是限制企业,对个人而言我们也应该学习从以下几个方面保护自己。

手机相关

    • 系统对比
    • 软件权限分配
    • 关闭相机位置
    • 公共Wi-Fi

电脑相关

    • 安全性比较
    • 软件选择
    • 客户端与网页端
    • 浏览器
    • 输入法

购物相关

    • 购物小号
    • 快递单
    • 个性化推荐

其他

    • 账号密码相关
    • 生物识别技术
    • 智能家居
    • 覆盖电脑摄像头、麦克风
    • 社交平台少填真实信息
    • 不再使用的账号及时注销

最后三点

手机相关

手机基本上包含了个人的全部信息,所以我们先从手机谈起。

系统对比

手机系统两种常见的,iOS 和 Android (鸿蒙没接触过暂且不谈)。iOS 相比于 Android 更能保护用户信息,这也是苹果的根本。如果你担心数据传输到美国倒是没必要,因为国内账号的数据应该都在云上贵州这个公司。最新版的 iOS 15 和 Android 12 都进一步加强了数据安全,但对于 Android 来说,这并不能阻止 Google 收集用户信息。

软件权限分配

Android 软件权限比较宽松,什么软件就做什么事情,不要给它多余的权限,一个新闻软件需要调用蓝牙和麦克风就有些过分不是吗? Android 系统「隐私」里面关闭个性化服务,「软件权限」里默认打开了自动移除未使用过软件的权限。

iOS 「隐私」界面可以把「追踪」、「分析与改进」、「Apple 广告」关闭,GPS 可随之调整。每个软件也可以单独调整。

关闭相机位置

如果不关闭相机位置,后期分享照片一定不要发送原图。不然照片里面 EXIT、GPS、IPTC、XMP 这些数据都将泄露。

公共Wi-Fi

连接公共 Wi-Fi 不要输入账号密码和其他私密性信息。这里 Google Pixel 提供了私人 DNS 。

电脑相关

安全性比较

Linux > macOS > Windows

前两者无需安装防病毒软件,Windows 10 以上自带的防护软件也凑合用,参考 Windows11即将发布,电脑还会卡吗?教你一招。我们普通用户多是使用 Windows ,如果你买了 MacBook 先别急着安装双系统(新款 M1 装不了双系统了),macOS 体验真的挺不错的,好多 Windows 软件都有,实在不行就开虚拟机,VMware 个人注册免费使用。

软件选择

开源软件 > 非开源软件

开源就是公开源代码,谁都可以查看,也不用过于担心有什么后门,这种软件可信度较高。

常见的开源软件如:火狐浏览器(国际版)、一些流行的编程语言(Python、java)、Linux(操作系统)、OpenOffice(开源办公软件)等等。

注:表格源自 C语言中文网

客户端与网页端

网页端 > 客户端

客户端往往与本地数据互动性更强,所以网页端相比客户端可靠性更高。

浏览器

电脑使用最多的便是上网,上网就离不开浏览器,浏览器存储收集的用户数据也是最庞大的。

主流的浏览器如:IE、Chrome、Firefox、Safari、Tor 。其他基本上都是套壳浏览器。IE 被微软抛弃;Chrome 一直被诟病隐私问题;Safari 太小众,只配苹果用户;Tor 暂不讨论。最贴合大众的就是 Firefox 了,插件也多。

图片来自 Tor 浏览器首页

输入法

若是知道你输入的所以文字都将记录在输入法云端并根据你的输入习惯推送广告,你还愿意使用输入法吗?

我的建议是能使用系统内置输入法就不要下载第三方输入法,系统输入法虽然没有第三方输入法智能,但却不会把数据传送到企业云端并和其他企业共享。

Windows 10 、Windows 11、macOS、iOS 都有内置输入法,国产手机内置了合作版输入法,那么你可以下载个 Gboard ,即谷歌拼音输入法。鉴于谷歌退出中国大陆 ,你也不用担心数据送到云端了。

购物相关

  • 购物小号
  • 快递单
  • 个性化推荐

购物小号

双十、双十一、双十二,各种乱七八糟的购物节前夕,不断有营销短信打扰自己,那么你可能需要一个购物小号,市面的购物小号仅存不多,推荐移动公司的和多号 。5元一月,最好不定期更换小号。从此营销短信离你而去。有移动手机号的朋友不妨试试。

快递单

个别地区的快递单基本上看不到收货人的信息或者用硬币就可以刮掉了,但没有大范围普及,所以拆完快递别急着丢,把快递单撕掉单独处理。

个性化推荐

这个呢,每个软件设置里面基本都有。能关则关。但并不能阻止收集你的信息减少推送,只是推送的方式变为了与喜好无关的东西而已。

其他

  • 账号密码相关
  • 生物识别技术
  • 智能家居
  • 覆盖电脑摄像头、麦克风
  • 社交平台少填真实信息
  • 不再使用的账号及时注销
  • 不随意点链接
  • 不使用来路不明的代理软件
  • 不要在网上乱说话

账号密码相关

邮箱:临时邮箱 > 国外邮箱 > 国内邮箱

这一块的话很重要,各个软件记得不要使用同一账号和密码,但是说了也没有用,国内 app 基本都是手机号、微信、QQ 登陆,供人选择的余地不多,那我只能建议你用不同的密码而且要复杂点。密码存储在 iCloud 或者第三方密码管理器 KeePass (开源软件)。

生物识别技术

指纹、面容、虹膜,能不录入就不录入,睡着时面容解不开,指纹还是可以的嘛。密码存在脑子里比放在身上靠谱吧?如果开启 sim 卡 PIN 就更优秀了。

智能家居

玩智能家居的朋友应该会知道把智能家居与外网隔离吧?家有摄像头和智能音箱的朋友一定要留意,关于这一块少数派作者 Blanboom 的文章《如何增强智能家居设备的安全性》写的更为详细。

覆盖电脑摄像头、麦克风

你知道,脸书创始人扎克伯格就是如此,他把电脑摄像头麦克风挡住了,如果特别看重这一块可以效仿。

社交平台少填真实信息

这一点很重要,社交平台万一数据泄露,你的信息便公开了。私下流行的几个社工库 内容很多,也在不断丰富,小心为妙。

不再使用的账号及时注销

现在平台基本上都推出了账号删除功能,比国外晚了数年,最终还是来了。所以能删的账号就删掉好了。不过后台是否真的删除还不敢下定论。

最后三点

不随意点链接、不使用来路不明的代理软件、不要在网上乱说话

这三个相伴而生,不做过多解释。

写在最后

个别图片源自网络,侵权删。

以上罗列内容仅供参考,如有补充请留言。

当下,其实有点社会工程学基础的,想人肉一个人其实并不难,不懂技术有钱有渠道就更简单了,为了今后不「裸奔」,建议你点赞、收藏、关注。

卡农民:独立思考,工具教程,奇趣问答,一起对生活熵减。

Noting More.