前兩年互聯網大咖花式秀了一把人臉識別，伴隨著網絡銀行成立的背景，全國一夜之間冒出了上百家人臉識別技術公司，隨后公安、人民銀行的謹慎試點態度出臺，狂熱的人臉識別技術投資熱潮被澆了一盆冷水。

上周一篇未來網首發的《公安部推廣 網絡身份證 應用試點  刷臉 就能看病旅游住酒店》的文章，把已經冷靜下來的人臉識別技術話題又炒了起來，而且還打出了公安部的名頭。作為一個有十幾年信息安全行業經驗的從業人員，站在信息安全的角度探討一下為什么不能在互聯網上遠程使用人臉識別技術識別身份，歡迎各路神仙拍磚。

第一，網上識別身份是一個嚴肅的信息安全問題

身份識別作為信息安全問題，本不用解釋，要解釋的是什么樣的信息安全問題。具體來說，身份一詞在漢語中有多種解釋，拋開職務、學歷、職稱的屬性信息，在信息安全領域，常見的就有賬戶身份識別和法定身份識別兩種，舉例來說，就是工作證和身份證的區別，經常有人混淆這兩種應用場景。

對賬戶身份的識別，可以用多種方式，用戶名口令就是最常見的技術方式，安全一點的可以用U盾，總而言之，企業和用戶愿意用什么技術就可以用什么技術，反正出了問題企業承擔責任，除了隱私問題（后面會詳細展開），只是企業行為導致局部風險。

對法定身份的識別，則要嚴肅的多。畢竟應用范圍廣，影響大，涉及國家行為，要做充分考慮，一個處理不慎，就會導致全局的風險，甚至影響公共安全和國家安全。

2014年10月14日，BBC新聞報道 韓國的身份證系統將推倒重來 。報道稱：韓國政府正考慮給17歲以上的公民發放新的身份號碼，整個重建過程將耗資幾十億美元、耗時10年以上！重建的原因是自2004年以來，韓國在網上普遍采用基于身份信息比對的身份認證措施，導致韓國大量的公民信息被盜，全國5000萬人口中有80%人口的身份證號和個人隱私信息，被黑客從銀行和其他網絡服務商的服務器中竊取。

現在的問題是，在業務快速整合的互聯網環境下，賬戶管理方和應用方甚至可以不是同一家，比如我們可以用qq號和qq密碼登錄各類論壇，大型公司（不僅僅是互聯網公司）聚集了海量用戶，在通過開放平臺為這些用戶提供和接入更多的互聯網服務時，不可避免的要介入一些傳統法定身份識別要求的領域，如銀行開戶，政務民生，由于國內在網上法定身份的識別方面技術和業務的不明確，才導致各類網上賬戶身份識別技術向網上法定身份識別業務發起挑戰。

為了避免無謂的爭論（人臉識別技術用于賬戶身份識別不屬于本文討論的范圍），顯然，今天我們重點討論的是互聯網上法定身份識別能不能采用人臉識別技術。

第二，人臉識別技術缺乏理論基礎

人臉識別技術有硬傷，不客氣的說人臉識別技術基于經驗而不是科學。目前并沒有可靠的理論基礎，也沒有權威的實驗證明是否任意兩個人的臉是不同的(互聯網上下求索而不得道，歡迎賜教)。

我們經常在單位門禁、考勤設備中看到人臉識別技術的應用，但是一般單位才多少人？放到海量用戶的背景下，這個經驗還成立嗎？

歷史上最著名的人臉誤判案例可能是1903年在美國堪薩斯州發生的William West-Will West案件。當時一個名為威爾？韋斯特（Will West）的犯人正要被收押進萊文沃思（Leavenworth）監獄。監獄職員看他面熟，問他以前是否來過這里，威爾說沒有。接著職員調出了William West的照片給威爾看，威爾說： 這的確是我，可是你們是怎么拿到這張照片的呢？以前我從未到這兒來過。 從此，從美國開始，各國監獄和司法系統開始用指紋進行罪犯身份登記和管理。