这些丢了，可改不了“密码”

在数字化时代的浪潮中，生物特征识别技术凭借准确性和便捷性得到快速发展和广泛应用。通过生物特征识别技术，面容、指纹、虹膜、体态、步态等数据能够被快速采集、分析、存储和识别，为我们的生活带来极大的便捷，但同时其数据采集背后潜藏的失泄密风险不容忽视。

便捷背后的“换脸”危机

面容作为人体最显著的外在特征之一，包含丰富且相对稳定的信息点，例如五官的精确位置、形状和大小比例，以及面部骨骼轮廓、皮肤纹理、皱纹走向等独特细节。得益于其非接触、自然直观的特性，面容识别在日常生活中被广泛使用。但相关数据保存不当引发泄露，不仅危及个人隐私、财产安全，也可能对国家安全造成危害。有公开案例显示，境外间谍情报机关通过非法窃取重点目标对象面容信息数据，伪造后用以获取信息，甚至进一步渗透至目标对象工作的涉密敏感场所，开展窃密活动，危害国家安全。

生物“钥匙”的滥用危机

指纹是人体手指指腹表皮的皮肤纹理，由一系列凹凸不平的脊线和谷线构成，形成独特的整体图案，并包含大量高度独特的细节特征，指纹识别久经实践检验，已成为身份特征识别领域的基石技术。有案例显示，境外某企业将指纹支付系统直连公司数据库，后因缺乏有效管理，导致黑客多次攻破系统，窃取信息，造成严重失泄密后果。

高精度生物特征的防护危机

虹膜是环绕瞳孔、介于瞳孔和眼白之间的彩色环状区域，其表面布满了斑点、细丝、冠状结构、条纹和隐窝等复杂纹理细节。这些特征高度稳定且难以复制，具有高精度和唯一性，应用于安防度高的重点领域，往往受不法分子重点关注，可能被“巧立名目”收集窃取。有公开案例显示，某境外公司以发放加密货币代币为噱头，在世界范围内扫描收集用户虹膜信息，并将数据源转移，给个人信息安全甚至国家安全带来威胁。

国家安全机关提示

——严格法治规范。我国《数据安全法》《网络安全法》《个人信息保护法》《网络数据安全管理条例》《人脸识别技术应用安全管理办法》等法律法规和部门规章出台，为维护我国网络数据安全，以及包括人脸识别技术应用在内的数据应用提供了制度保障，广大公民和组织应严格遵守法律法规，切实提升生物特征信息保护水平。

——强化自我保护。日常生活中应倡导“最小必要”原则，谨慎提供生物特征信息，涉及使用人脸、指纹、虹膜等生物识别技术时，公民可要求采集人员或服务提供者明确告知数据的存储、处理及目的，并详细询问其相关隐私政策，警惕过度采集。

——优化安防策略。核心涉密领域建议推广多维度认证思路，定期优化、更新生物认证信息，采用多重多种生物特征信息的公共防护策略，做优做强立体化保密安防。

生物特征识别为我们的生活带来便利的同时，应高度重视其安全性，增强保护意识，谨慎提供个人生物特征信息，从源头上杜绝泄露风险。广大人民群众如发现有可疑生物信息采集设备，或非法采集生物特征信息的有关可疑线索，可通过12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部公众号举报受理渠道或者直接向当地国家安全机关进行举报。

来源：国家安全部微信公众号

责编：秦楚越

编审：裴晶莹

监审：董杰