英國研發(fā)成功“臉鎖”（Facelock）技術(shù)

        日前，據外媒公布的一項全新技術(shù)，有望終結忘記密碼這件事，保護你的隱私不被旁人破解。這項技術(shù)被稱(chēng)為“臉鎖”(Facelock)，巧妙利用了心理學(xué)上我們人類(lèi)在人臉識別方面所具有的特長(cháng)。相關(guān)的技術(shù)細節6月24日被發(fā)表在開(kāi)放獲取的期刊PeerJ上。

　　幾十年來(lái)的心理學(xué)研究已經(jīng)揭示，在識別熟悉和陌生的人臉?lè )矫?，我們的能力存在本質(zhì)上的不同。詹金斯解釋說(shuō)：“我們能夠從不同的照片里輕易識別出一張熟悉的面孔，哪怕視角、燈光甚至表情讓這張臉看起來(lái)非常不一樣。但是對于陌生的面孔，就很難認出誰(shuí)是誰(shuí)了。事實(shí)上，同一張陌生的面孔在不同的照片上看起來(lái)往往像是不同的人。”

　　對特定面孔是否熟悉，決定了一個(gè)人能不能把它從許多不同的圖片里識別出來(lái)。因此，一組只有你自己才知道的熟悉人臉，就能夠用來(lái)創(chuàng )造一把專(zhuān)屬于你自己的“鎖”。只要能夠從圖片中識別出這些人臉，你就能夠解開(kāi)這把鎖，認不出就解不開(kāi)。

　　在注冊這套系統時(shí)，你需要指定一組只有你自己熟悉、其他人卻不太熟悉的人臉。詹金斯等人發(fā)現，想要找出符合這一條件的一組人臉，容易得讓人出乎意料。“最好的辦法是把不同的專(zhuān)業(yè)知識領(lǐng)域的人混在一起。”詹金斯說(shuō)，“比如，如果你喜歡爵士樂(lè )或者垂釣，或許就會(huì )認識爵士樂(lè )手或者垂釣比賽冠軍的面孔——而對其他人來(lái)說(shuō)，這些臉根本就是陌生人。”

　　這把“鎖”由一系列人臉拼圖構成，每組拼圖里都有一張面孔是你熟悉的，而其他面孔對你來(lái)說(shuō)都是陌生人。只要簡(jiǎn)單觸碰每組拼圖里你熟悉的那張面孔，就能夠通過(guò)身份驗證。對你來(lái)說(shuō)，這根本就是小菜一碟，因為熟悉的面孔你一眼就能夠認出來(lái)。然而，其他人看到同樣的拼圖就會(huì )遇到問(wèn)題，因為所有面孔看起來(lái)都同樣陌生。

　　這些人臉里，哪一張是你熟悉的?或許不久之后，這種方法將取代手機里現有的解鎖方式。研究者本人供圖。

　　詹金斯說(shuō)，他們不會(huì )使用諸如電影明星之類(lèi)名人的臉，因為這些面孔有太多的人熟悉了。那么，能不能使用“虛擬”的人臉，比如卡通版的“貓和老鼠”或者漫畫(huà)版的“超級英雄”呢?對于果殼網(wǎng)提出的這個(gè)問(wèn)題，詹金斯表示“我們還沒(méi)有試過(guò)卡通版的面孔。我擔心沒(méi)有足夠多的卡通形象供我們挑選。許多卡通形象，比如貓和老鼠，還有超人，都太過(guò)大眾化了，不適合用到這個(gè)系統里來(lái)。”

　　基于熟不熟悉而建立起來(lái)的身份驗證系統，擁有幾個(gè)優(yōu)點(diǎn)。與基于密碼的身份驗證系統不同，基于熟不熟悉的身份驗證方法不需要你去記住任何東西，而且也不需要你認出那些面孔都姓甚名誰(shuí)。唯一需要你做的，是指出哪張臉看起來(lái)不陌生。心理學(xué)研究已經(jīng)證明，一張熟悉的面孔事實(shí)上不可能變成陌生人，因此這個(gè)身份驗證系統自然就不存在“忘記密碼”這回事兒。在這項研究中，用戶(hù)甚至在一年之后都能夠輕易通過(guò)身份驗證。相比之下，不常用的密碼幾天內就會(huì )被忘記。

　　除了很久都不會(huì )“忘記密碼”以外，對一張面孔是否熟悉也極難仿冒。這就使得這套系統很難被惡意破解。在研究中，詹金斯等人要求自愿者充當破解者，在觀(guān)察別人利用4張面孔成功解鎖的過(guò)程之后，嘗試在類(lèi)似的人臉拼圖中挑出同樣的4張面孔。只要在拼圖中換用同一批面孔的不同照片，破解者就只能認輸了。而對于熟悉這些目標面孔的用戶(hù)來(lái)說(shuō)，再把這些人臉從一大堆照片里識別出來(lái)則是輕而易舉的。

　　如果有人對你非常熟悉，或者通過(guò)社交網(wǎng)絡(luò )仔細研究過(guò)你，會(huì )不會(huì )也能熟悉你所熟悉的面孔，從而破解臉鎖呢?對于果殼網(wǎng)提出的這一擔憂(yōu)，詹金斯說(shuō)，“沒(méi)有一種密碼系統是完美的。理論上，如果破解者對你選擇的所有面孔都夠熟悉，他登錄你的賬戶(hù)就不存在任何問(wèn)題。這就相當于破解者拿到了你的密碼。”不過(guò)他也指出，“在我們的實(shí)驗中，就算是跟用戶(hù)非常親密的其他人，也很難成功破解用戶(hù)的密碼。這表明，僅僅是了解一個(gè)人，還不足以破解他的臉鎖。”

　　詹金斯說(shuō)，“不認識一張臉卻假裝你認識，就好像不會(huì )說(shuō)一門(mén)語(yǔ)言卻假裝你會(huì )說(shuō)一樣——根本就行不通。唯一能夠可靠識別那些人臉的系統，就是對它們都很熟悉的那個(gè)人。”

　　可是，那些臉盲癥該怎么辦?詹金斯表示，他們還沒(méi)有考慮過(guò)這個(gè)問(wèn)題。“不過(guò)我認為，臉盲癥患者會(huì )發(fā)現這套系統非常難用——想要登錄自己的賬戶(hù)就好像想去破解別人的賬戶(hù)一樣困難。”他說(shuō)，“不過(guò)從另一方面講，也存在一些文本識別方面有困難的人群。對于他們來(lái)說(shuō)，基于人臉的密碼系統可能就會(huì )特別有用。”

　　這項初步研究將面部識別的認知科學(xué)與計算機科學(xué)中的安全身份驗證巧妙結合在一起，又能夠與人類(lèi)記憶的長(cháng)處和局限相輔相成。詹金斯希望，軟件開(kāi)發(fā)者現在可以采用這一框架，將它轉化為實(shí)用的app，同時(shí)其他專(zhuān)家也會(huì )來(lái)優(yōu)化這套系統的可用性。

　　如果一切順利的話(huà)，你或許很快就能在手機上看到這樣的解鎖系統了。