关于小区 刷脸开门 代替门禁卡。。。。

[est]

最近小区在改造这个事，业主群里也来回讨论好几回了。我发现有的业主对这个 刷脸开门 很放心，但是他们的判断依据有重大缺陷。

IT 从业者想象的刷卡开门流程：高清摄像头实时采集所有经过的人的脸并录制 -> 实时上传所有人脸到云端 -> 如果遇到脸命中白名单 -> 开锁

普通业主邻居想象刷卡开门的流程：站在摄像头面前 -> 开始采集 -> 上传公安局的身份证照片开始对比 -> 获得姓名身份证信息 -> 授权开锁

所以普通业主想像这个人脸数据肯定只有公安局掌握的。物业和刷脸厂家肯定是无辜的。。。。人脸数据很安全的。。。。想吐槽都不知道从哪里开始。。。特别有一点 tricky 的地方在于，他们压根没意识到，即便你不去物业录入刷脸，你的人脸还是很可能被随时采集的。。。。

本来想科普一下的，但是感觉微信里要说服别人很困难。。。对世界的认知，可能普通人和 IT 从业者之间这个鸿沟，会越拉越大吧。。。

[hatw]

那就卡和人脸自由选择。。。。。。。。人脸的话后期很可能上边会要走数据，更无语的就是设备厂家卖数据了

[est]

@hatw 小区门禁摄像头对准必经之路的，即便你选择不录入脸，还是会被采集数据。。

[hatw]

@est #2 这个无解了。。。全市都是人脸识别。。。地铁、出入口、马路。。。都是实时比对的。。。

[Raynard]

https://www.bilibili.com/video/av884998884

把这个发小区群里，让业主知道可以拿着他的人脸乱搞就好了。。。

[Twinkle]

我们小区摄像头也对准必经之路，走过去卡还没刷，先提示识别不通过，刚放上去的卡还得再放一次。

而且特别可笑的是，要开通人脸识别，是发一张自己的自拍照或者证件照给物业管家😅

[est]

@hatw 行政单位的数据泄露有人背锅，物业的谁理你

[waterlaw]

这边小区已经钉钉+人脸识别了

[testver]

清华大学法学教授维权

http://weibointl.api.weibo.com/share/179269643.html

[Raynard]

搞这种玩意需要符合：

➢ 《计算机信息系统安全保护等级划分准则》（ GB17859-1999 ）
➢ 《信息系统安全保护等级定级指南》（ GB/T 22240-2008 ）
➢ 《信息系统安全等级保护实施指南》（ GB/T 25058-2010 ）
➢ 《信息系统安全等级保护基本要求》（ GB/T 22239-2008 ）
➢ 《信息系统安全等级保护测评要求》（ GB/T 28448-2012 ）
➢ 《信息系统安全等级保护测评过程指南》（ GB/T 28449-2012 ）
➢ 《信息技术安全技术信息安全管理体系要求》（ GB/T22080-2008 ）
➢ 《计算机信息系统安全等级保护通用技术要求》（ GAT 390-2002 ）
➢ 《信息安全技术信息系统安全管理要求》（ GB/T 20269-2006 ）
➢ 《信息系统安全工程管理要求》（ GB/T20282-2006 ）
➢ 《信息系统等级保护安全设计技术要求》（ GB/T 25070-2010 ）
➢ 《信息安全技术信息安全风险评估规范》（ GB/T 20984-2007 ）

不过举报也不一定管，但可以试试（ doge

储存公民生物信息是需要等保合规+涉密集成资质的

[est]

@Raynard 物业说，厂家是免费上门安装。。。这都能免费了，想想能赚多少钱

[Raynard]

@est 免费也举报他（ doge

[bruceche11]

现在这个数据的管理无法可依，不知道怎么管

[matrix67]

1. 现在录入都是拿个照片然后建模。
2. 实时上传所有人脸到云端 -> 如果遇到脸命中白名单 -> 开锁。 这一步，厂商可以把系统返回的数据缓存下来，等于获取到了实时经过这个路口所有的人的信息。
3. > 本来想科普一下的，但是感觉微信里要说服别人很困难。。。对世界的认知，可能普通人和 IT 从业者之间这个鸿沟，会越拉越大吧。。。

针对这个说法，可以参考知乎有个论点，说为啥美国作为发达国家，人民的科学素养应该很高，但是疫情中的表现却那么反智。原因是高智商人群，一直在不断降低底层劳动者的劳动难度，把他们的工作简单化，而底层人民就只会看手册，不知其所以然。然后国家慢慢就变成这样了。https://www.zhihu.com/question/411880899/answer/1424175251

[ddefewfewf]

那就出入门都开车吧 走地下停车场

[yolee599]

我们公司是做这种门禁的，一般是运行在安卓平台，厂家肯定是要保存你的照片的，用来做比对，小区使用是没有那么高的权限拿到公安授权照片的。还有可能用的第三方人脸识别 SDK 开发，照片还要传到第三方平台。门禁机有一大块屏幕用来投放广告

[tibifide]

从交了购房合同订金，装修骚扰电话就不断，我反正是不相信物业的，更不会去录人像

[fatelight]

@ddefewfewf 栏杆处一样给你弄个高清摄像头

[lyusantu]

我们小区全部楼都是刷脸的，但是有个问题就是朋友来拜访，以前是按门牌号可以接听通话然后用按钮开门，现在只能通过手机 APP 主动开门或者别人通过门禁拨通预留电话号码后按#开门，好是好，但是经常性的门禁没有网络，只能主动下楼给来访者开门..

[rodrick]

我们小区这两天也开始了 强行要求录入人脸 一个人还收 30 我看就是单纯想收租户的钱了

[sagaxu]

全国都在搞，小区，马路，商场，公交地铁，写字楼，无处不在，每天出门要被采集几十次，要反对只能移民了

[hoyixi]

1985-1

[liuxey]

@ddefewfewf #14 电梯口和电梯内部都是摄像头，无解

[est]

@sagaxu 公共场合的东西可能泄露，不代表我在自家小区也必须再泄露一次。况且开车出行的话没那么多摄像头其实。

[sagaxu]

@est 高清摄像头拍车里的人很清楚，车牌识别就更不在话下了，在国内别想隐私的事情了，没人在意，大多数人自己也不在意。

[ctOS1H]

我们小区也在搞这个

[xishijt]

我们小区也开始搞了,就他妈恶心如何宣传这玩意儿才能让业主能像闹基站那样闹呢

[NasirQ]

这个刷脸突然就流行起来了，就好奇为啥？有没有可以解惑的？

[lusi1990]

我在老小区 收个电费都费劲,更何况其他的钱了

[wangxiaoaer]

@est #10 据我了解，这种系统都是 SAAS 的服务，物业服务器都不用提供，给物业个账号就可以用了，所以这个数据其实都被厂商收集走了。

[qiaobeier]

上海前几天有个新闻，一老头死了好几个月，结果家人收到一张行人闯红灯违章罚单，是使用人脸识别系统自动拍摄的违章照片，而照片日期是死后拍摄的。

[lx520]

@NasirQ 因为有现实需求,业主希望小区相对封闭提高安全感.卡的方式...基本上来小区的外卖小哥都人手一张了.

[1wannaooooo]

心真大，物业用的各种系统都是外包出去的，很多时候赚的不是外包的钱，赚的是数据的钱。我们小区要搞人脸门禁卡被大量业主反对，绝大部分人都不愿意去登记，谁知道自己人脸数据在谁手里会拿去做些什么。

[qiaobeier]

@qiaobeier 除了拍错这个问题外。这个系统拍摄，审核，获得个人信息地址，寄送罚单全自动。基本上人力干预估计只在审核阶段，或者干脆没有审核？想想就非常赛博朋克。

[kevin0318]

现实是事逼很多的

[QuDump]

你在路过的时候采集图片只能用来做训练集。没有绑定到你的个人信息。有没有个人信息这两者的价值不一样。

[est]

@QuDump 训练集就够了啊，只要泄漏一次，就终身泄漏了。。。

[est]

@NasirQ 韭菜就剩这张脸还有点训练神经网络的价值了。

[QBugHunter]

坐标苏州，莲花新村

8 月份已经开始人脸识别了，不刷脸进不了小区，小区每个门口比去年多了好几个保安。

没有办理刷脸的人，目前可以打开苏城码给保安看，然后让保安给开门，但保安要求尽快去办理刷脸，说目前展示苏城码给开门是暂时的，随时可能取消

[Johnny168]

刷脸至少知道你是李逵还是李鬼

[systemcall]

@est #6
开个临时工，领导罚酒三杯就完事了
谁也不比谁好多少，都一个样
要想要逃开，就只有去一个隐私保护好的地方

[Yiki]

……别挣扎了
这种事情上和别人不一样注定是非常曲折的
多一事不如少一事
反正作为少数派你赢不了的

[delectate]

我想问个问题，为什么忽然之间，全国几乎所有小区都在搞人脸识别了？

是不是有什么力量和什么资金强推这个东西？目的是什么？细思极恐啊。

[est]

@Yiki 其实也不是挣扎什么。我只是觉得对同一个事情，不同的人认知差距咋这么大。。。

[trapexit]

您这还是旧小区加装，还有得选择。现在基本新的小区都是直接“智慧物业“，当它交付的时候就是刷脸的开始了。

[ghouleztt]

@Twinkle 和我们小区一样，微信上发自己的照片给管家就行

[est]

@delectate
@NasirQ

技术的量变产生了质变。云给集成厂商带来了便利，降低了人脸识别门槛。

比如你是安装门禁的工装公司，如果 10 年前你要搞人脸刷卡，各种毛病 bug 识别率问题搞得你售后困难重重。但现在几乎不花钱，厂家还倒贴给你一套人脸刷卡开门的全套技术。售后什么的都别人上门。你只需要对外对接施工就完事了。

换你是老板你愿意不愿意？

[yvescheung]

之前租房子遇到一个小区搞指纹识别门禁，直接再见

[robin001]

反正我没采用这种方式开门，但是没办法这个摄像头对着进门必经之路…

[zr8657]

我就是做这个相关的，15 楼说的差不多，基本上是三四波人手里有这个数据吧，设备商、集成商、房产公司、IOT 平台

[est]

@zr8657 每波人还要乘以 2，因为有外包和实习生。。。2333

[hyshuang2006]

安全事件，前几年发生的<深圳一家公司人脸数据泄露，超 250 万用户信息“裸奔”>。现在搜索这条信息，不少链接被删除， 原因自己联想吧。

还是新闻“揭秘人脸识别灰色产业链：你的面部信息值多少钱？”

强推“刷脸” 亟须立法规制 ：2020 年 10 月 1 日起实施的新版《信息安全技术个人信息安全规范》要求，在收集人脸、指纹等个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则，并征得个人信息主体的同意。

@est 建议你发新闻链接给业主群。“你们可以想想自己的脸部信息值多少钱？密码可以改，门禁卡可以换，脸只有一张，怎么换，去整容啊？”

[est]

@hyshuang2006 发了。但是你仔细看我主题，他们推断这个数据是放在公安局的。。。。。。

[est]

@hyshuang2006 而且这个有个空子，就是「未录入人脸」的业主 算不算 「个人信息主体」

因为理论上没录入你我也没跟你发生关系，就是一个普通监控摄像头。。。。这个擦边球怎么办。。。

[raymanr]

@hyshuang2006 有的人这方面真的很看得开, 五六年前还遇到过某个几百人的活动群, 一个妹子在群里发自己身份号喊帮确认行不行, 我提醒她注意保护自己信息, 结果人家根本不在乎这个

[hyshuang2006]

@est 我有认真看你发的信息啊。他们是想象，我却提供了真实的事件。

你先去搜索泄漏数据的那条新闻。这家泄漏数据的公司本身就不简单，他服务谁？

至于「个人信息主体」的理解，各有各的理解，不争论。在业主群里讨论问题，我个人觉得是浪费时间，各有各的想法，都是一群师奶、或控制欲很强的业主主导了事情走向。

[hyshuang2006]

@raymanr 善意提醒是好事，但她对此事的认知低，又不愿意多动脑想想，那是没办法的事情。我们不能强迫灌输我们的认知给对方。

说多了，人家觉得你多管闲事。

[jeeyong]

门上有红外探头, 有人站到门前, 开始采集, 和已经记录的做比对, 识别到了就开门.
但是因为成本问题, 大部分设备有个巨大的坑.
没有景深传感器, 所以就造成了, 我用手机寸一张朋友的脸, 我就可以打开他们单元的门禁..
而且有些公司的设备, 存的样张数量多了, 比对时间就很慢. 有时候慢到超时...我之前住的小区就这样的.

[est]

@jeeyong 哈哈。。。是这样的。。

[systemcall]

@delectate
背后是有推动
好像是 iPhone X 推出后开始的，刷脸支付和天网都在那个时间后曝光。真正研发应该还要再提前一段时间。生物识别的推广和道德以及伦理上的限制也是一直在变化的

[yolee599]

从坐高铁要人脸识别后，国家就已经默认允许这种方式了。然后各种城中村都要推广，还要把人员流动检测集成到系统里。可能以后你只要出门就知道你在哪。

[mengjue]

哈哈，这种就需要宣传老头老太人像照的多会减寿，他们就会发动了。各种公众号宣传起来。

[xmge]

@yolee599 已经可以做到了吧，这种系统已经开发出来了

[gromit1337]

🤮

[wtdd]

@lyusantu 确实好麻烦啊，看起来也就一线城市高知生活区顶得住，还得是比较有人文气息的那种，其他地方完全没人会在乎这种问题了，在乎也没人出头顶得住，以后也不用人口普查了，你人在哪儿想知道分分钟汇总，正常人不可能几天不出门吧

[freeair]

和当今媒体瞎吹牛有很大关系，吹到很多人都认为很牛很安全。

[IDCFUN]

恭喜墙帼领先 100 年进入赛博朋克时代

[CantSee]

已经在为以后的人脸识别市场存储数据了?

[Felldeadbird]

玩看门狗后，我的感受就是：要么像主角，黑进全世界的系统，让自己成为边缘人。要么就像游戏里面的普通人。

@mengjue 接着物业搞个 录入人脸，送一盒鸡蛋，大爷大妈抢着去登记。

[wolfie]

这样会让部分人觉得自己很时髦，没跟社会脱节。

[melvin]

天眼计划了解一下

[Huelse]

说实话，如果你是普通老百姓的话这种事完全不必关心，因为任何一个安全系统最大的缺陷始终在于人本身，这种时候就只能靠平时自己的细心和法律武器来维护。无论你用还是不用，都有被突破的可能，无非时间早晚或形式不同的问题。

而且，一定要有心收集你的脸部数据的话也不用等到今天，十年前的路边摄像头早已录入

定期检查自己的账户、对身边的事留心可能更有效

[justrand]

@melvin 天眼计划有官方背书，小区的人脸识别各大中小厂商，那就很恐怖了，根本无法保证数据的安全

[julydu]

@est 何止免费，都是送钱给物业的，物业挑着选着来的，当然不一定是挑选规矩的，有可能是挑选贡献费用多的来的。你们小区的道闸也是一样的，送钱给物业，然后广告公司来装的，广告公司来维护的，出了问题广告公司来处理的，物业都不管的。

[imn1]

我投降，放弃抵抗，自上而下都不重视，连抵抗的目标都没法找到

@Huelse #71
嗯，说得对，每周去所有银行柜台跑一趟，看看有没有“新开通”的账户，这个 APP 查不到的

[dexter]

物业不是自已的物业

[zeny620]

@QBugHunter 我住在城邦花园，也开始上个月也开始人脸识别进小区了，前段时间在的房子，还想搬到莲花小区…

[PopRain]

如果人脸不和特定人信息关联，譬如登记人脸时就标记一个流水号，不和个人信息去关联；真的有问题再人工根据流水号去另外一套物业管理系统去查找，这样也许安全一点点。 但是，拿不到信息，不知道厂家还给“免费”装吗？？？

人脸是可以随时采集，但是不关联到个人信息就没有用；现在就担心一些商超等不规范的，和你的支付信息绑定，那就完蛋了

[est]

@PopRain 不关联个人信息就没用？只要关联一次就全完蛋。

[civet]

想起老外那些干扰人脸识别的化妆方法……

[wupher]

1984

[NewIPIsComing]

@NasirQ Big bro wanna watch you in HD

[chinagxwei]

就问，数据被卖能换脸吗？不能换脸，谁承担数据泄露的责任？有没有责任人？这种数据收集是不是需要有保险公司在后面承保？

[onionKnight888]

搞不好 将来 zf 还会推动这个

[2moldream]

刷卡开门的流程应该是：业主通过摄像头采集或通过 APP 、小程序采集并发起注册申->物业后台审核->审核通过->将人脸照片下发到采集端设备->如果本地匹配大屏照片开锁->如果本地未匹配到照片云端查找...
也就是说如果照片没加密，可以直接带走你的数据，因为加密后对识别速度影响很大，为了防止被业主砸掉摄像头，一般不会加密

[Ansen]

我们小区也是刷脸，但是我没有录

[crc8]

这个跟刷码坐公交车的做法一样脑残

[zzzain46]

建议住农村 /doge

[ungrown]

关于近几年（国内外）物联网 AI 行业的粗暴扩张（指产品服务不经过严谨测试，尤其是安全方面）的现象
我只能说“未来已来”
（指电影里那种随随便便就能黑进普通人居所账号的赛博景象）

[speculatorA]

直接问一句：数据存在公安局还是厂家，然后丢出厂家泄露的新闻。这是不就完了？

[felixwang]

马克收藏，我们小区抗议的太多，换回 NFC 卡了

[shanks]

不强制刷脸进，应该没问题吧。现在基本都带口罩呢

[Achiii]

据说现在公安的数据都是瞳孔识别，应该带墨镜可以规避

[koor]

要么刷脸要么刷身份证，已经习惯了

[abirdcanfly]

楼主, 如果你愿意在群里把下面这 2 段发出去, 也算是尽力了; 总比什么都不做的人发出更多声音

IT 从业者想象的刷卡开门流程：高清摄像头实时采集所有经过的人的脸并录制 -> 实时上传所有人脸到云端 -> 如果遇到脸命中白名单 -> 开锁

普通业主邻居想象刷卡开门的流程：站在摄像头面前 -> 开始采集 -> 上传公安局的身份证照片开始对比 -> 获得姓名身份证信息 -> 授权开锁

[gluttony]

@Raynard 看过几个门请求的接口，连备案域名都没有，都是 ip 加非 80/443 端口，应该都是黑着干的，合规是不可能的

@est 2019 年开始公安部人脸与身份比对接口就不提供给普通公司了。商汤等有接口权限的业内头部公司按规定仅限其公司内部业务使用，不许对第三方提供服务。不过不用担心，很多人脸门锁的质量很差，用一段时间后用力拉就能拉开🐶

[loginbygoogle]

加强控制

[llvm98]

万一哪个小区出了个主席呢，天天这么搞就不担心我们下一届主席的隐私安全？噢，都指不定哪年才有下一届主席呢。

[est]

@gluttony 人脸锁是放在 1 楼单元门那里的。

我的点主要在于很多业主意识不到这个刷脸的原理。

还有一个诉求就是镜头不要正对必经之路。

[taobibi]

@est 采集了没做关联也是没有效果的。但是关联了个人信息的摄像头就是很有价值的（对于大数据）
另外我们小区也开始改造强制人脸识别了。至于怎么采集暂时还不清楚。

[taobibi]

@est 现在很多厂家悟道了收集人脸的捷径，与其偷偷摸摸按人头收集，不如打通学校，公司，物业，单位这种。高群体收集更有效率