小方在杭州西溪景苑小區(qū)租了房子，他說(shuō)小區(qū)要求刷臉進(jìn)出，可系統(tǒng)里除了他和家人的信息，還能看到三個(gè)陌生人的個(gè)人信息。作為在網(wǎng)絡(luò)安全領(lǐng)域從業(yè)8年的程序員，小方覺(jué)得，這個(gè)系統(tǒng)風(fēng)險(xiǎn)太大了。

點(diǎn)擊打開(kāi)播放視頻

（視頻建議WIFI網(wǎng)絡(luò)收看）

1

網(wǎng)絡(luò)安全維護(hù)程序員發(fā)現(xiàn)

小區(qū)刷臉門禁不安全

西溪景苑小區(qū)位于杭州城西，三月份，小方在這里租了一套房子，70多平方，每月租金3000多塊錢。小方說(shuō)，這套房子他和妻子還有母親三人一起住，搬過(guò)來(lái)的時(shí)候物業(yè)要求他們辦理刷臉進(jìn)出。

小方：“要求我們必須用人臉識(shí)別，我問(wèn)他有沒(méi)有其它的方式，比如說(shuō)刷卡，他說(shuō)沒(méi)有，只有人臉識(shí)別，要關(guān)注一個(gè)公眾號(hào)，叫鄰好開(kāi)門，進(jìn)去之后需要填寫你的手機(jī)號(hào)，身份證信息，以及拍一張你的自拍照，就是人臉信息，他們審核通過(guò)之后，就可以門口刷臉進(jìn)去了�！�

小方說(shuō)，人臉識(shí)別進(jìn)出也很方便，他并不反對(duì)，但前提是采集了個(gè)人信息之后，應(yīng)該對(duì)信息做好保護(hù)，可他登錄“鄰好開(kāi)門”的公眾號(hào)之后，在里面看到了別人的個(gè)人信息。

小方：“我就好奇進(jìn)去看了一下，這個(gè)‘鄰好開(kāi)門’里面有一個(gè)用戶中心，我點(diǎn)進(jìn)去看了一下，看到有個(gè)‘我的家人’，‘我的家人’點(diǎn)進(jìn)去一看，發(fā)現(xiàn)很多用戶的手機(jī)號(hào)，身份證信息，他們都不是我自己的家人�！�

小方現(xiàn)場(chǎng)操作了一下，從他的賬號(hào)點(diǎn)進(jìn)去之后，能看到六個(gè)人的信息。小方說(shuō)，除了自己、妻子和母親之外，另外三個(gè)人他都不認(rèn)識(shí)。他有位同事也租住在這個(gè)小區(qū)，同事登錄自己的賬號(hào)進(jìn)去后，也發(fā)現(xiàn)了同樣的情況。小方介紹，自己做程序員已經(jīng)8年了，在杭州城西一家互聯(lián)網(wǎng)公司負(fù)責(zé)網(wǎng)絡(luò)安全維護(hù)工作，他覺(jué)得小區(qū)里這個(gè)人臉識(shí)別系統(tǒng)存在一定風(fēng)險(xiǎn)。

小方：“對(duì)互聯(lián)網(wǎng)安全這一塊是有很深的了解的，我自己的密碼什么的，都是設(shè)置得非常復(fù)雜的，而且每個(gè)網(wǎng)站都不一樣，這種手機(jī)號(hào)和身份證都是非常敏感的信息，包括自己人臉面容識(shí)別的信息，都是非常敏感的信息，被詐騙分子或者說(shuō)一些不法分子拿到之后，他可以去做很多事情的，比如說(shuō)我打你電話， 我告訴你你的身份證是多少，你手機(jī)號(hào)多少，你發(fā)生了一個(gè)比如說(shuō)欠錢或者怎么樣的事情，就會(huì)讓人很容易就去相信了�！�

記者看到，這套人臉識(shí)別的門禁系統(tǒng)上，設(shè)置有專門的刷卡區(qū)。

杭州西溪景苑小區(qū)保安：“（刷卡可以嗎）沒(méi)有刷卡，只有人臉識(shí)別。”

找到西溪景苑小區(qū)物業(yè)，負(fù)責(zé)人鄭經(jīng)理不在辦公室，他在電話里表示，人臉識(shí)別并不是強(qiáng)制要求的。

杭州西溪景苑小區(qū)物業(yè)服務(wù)中心 鄭經(jīng)理：“人臉識(shí)別我們是自愿原則，如果說(shuō)他不想人臉識(shí)別的，我們保安會(huì)給他們開(kāi)門的（它那個(gè)機(jī)器不是有刷卡的功能嗎）本來(lái)我是問(wèn)了廠家能不能加的，他們現(xiàn)在還沒(méi)給我回復(fù)，后續(xù)肯定要跟進(jìn)的�！�

鄭經(jīng)理表示，對(duì)于不想開(kāi)通人臉識(shí)別的小區(qū)住戶，保安登記好房號(hào)等個(gè)人信息后，會(huì)給對(duì)方開(kāi)門，但這樣進(jìn)出還是很不方便，所以后續(xù)還是會(huì)啟用刷卡進(jìn)出的方式。針對(duì)小方反映的問(wèn)題，記者也聯(lián)系了“鄰好開(kāi)門”的開(kāi)發(fā)者——深圳市云盟智慧科技有限公司，公司負(fù)責(zé)人表示，他們的系統(tǒng)不會(huì)產(chǎn)生這種問(wèn)題，原因可能出在后臺(tái)審核方面。

深圳市云盟智慧科技有限公司負(fù)責(zé)人：“如果沒(méi)有審核，直接填了就進(jìn)去了，那肯定會(huì)出現(xiàn)亂套的情況，我們只是提供一個(gè)平臺(tái)，提供一個(gè)軟件工具，他們不把控審核的環(huán)節(jié)，肯定會(huì)出現(xiàn)比如說(shuō)我住在三樓的，我就不寫三樓，我就寫個(gè)二樓，那這個(gè)東西確實(shí)會(huì)亂�！�

小區(qū)門口貼了開(kāi)通人臉識(shí)別的說(shuō)明，單元和房號(hào)都需要業(yè)主自己填寫，而且填寫方式還比較復(fù)雜，不仔細(xì)閱讀理解根本無(wú)法準(zhǔn)確填寫，比如說(shuō)房號(hào)填“0101”或者“0102”，最后一個(gè)數(shù)字“1”和“2”都代表一單元，而3和4代表二單元，深圳云盟方面表示，這樣會(huì)造成業(yè)主填寫錯(cuò)誤，小區(qū)物業(yè)應(yīng)當(dāng)做好審核工作。

杭州西溪景苑小區(qū)物業(yè)服務(wù)中心 鄭經(jīng)理：“跟我們反饋一下，我們核實(shí)好以后會(huì)把那個(gè)人（信息）清理掉的，因?yàn)橛械娜税逊刻?hào)記錯(cuò)了，因?yàn)槲矣龅竭^(guò)這種情況，我查了一下，房號(hào)跟他確認(rèn)好以后，比如住的是102，把房號(hào)給他改過(guò)來(lái)就不會(huì)有這個(gè)問(wèn)題了�！�

鄭經(jīng)理表示，目前注冊(cè)人臉識(shí)別的信息都是業(yè)主自己登錄填寫，如果小方?jīng)]有填錯(cuò)，那就是別人填錯(cuò)了房號(hào)，后續(xù)他們會(huì)把握好審核這關(guān)。