自拍照泄露出來的致命隱私

/李木

隨著人們隱私意識的提高，在曬圖時我們越來越小心以避免泄露重要的個人信息。可是你知道嗎，哪怕一張毫不起眼的自拍照，它也隱藏著許多信息。

背景暗示地點

一部美國老電影《空中飛龍》講述了這樣一個故事：一伙恐怖分子綁架了一位美國富商的妻子和子女，以勒索巨款。綁架者將一張受害者的照片寄給了富商，照片中，富商妻兒被綁在一個空無一物的石頭房間里，除了昏暗的陽光外什么也看不見。可是這張看起來沒有透露任何背景信息的照片，卻泄露了綁架的地點。主角根據(jù)妻兒瞳孔里的倒影、陽光照射的角度、石頭的材質和建筑風格等信息，推斷出妻兒被囚禁在英國的一個百年古堡里。最終，他和友人駕駛著簡易滑翔機飛越大海，勇闖古堡，成功解救了妻兒。

覺得這個故事很神奇？其實相似的故事在生活中已經(jīng)發(fā)生了好多次。恐怖組織ISIS可謂是美國的勁敵，其成員并不多，武器裝備也并不高級，但他們隱藏在伊拉克和敘利亞等國家的沙漠中，美軍拿這群看不見摸不著的對手毫無辦法。2015年，美軍終于有了一次重大收獲。

美國空軍有一個專門負責跨地域目標定位和分析的情報偵察小組，叫做361號小組，其成員的一項重要工作內容就是在社交媒體上收集信息。有一天，361號小組成員在推特上發(fā)現(xiàn)了一張有趣的自拍照，一位ISIS成員站在其指揮部前得意洋洋地笑著。該小組根據(jù)自拍照提供的環(huán)境信息迅速進行坐標定位，確定了ISIS在伊拉克的總部大樓的位置，并發(fā)射了三枚導彈直接摧毀其大樓。從ISIS成員發(fā)布自拍照到美軍實施軍事打擊，整個過程只用了22小時。

定位方法并沒有那么神秘，在大數(shù)據(jù)時代，普通人也可以輕易定位他人。在網(wǎng)上隨意搜索一張可以隱約看到背景的自拍照，找出一到兩個建筑物的名稱，比如XX公司或XX商城，然后在搜索網(wǎng)站中搜索相關建筑物，在實景地圖中查看周邊環(huán)境，再逐一比對照片的其他細節(jié)，比如光照角度、室內布置等，最終就能找出拍照地點。

人身自帶信息

如果沒有背景，整張照片只有自己的臉，是不是就是安全的呢？恐怕未必。

2019年，一名日本男子因襲擊日本女星而被捕，他的作案手段令人“拍案叫絕”。明星們經(jīng)常在社交網(wǎng)站上發(fā)布自拍照，作為經(jīng)常被狗仔跟拍的群體，明星們的隱私意識是很強的，這位日本女星也不例外，她的自拍照上除了自己的臉，幾乎分辨不出其他物品。但作案的男子就是靠著這樣的自拍照，找到了女星的家庭住址，并藏在附近偷襲了她，他的線索正是自拍中的瞳孔倒影。

被捕后，嫌疑人交代了犯罪過程：他放大了女星在車站的自拍照，在其瞳孔倒影中獲知了大致的街景輪廓，再用地圖軟件的街景功能逐個排除，找到了疑似車站。隨后他到車站蹲點跟蹤，進一步鎖定了女星居住的公寓。接著，他又找到了女星在家里拍的自拍照和短視頻，經(jīng)過對光照角度以及窗簾顏色等關鍵信息的仔細分析，最終成功推斷出女星住所的具體房號，上門實施了犯罪。

除了瞳孔，拍照時常擺的“剪刀手”也很危險。上海信息安全專家張威曾說過，1.5米內拍攝的“剪刀手”照片能100%還原出被攝者的指紋，在1.5～3米的距離內拍攝的照片能還原出指紋的幾率是50%。日本的信息學家用實驗證明了這一點，他們用一部2040萬像素的單反相機在3米外的距離拍攝了一張“剪刀手”照片，對該照片進行圖像處理后，得到了指紋數(shù)據(jù)。

現(xiàn)在，智能手機攝像頭的分辨率越來越高，通常都在千萬級像素以上，一張對焦完美的照片放大后能看清手指細節(jié)。而對工程師來說，獲得指紋更加容易，運用軟件提取出指紋的特征值，再通過算法增強等技術，就可以復制出一枚完整的指紋。工程師還可以將提取到的指紋與數(shù)據(jù)庫中已有的指紋做對比，匹配率達到一定程度，就可以認為是同一個指紋，從而在數(shù)據(jù)庫中得到身份信息。這個方法在抓捕犯罪分子方面也許有奇效，但普通人如果還在網(wǎng)絡上傳播自己在0.5米距離內拍攝的“剪刀手”高清原圖，可就要小心犯罪分子找上門了。在自拍照中得到了你的身份信息和指紋后，指紋支付盜刷、偽造文書簽訂以及自由出入指紋門禁系統(tǒng)等“災難”可能會接踵而來。

自拍照被盜用

如果說從自拍照中“偷盜”信息還不算普遍的話，那么他人直接使用你的自拍照就讓人防不勝防了。

2019年8月，重慶一名無業(yè)男子李某竊取了主持人的照片，偽裝成飛行員，并在網(wǎng)上交到了七名“女朋友”，之后向她們“借”了一筆不菲的金錢。一段時間后，受害者突然發(fā)現(xiàn)她們的“男朋友”看起來和主持人一樣，這才意識到自己被騙了，報警后最終揭開了李某的真面目。

還有的不法商家會盜用俊男靚女們的自拍照作為商品模特圖，其出售的商品千奇百怪，甚至會損害“模特”們的名譽，比如新聞曾經(jīng)報道過，黃色網(wǎng)站上使用教師的自拍照招攬用戶。

別人利用你的自拍照還能刷臉成功。2019年，順豐快遞柜推出了刷臉取件的服務，杭州的幾名小學生用打印出來的父母的自拍照成功取出了他們的快遞。在一次測試中，取件人使用自己當場自拍的照片也可以成功打開柜門。后來，快遞柜的這項服務就被取消了。

不僅快遞柜，就連網(wǎng)站上的真人認證也可以用他人的自拍照完成。網(wǎng)站的真人認證環(huán)節(jié)通常要求用戶對著攝像頭做一些簡單的動作，比如眨眼、點頭和張嘴等，其初衷正是為了防止不法分子拿他人的照片來蒙混過關。不料道高一尺魔高一丈，不法分子運用特殊軟件“活化照片”，就能讓照片上的人“動”起來，完成認證動作。這些軟件通過AI算法提取照片的特征值，然后調整其中一些參數(shù)，就能改變臉部的角度和五官的形態(tài)等特征，從而實現(xiàn)諸如挑眉毛、搖頭、點頭和張嘴等動態(tài)效果。

不過，相似的技術反向運用一下，也可以造福廣大愛自拍的人們。加拿大多倫多大學的教授曾設計出一款AI算法，同樣通過更改照片的一些參數(shù)，對照片進行了肉眼不可見的改變，卻能使不法軟件再也無法提取識別照片的特征值，從而保護了用戶的臉部信息。美國芝加哥大學的研究者也設計了一款類似的算法，并將之分享在了軟件代碼網(wǎng)站上，用戶們可以免費獲取他們設計的算法。

美美的自拍背后隱藏著這么多風險，下次，你在上傳精心拍攝的自拍照前，一定要再慎重考慮一下這樣做的風險。