来源：上海网络谣言最近，关于人脸识别的安全性有很多话题：据《南宁晚报》报道，一男子趁前女友睡觉，用女友的指纹解锁了女友的手机，睁开她的眼睑，使用面部识别远离手机15.41万元；还有一个消息在社交媒体上

来源：上海网络谣言

最近，关于人脸识别的安全性有很多话题：据《南宁晚报》报道，一男子趁前女友睡觉，用女友的指纹解锁了女友的手机，睁开她的眼睑，使用面部识别远离手机15.41万元；还有一个消息在社交媒体上传播，在声称一个微信用户连接到我阿姨的视频通话后，视频里没有阿姨，也没有人说话，但是几分钟后，微信账号被盗……这些消息都是真的吗？

南宁晚报的报道

网传“和姨妈的视频通话被盗”消息

记者进行了实测，发现“翻眼皮”真的有可能被调走；但是视频远程黑客，不太可能。

【实验一】翻别人眼皮解锁手机，转账

结果：有些安卓手机是成功的，苹果手机失败了。

对于“男人翻前女友眼皮偷钱”的消息，有网友评论：翻眼皮不会醒吗？从新闻报道来看，那个女人当时碰巧生病了，还喝了感冒药，不排除睡得很香。那么，如果有人睡觉时翻眼皮，能否基于人脸识别技术解锁手机密码和账号密码？

记者的一个小伙伴主动闭上眼睛假装睡着了，拿起手机对着他，另一个小朋友轻轻翻起眼皮，试图解开行李箱。实验结果表明，这个操作确实可以解锁部分安卓手机的锁屏，并通过了第三方支付软件的人脸识别认证，完全转移。苹果手机显示屏识别不成功，要求引导程序输入解锁密码。

“翻眼皮”解锁了一些安卓手机

解读：虽然部分安卓手机的锁屏成功解锁，并通过翻眼皮完成转移，但这并不意味着安卓手机或相关App不安全。

因为人脸识别技术的基础是“人脸”。在“翻眼皮”实验中，对象是用户自己，如果“翻眼皮”这个动作的实施并没有过度遮挡脸部，移动电话及相关设备App识别系统将正常工作，从而完成解锁。通俗地说，或者手机相关的App不能判断用户是主动睁眼进行人脸识别，还是被迫睁眼进行人脸识别。

当然，不同手机使用的人脸识别技术是不一样的，会带来不一样的解锁效果。

比如，苹果没有认出手机的原因“眼皮翻过来的脸”，一个重要的原因是它使用了人脸3D识别面孔的信息。简单地说，也就是手机在人的脸上投射成千上万个看不见的光点，因为脸的不同部位高度不同，这些光点的反射线可以画出一张三维的脸3D模型，结合前置摄像头拍摄的可见光人脸，利用算法将人脸纹理与3D模型组合，从而获得“是我自己用的吗”“能解锁吗”的结果。当用户的眼睑翻转时，部分投射光斑被隐藏，所以很难构造一张完整的脸3D模型，这导致手机给出识别不成功的信号。

3D建模图（来源：苹果官网）

因此，3D人脸识别可以防止平纸（如照片）、视频人脸攻击手段；另外，投射光斑数量足够并结合面部纹理拍摄，可以防止掩模被解锁。

Android手机使用不同的人脸识别技术，一些用途3D成像，他们中的一些人使用关键的面部信息点。所以，如果“翻眼皮”这一行动并没有影响到这些关键点，手机被破解很正常。

可见，防止媒体报道“通过翻白眼转账”，归根结底，还是要管好自己的手机。

需要提醒的是，“翻别人眼皮转账”该行为涉嫌盗窃。据南宁晚报，给前女友转账的男子，因盗窃罪被判处有期徒刑三年六个月，并被罚款2万元。

【实验二】通过视频通话解锁手机屏幕

结果：均失败。

“翻眼皮”你可以解锁一些手机，那么，能否通过可视电话识别系统的面孔，实现黑客攻击呢？

因为苹果手机带3D信息验证技术，可以防止照片、比如视频建设“假脸”，所以这个实验只测试了安卓手机，而且可以通过“转动眼睑解锁”的手机。

解锁中，测试手机长时间识别视频中的人脸，最后说道“识别失败”，解锁失败。同样的，各种第三方支付软件无法识别“视频人脸”进行转账或付款。

视频通话中的人脸解锁手机失败

解读：人脸识别技术的关键之一是活体识别，也就是说，它识别一个真实的人，不是视频或照片。所以，相似的照片、这么平的视频“假脸”“假人”，被人脸识别技术消除是最基本的伪装。在这点上，大部分手机公司都有技术积累，“解锁视频”概率很低。

同时，类似微信、支付宝、各大银行的网银都涉及支付App对安全性要求高，通常需要多维度的验证，包括设备、密码、操作环境、使用习惯等。平时，人们的感受“刷登录”“面部转移”背后，是安全系统综合判断以上维度后提供的服务。在绝大多数情况下，如果用户更换了移动电话，不通过其他维度的验证，很难马上得到“刷登录”“面部转移”的便捷。

以微信为例，如果只是掌握别人的微信账号（微信号或手机号）但是没有密码，并想得到密码，然后根据微信安全中心的官方指引，有三种方法：绑定的手机号码+短信验证码登录；束缚QQ号+QQ密码；束缚邮箱重设密码。不管怎样，很难轻易获得相应的密码。

而且，即使你有帐号和密码，想在自己不用的手机上登录微信账号，还得“过关”。微信官方提供三种方式：短信验证、原装手机扫码验证、邀请朋友验证。但是在网上视频中，“受害人”我的手机一直在我手里，刚刚打了几分钟视频电话，它被偷了，可能吗？一些技术人员笑着说，如果视频能被黑解锁，那么网络上的高清视频就可以成为犯罪工具，而明星更有可能成为这种战术的目标——因为他们的高清面部细节和动态图片频繁出现在公众面前。

记者求证时也发现，网络视频传输漏洞百出。大部分相关视频都是摆拍的。视频中，“被害人”请注意，在的呼叫页面中没有呼叫者，没有手机和相机，真是乱七八糟的东西。换句话说，“被害人”我没有看到网络另一端的摄像头，这是怎么回事“盗脸”了呢？

另一个“硬伤”是，视频的一部分似乎是在结尾的深思熟虑的提醒，以防黑客入侵，你可以拨打热线“9555”冻结网上银行。但是，“9555”这是一个空号，而且不同银行的客服热线也不一致，没有能冻结所有银行网银的万能电话。

如何保护个人账户？

虽然“视频黑客”不真实，但还是要保护个人账户，应注意以下几点：

1、爱护你的手机。

2、不要随意点击/扫描未知来源的链接或二维码，避免登录钓鱼网站。

3、不要随意泄露密码和短信验证码。尤其是在收到所谓的“客户服务电话号码”“警察电话”等，一定要和真实的客服或者警察核实真伪，真正的客服和警察是不会问密码的、短信验证码等。