本文為數盟原創譯文 請註明出處為數盟社群

除非你是來自俄羅斯，否則你可能從來沒有聽說過這種服務，即通過分析一個人的照片就能找到他在VK.com社交網路中的帳戶。這就是所謂的FindFace。它在2016年2月上線，最近已經頗為流行；這歸功於由聖彼得堡攝影師葉Egor Tsvetkov拍攝的令人印象深刻的照片。我們最近在部落格中提到過這個專案。

卡巴斯基日報編輯團隊決定檢視這項服務是如何工作的，它可以識別哪些型別的肖像以及它是如何進行識別的。我們想知道是否有可能在一張隨機的照片、網際網路和一些現代技術的幫助下，找出一個完全陌生的人的詳細傳記。

我們得到的結論是驚人的：在實際中是可能實現的。在研究過程中，我們也發現了一些有趣的事情；例如，我們的一個同事突然發現自己的digital ID被偷走了。

那麼到底什麼是FindFace，它是如何工作的？

FindFace是一個在某個人的肖像照片的基礎上可以搜尋他的VK.com帳戶的服務。前30次嘗試搜尋都是免費的，之後你就必須付錢了。

該服務有專門針對於iOS和Android的通過網站版改版的移動應用。應用程式的功能有限，而且存在若干缺陷，但他們有一個寶貴的優勢：使用者可以拍照後立即在FindFace上進行搜尋。

該應用程式顯示了潛在的匹配的外貌照片。您可以通過點選每張照片看到使用者在帳戶中的所有公眾形象。只要看看Egor Tsvetkov的“你的臉是大資料”這個專案，你就會發現找到一個完全陌生的人是多麼容易。

Web服務非常方便，它可以讓你立即跳轉到目標的VK.com帳戶。要去找到一個使用這個網站的人，你需要進行一些額外的操作，首先你要把照片拷到硬盤裡，然後再把它們上傳到FindFace.ru。

如果您上傳了一張“完美”的照片，也就是照片是在你的目標擺姿勢時拍攝的，那麼一切就好辦了。該專案已經成功地在辦公室裡找到了90%的測試“受害者”。

如果你在大街上或地鐵裡偷偷的拍攝陌生人，照片清晰度就會降低兩到三倍。如果你上傳從遠距離拍攝的影象，那麼該服務常常找不到照片中的人。不過，如果你放大或裁剪影象，FindFace就會重新工作了。

在白天用一部一般的智慧手機拍攝路人並不是什麼難事，這個照片對於Findface來說就足夠了。在地鐵裡你可能就需要使用三腳架或一個好一點的相機。

我們發現了什麼？

如果你不希望被任何陌生人通過手機檢測出來，你可以做下面這些事情。

1. 該服務只搜尋你的VK.com個人資料中上傳的照片，而不是整個帳戶的照片。這包括當前配置檔案的影象和以前所有的。社交網路會把這些照片放在“我的頭像”相片簿裡。值得注意的是你不能隱藏這個相片簿，它始終是保持公開的。你能做的唯一一件事就是刪除舊的個人資料圖片：你在這個照片簿裡的照片越少，應用程式就越難識別出你。

提示：刪除舊照片。在這個相片簿中只儲存你的最新圖片，從而使自己遠離面部識別暴政。

2.通過穿連帽衫或把頭轉向遠離相機的方向或以一個不尋常的角度進行拍攝，都有可能達到阻礙面部識別的效果。做鬼臉也是一種選擇，但有一些例外。粗框眼鏡的阻礙作用很強，除非你在個人資料中上傳了戴同樣眼鏡的照片（或有相同的鬼臉）。

3.許多參與實驗的志願者都不知道他們有這麼多公開的照片。是的，他們已經檢查了隱私選項中的“設定”，但這並不夠，因為VK可以限制訪問該相片簿（並不是全部），而不是針對某些特別的照片。

提示：讓你認識並信任的一個人和你解除好友關係（試驗後再加回好友），進入你的帳戶檢查什麼看得到什麼看不到。然後，如果需要的話可以將照片從公開相簿轉移到私人相簿。

4. FindFace是絕對合法的：它不會通過快取資料在顯示資訊的同時，在社交媒體中設定隱藏。當我們刪除了VK.com裡的所有照片後，服務在第二次搜尋時就無法找到我們。然而將來很有可能出現行為更加惡劣的新服務：例如，它可以儲存來自其他流行社交網路上的資料，如Facebook或Instagram。所以，最好是提前對其他社交媒體帳戶多進行幾次安全設定檢查。

5. FindFace把自己描述為一個約會軟體。例如，你看到一個有魅力的人，然後拍攝照片瀏覽他們的帳戶——好了，現在你已經有可以搭訕的主題了。事實上，這項服務有更多的用處，或者說奇怪的東西。

只記得最近由ABC新聞透露的一個故事：監控攝像頭拍攝到了竊賊入室搶劫的畫面。如果這件事發生在講俄語的國家，那麼犯罪分子就會有99％的可能擁有一個VK.com帳戶。人們就可以使用該服務來找出罪犯。

另一方面，很多人為了保護隱私會在社交媒體上使用假名字，但公佈的是真實的照片。他們認為網際網路太龐大了，沒有人會通過照片找到它們。然而，如果他們想做他們就肯定會去做。例如，僱主喜歡在面試前檢視應聘者的社交網路頁面。

我們的員工如何發現自己的digital ID被竊取了？

有些人根本不會在社交網路中公佈任何照片。我們的一個員工就是這樣做的。然而，FindFace還是找到了他。

事情的真相是，有一個叫做Vitek Tizinksilov的人，從另一個使用者發表在其他社交網路中的圖片集裡複製了他的照片，並決定用它作為自己的個人資料照片。

當我們試圖在谷歌圖片中尋找同樣的照片時，我們發現，這個照片還被另外一個人在另一個社交網路上用作了他的個人資料圖片，叫做Fotostrana（可譯為照片國度）。這並不是一件好事。

所以，即使你沒有在網上上傳任何東西，也並不意味著你是不會被看見的：你的朋友可能會代替你來完成。如果他們上傳你的肖像照，甚至是與你的合影，那麼就沒有人可以預測這張照片會散播到什麼地步。

提示：在VK.com確定將要與某個程式的API進行合作之前，你可以檢查一下自己的digital ID是否已經被這個社交網站給複製了。

原文連結：