【民生】“虹膜写真”或致个人信息泄露！写真图可破解门锁→

然而，虹膜作为重要的生物特征信息，在一些领域已被应用在识别技术上。虹膜识别的安全等级一直被认为是目前生物识别方案中最高的。拍摄“虹膜写真”也许会导致个人生物识别信息泄露……

记者来到浙江一家位于吾悦广场底商的虹膜写真门店，这里的工作人员先是展示了其他消费者拍摄的虹膜写真成片，之后在被问到是否有虹膜信息泄露的风险时，又说顾客取片时会将底片直接删除。并且解释道，照片是2D的图片，不是生物立体结构，不会有风险。

记者亲身体验拍摄过程，为了快速出片，工作人员还用微信将原片发送给总公司的设计人员，并表示不用签署任何维护个人信息安全的保密协议。直到离店前，记者也没有见到工作人员删除照片。

随后，记者又来到江苏省昆山市前进西路的一家虹膜写真馆。负责人魏经理表示，他们拍摄的虹膜照片，大约能还原90%左右的虹膜信息，但是拍之前并不会和客户签订保密协议。不过，魏经理保证，拍完之后的底片他会彻底删除。

然而，魏经理的手机里却保留有其他客户的虹膜照片。不仅如此，客户的电话号码也很容易获取。对于泄露信息的风险，商家似乎毫不在意。

当记者提出虹膜写真底片是否会泄露隐私，工作人员表示，虹膜写真只是被艺术加工过的平面照片，虹膜识别技术是需要三维立体的才能扫出。

随后，记者又来到了位于南京市中山南路大洋百货的一家虹膜写真艺术馆，房间内墙上是各种虹膜写真的照片。虹膜制作的饰品琳琅满目，非常逼真。

当记者提出底片会不会在店里留存备份，隐私会不会泄露时，店员表示会及时清理并不会留存。并且和上海那家店的说辞一样，这种静态的虹膜照片是没办法完成虹膜动态扫描的。

在成都五块石龙湖天街的一家虹膜写真艺术馆，经后期修饰的虹膜图片以摆件、相册等多种形式展示在店内，售价从几十元至上百元不等。店员介绍，每个人的虹膜都不同，是“虹膜写真”的最大卖点，但无需担心虹膜被采集的风险。

位于上东大街的一家虹膜写真艺术馆，记者发现，尽管“虹膜写真”成片经过一定的后期修饰，用于生物特征识别的特征点位有一部分会被掩盖，但底片上的相关信息依然被清晰记录。

店员展示了电脑里留存了近一个月的顾客底片，20多位顾客的虹膜底片暴露无遗。店员坦言，在这个行业里，虹膜信息会不会被无良采集，只能是因人而异，风险不可避免，但目前没有发生过记者担忧的类似事情。

店员还表示，为获取更多收益，他们甚至会和眼科医院合作，为做完眼科手术后期的患者提供虹膜写真优惠拍摄。

人的眼睛外观是由巩膜、虹膜和瞳孔三部分构成，虹膜是位于白色巩膜和黑色瞳孔之间的环形区域，约占眼睛外观总面积的65%。虹膜包含了丰富的生物学特征信息，而且在幼年固定下来后维持终身不变。这也是虹膜能够用于生物识别的重要原因。

和指纹、基因、声纹、步态、人脸一样，虹膜是个体独特的生物信息之一，可以用来识别人的身份且特征具有唯一性，属于《中华人民共和国个人信息保护法》第二十八条所规定的敏感个人信息。

中国科学院副研究员、生物特征识别专家袁飞继续补充介绍道，虹膜识别和指纹识别、人脸识别相比，精准度要大得多。一般来说指纹识别是千分之一的误识率，人脸识别可能做到万分之一，虹膜识别的精准度至少可以做到百万分之一。

中国科学院自动化研究所研究员孙哲南认为，商家所说的“只有三维立体的虹膜特征图片泄露，才会造成安全隐患”的这种说法并不成立。在多年拦截黑客攻击过程中，专家发现黑客正是利用了平面虹膜照片，通过一些技术手段将其还原到眼球模型上，从而完成破解。

随后专家也在记者的见证下，完成了利用虹膜写真通过虹膜识别终端的试验过程，这些平面照片上的纹理细节特征完全可以实现对于虹膜门锁的破解。

“网信上海”是上海市互联网信息办公室官方微信公号，权威发布上海市互联网治理信息，及时回应上海市热点网络舆情事件。