眼下，随着人们隐私防护的意识逐步提高，市面上推出的各种智能设备的解锁方式越来越多。从指纹识别、虹膜识别，到面部识别，我们每个人的人体自身已然成为了自我隐私保护的一把钥匙。

但是你知道嘛，据研究人员最新发现，面部识别技术可能是最不安全的解锁方式！

在本月举行的 USENIX 安全论坛上，来自北卡罗莱纳大学的研究人员向大家展示了这一破解方法。

研究者们使用 3D 脸部建模系统，可以直接从 Facebook, Google + 等社交网络上获取任何人的照片素材，并利用其在 VR 环境中建立 3D 模型，对面部识别系统进行解锁。

在这次试验中，研究人员共测试了 5 种来自 iOS 与 Android 平台上的刷脸解锁软件，选取了 20 名志愿者并在其社交网络上挑选 3 到 27 张不等的照片用于建模。最终结果显示，5 个产品中只有 1 个破解效果不理想，其余 4 个则有55%至85% 的解锁率。

这样一来，不法分子不用盗取你的账户密码，仅利用你的照片，就可攻破市面上大部分面部识别，而且出卖你照片的恰恰是你自己的社交网络！so，那些每天晒自拍的人儿啊，注意慎选解锁方式哦！

那么，我们来看看这项系统是如何骗过你的手机的...

一般来说，防骗性能比较差的面部识别系统，用普通照片与视频就可破解，而这种虚拟现实下现实的头部模型则更加真实。

由于社交网络上图片分辨率普遍较低，无法直接用来渲染，研究者首先会使用软件分析照片人物的面部关键特征（比如眼睛大小，鼻梁是歪的还是直的，整容是否...），标记出关键点，之后再利用这些关键点进行建模。

比如，这样子...

然后，研究者会选取面部成像质量最好的照片，为头部模型填充纹理、细节，而部分照片上不能充分显示的细节则需要额外修正，以让模型更像人......为了获取隐私信息，真是煞费苦心！！

这还没完，接下来，研究人员还会修正眼球，让模型的眼睛正视前方，再加一些简单的表情动画，以求更活灵活现，好比这样子...

最后，再把模型放入手机端的虚拟现实系统中，可以让头部模型自然地活动，并可以展示深度信息。

这样，一些“智商”较低的刷脸解锁软件就会把这个手机屏幕上的 3D 模型误认为是真人，接下来发生的事情，大家都懂得了哦！

从这项试验中，我们得到的最为惊悚的事实是，当你每天在秀生活、晒自拍时，你已经自动将自己的隐私数据与面部识别这样的生物解锁信息公之于众了。

作为研究人员之一的 True Price 表示，我们无法做到滴水不漏地掌控我们社交网络上的个人照片，即使志愿者中有许多人非常注意平时的隐私保护，但研究团队还是至少能在网络上找到 3 张可用照片。

当下，热门的微博、朋友圈等社交应用很大程度上已经变成一个隐私仓库，一旦不法分子掌握了这项技术就相当于掌握了一把打开你生活的钥匙。我们要做的是树立良好的自我隐私防范意识，选择安全系数更高的解锁方式，同时擅用一些隐私防护类软件。