對于大多數人來說，直覺上，我的臉、我的眼睛（虹膜）、我的指紋、我的聲音（聲紋）等生物特征，都是獨一無二的，誰也模仿不來，因此當通行證豈不是天然最安全嗎？而且這些時時刻刻跟我這個人在一起，沒有丟失可能，多么方便。

筆者以前也是這么想的。然而，在安全專家看來，上述看法可能是很嚴重的安全認知錯誤。在這個“科技至上”的時代，刷臉安全可信就是其中最典型的代表之一。

其實，銀行和支付平臺很早就開始推廣刷臉支付，開始的時候應者寥寥。隨著信息技術的進步，個人數據逐漸成為有價值的資產。尤其是隨著生物識別和人工智能、大數據技術的成熟，支付行業以及數據企業發現，人臉信息實際上是個大金礦，它不僅能大大簡化管理成本，還可以通過大數據和人工智能分析，獲得很多商業價值。因此，這些商業團體開始不遺余力地宣傳人臉識別的好處，并為其披上絢目的高科技外衣。

然而，在很多行業專家看來，刷臉很方便，一旦離開背后的安全保障技術和法律保護，根本就談不上安全。

信息社會的一大特點，就是在很多領域拆除了物理屏障，讓人們赤裸地暴露在數字世界中。而在這個虛擬世界里，個體的人與機構之間，是一種非常不對等的關系。機構掌握技術、掌控個人信息，尤其是在立法和司法實踐滯后于高速發展的現實的今天，個人的信息權益保護相對弱勢。用專家的話說，在呼吁立法的同時，還要特別強調科技倫理，以及采取更為審慎的方式，推進生物信息的采集和處置。 （夏冰）