上傳照片后系統(tǒng)提示再次確認

近日，有不少人發(fā)布截圖稱，可以在線掃碼上傳個人照片測試面相，并稱“測試很準”。測試中，要獲得用戶信息并上傳照片，也有網(wǎng)友因此擔心上傳照片會對人臉識別支付安全帶來隱患。北京青年報記者試驗后發(fā)現(xiàn)，掃碼面相測試需獲得用戶公開信息，過程中還存在多個收費環(huán)節(jié)，同一張圖片兩個手機測試結果也并不相同。手機測面相本來就是挺懸乎的事兒，記者發(fā)現(xiàn)測面相還能招下線。這究竟是怎么回事兒呢?

面相測試

“運程報告”需付費

近日，一種“面相測試”在網(wǎng)上引發(fā)不少關注，網(wǎng)友稱在掃碼進入應用界面后，可以上傳個人照片并進行面相測試，有不少人還在微博和朋友圈等曬出了自己的測試結果。但同時，也有不少網(wǎng)友轉發(fā)稱，“不要進行掃碼面相測試，用戶面部識別信息可能會被盜用”。

北青報記者掃碼后看到，“面相測試”提示要獲得用戶的公開信息，包括昵稱、頭像、地區(qū)及性別，在選擇“允許”后才可進行下一步。在上傳一張照片后，系統(tǒng)再次提示要確認照片是本人，并稱“每人僅有一份免費報告，首次檢測到的面部數(shù)據(jù)會與您的賬號綁定”。點擊“是本人照片”后，系統(tǒng)有幾十秒的分析時間，隨后生成面相概述、五官評分和五官的介紹等。

但除了眼睛和嘴巴等五官介紹外，應用提示要付2元才可以解鎖鼻相解讀。此外，應用中還提供所謂的“面相事業(yè)運程報告”和“面相情感運程報告”，但都需要付費19.8元。截至2月20日下午，應用內顯示，“事業(yè)運程報告”已經(jīng)有122245人購買，“情感運程報告”已有151402人購買。而除了第一次測試免費外，第二次之后測試則需要付費9.9元。

付款解鎖“事業(yè)運程”報告

一張照片測出不同結果

不僅如此，北青報記者再次上傳一張表情包圖片，但卻仍通過審核，經(jīng)系統(tǒng)分析后生成了一份面相報告，并給這個表情包照片打出了66分的五官評分。但在另外一個手機上，北青報記者上傳了同一張表情包截圖，此次測試結果卻顯示為53分，而且對五官的描述也不相同。

據(jù)應用中介紹，除了面相測試以外，系統(tǒng)中還提供299元一次的“資深大師在線私人看相”服務，并在招募推廣渠道。

記者調查

不同鏈接指向同一個平臺

北青報記者搜索看到，有不少公眾號內都提供這種“面相測試”的鏈接，但很多鏈接點開后都導向同一個測試平臺。根據(jù)介紹，這款面相測試是由杭州算術科技有限公司開發(fā)。2月20日，北青報記者聯(lián)系到該公司推廣經(jīng)理薛先生。

薛先生稱，用戶如果不放心數(shù)據(jù)安全，在進行測試后可以自行刪除報告，并稱公司在隱私保護方面做到的是歐盟通用數(shù)據(jù)保護條例標準，且有專業(yè)的運維工程師維護。對于近日不少網(wǎng)友建議不要進行面相測試，會有泄露信息的風險的提示，薛先生回應稱“是有人在黑我們”。

尋找代理“變現(xiàn)能力好”？

除了測試本身以外，薛先生稱公司確實在針對“面相測試”尋找渠道推廣代理。北青報記者獲取到的一份“代理指引”中介紹，目前后臺數(shù)據(jù)顯示80%的付費人群是女性，付費率高的時間則集中在中午和晚上兩個時間段。

根據(jù)推廣工作人員介紹，招募代理的推廣渠道主要包括朋友圈、微信私聊、微博和貼吧等網(wǎng)絡平臺。公司會給代理提供一些推廣的經(jīng)驗，比如會介紹，文案要盡量讓女性有好奇心參與進來，女性偏愛娛樂八卦，所以借助名人熱點事件是不錯的選擇?；蚴墙柚恍┨囟ǖ墓?jié)日，比如“今天就是情人節(jié)，給我點贊的第2個人和第14個人，我介紹你們認識，順便測個面相， 看你們有什么緣分”。其他文案，包括我們經(jīng)常會在微博或者朋友圈中看到的“測試你和TA有夫妻相嗎”、“通過測面相，更容易追到心儀對象”等等，這些其實可能都是推廣代理的“生財之道”。

這份“代理指引”還提供了一些推廣話術文案及關鍵詞，例如在微信私聊中，會假定對方與代理的聊天內容，并教代理如何根據(jù)對方回復的內容，“抓住痛點做轉化”。同時，指引還會教代理追蹤付費用戶發(fā)展成下級代理、在微信群中發(fā)紅包做推廣，以及花錢“勾引”微信好友做代理等。

推廣人員分享的代理收益似乎也很誘人，截圖顯示，有代理依靠這些“高成交”的文案獲得了2.8萬余元的收益。

薛先生稱，目前公司已招募到很多代理推廣，因為這個測試“變現(xiàn)能力好”，代理會有屬于自己的后臺小程序，小程序里可以看到付費用戶。對于代理而言，薛先生稱“用戶測試付費就可以變現(xiàn)”。那么公司如何盈利?薛先生只稱是“互助互利”。

專家說法

生物信息不能輕易泄露

DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心創(chuàng)始人胡延平對北青報記者介紹，用戶對這一類需要上傳照片的應用要高度警惕，原則上能不參加就不參加。胡延平介紹，涉及到用戶上傳照片的行為已經(jīng)不只是隱私問題，而是用戶的網(wǎng)絡安全問題，“生物信息是個人信息安全的最后一道防線，最后一道防線不能輕易泄露，不能輕易放棄。”

胡延平進一步解釋了用戶要注意個人信息的原因：其一，對于目前很多互聯(lián)網(wǎng)公司和開發(fā)者來說，他們的安全防護水平以及數(shù)據(jù)保護水準都還比較低，存在著信息泄露的風險。其二，人的生物信息，比如指紋、視網(wǎng)虹膜和人臉識別，這三個方面的關鍵信息一定不能輕易提交。“如果僅僅是用戶名和密碼，可以隨時更改，但是指紋信息和面部特征等只有一次，不能隨意更改。”胡延平強調。

360信息安全部移動安全團隊負責人周燁也對北青報記者表示，在整個測試過程中，多個環(huán)節(jié)會存在信息泄露風險;相關程序開發(fā)公司所在服務器的安全性如果不高，也容易被黑客攻擊。另外，相關公司或者團伙如果是灰黑色產(chǎn)業(yè)，本身就是為收集數(shù)據(jù)所開發(fā)的相關程序。

對于上述問題，中國法學會網(wǎng)絡與信息法學研究會副秘書長周輝建議，用戶應提高風險防范認知水平，了解此類應用可能存在的風險。對于應用方，應當增加風險提示說明。另外，監(jiān)管部門也應加強消費者教育，對應用方依法加強管理。如果應用方存在非法利用采集到的相關信息，可依據(jù)《網(wǎng)絡安全法》第六十四條等有關規(guī)定進行處罰。