文｜祝小同

　　你站在小区门口，“滴”一声，门开了。你在手机屏幕前眨眨眼，支付成功。你在酒店前台张张嘴，入住办妥。

　　便利吗？太便利了。

　　但你有没有想过：那张被你随手“授权”的脸，此刻正躺在谁的服务器里？被谁看过？被谁复制过？被谁拿去干了什么？

　　这不是危言耸听。2026年，山东青岛警方破获的一起案件，查获了5万多条AI合成的动态人脸视频。这些视频能模仿“摇头”“眨眼”，足以骗过大多数平台的人脸核验系统。制作成本呢？从购买个人信息到合成视频，一条龙下来，几十块钱。

　　你用人脸验证身份，骗子用人脸伪造你的身份。你的脸，正在成为这个时代最廉价、也最危险的“通行证”。

　　人脸不是密码，丢了没法改很多人有一个致命的认知误区：把“刷脸”等同于“输密码”。

　　大错特错。

　　密码泄露了，你花三秒钟改一个。人脸泄露了，你拿什么改？整容吗？

　　人脸信息的特殊性在于：它是唯一且不可撤销的生物标识。你的指纹可以换手指，你的密码可以定期更换，但你的脸，一辈子只有这一张。

　　国家安全机关曾明确警告：高精度人脸图像甚至可能包含虹膜、唇纹等更深层信息。一旦人脸数据与身份信息关联存储，不法分子可以据此重构你的社交关系网、行为轨迹、消费习惯。

　　你以为只是交了一张照片？你交出去的，是一把能打开你全部人生的万能钥匙。

　　更可怕的是，这把钥匙被复制了多少把，你永远不知道。

　　“强制刷脸”：一种站不住脚的傲慢“好人不怕刷脸”——这句话你一定听过。

　　这是对人脸识别滥用最冠冕堂皇的辩护，也是最经不起推敲的逻辑。

　　全国政协委员戴斌曾调研过十多个省市，走访了上百名酒店从业人员和公安干警。他发现一个令人震惊的事实：“强制刷脸”从头到尾找不到合法的上位法依据。没有国家授权，没有法律依据，酒店经营者却理直气壮地要求每一个客人“让渡权利”。

　　“良好的出发点，不能替代合法的程序。”戴斌的这句话，一针见血。

　　问题在于，这种“强制”并非个例。2026年的通报中，觅伊、糖聊交友等多款社交应用，公然将人脸识别设为唯一验证方式。你不同意刷脸？那你就别用。

　　这叫“自愿同意”吗？这叫绑架。

　　法律已经亮剑，但剑锋还不够快好消息是，监管正在跟上。

　　2025年6月1日，《人脸识别技术应用安全管理办法》正式施行。这部法规直指痛点：

　　禁止“强制刷脸”：存在其他验证方式的，不得将人脸识别作为唯一选择。

　　确立“单独同意”原则：必须取得充分知情前提下的自愿、明确同意，且个人有权随时撤回。

　　划定公共场所禁区：宾馆客房、公共浴室、卫生间等私密空间，绝对禁止安装人脸识别设备。

　　方向是对的。但现实呢？

　　2026年7月，国家网络安全通报中心一次性通报了72款违规移动应用，覆盖医疗、金融、教育、证券等多个领域。其中一项典型违规就是：将人脸识别作为唯一验证方式，且未提供其他合理方式。

　　法规施行一年多了，明知故犯者仍不在少数。

　　问题出在哪里？罚得太轻，查得太少。当违规成本远低于合规成本，“合规”就成了奢侈品，“违规”反倒成了理性选择。

　　技术没有善恶，但人有AI换脸技术本身是中性的。它可以用在影视制作里，用在医疗康复中，用在教育场景下。

　　但当它被用在黑灰产链条上，当它被用来批量伪造实名认证、注册虚假账号、实施电信诈骗，问题的本质就变了。

　　青岛案中落网的犯罪嫌疑人，大多二十来岁，最小的刚满18岁。他们没有工作，沉迷网络，在境外社交软件上接触到“开盒”和“AI换脸”的“生意”，觉得来钱快，就走上了这条路。

　　技术降低了犯罪的门槛。门槛低了，底线也就容易破了。

　　这不是技术的错，是人的贪婪和平台的失职共同酿成的恶果。检察机关在办案中指出：部分AI技术公司“漠视法律规定、缺失社会责任”，“任由软件被不法分子用于破解人脸验证”，沦为了犯罪的“帮凶”。

　　平台收了用户的脸，却守不住用户的脸。这叫什么？这叫失职。

　　你的脸，只能你自己守住写到这里，可能有人会问：那我能怎么办？不用人脸识别了吗？

　　现实是：你很难完全拒绝。

　　但你可以做到几件事：

　　第一，非必要不授权。 能用密码就用密码，能用指纹就用指纹。人脸是最后的选项，不是首选的选项。

　　第二，警惕“唯一验证”。 如果一个App告诉你“不刷脸就不能用”，先问问它：你凭什么？法律已经明确说了：不行。

　　第三，关注“撤回”权利。 根据《办法》，你有权撤回人脸信息授权。去翻翻你手机里的App设置，看看有多少你授权过但从未想起过的“脸”。

　　第四，对“无感抓拍”说不。 商场、门店、景区，如果没有显著提示标识，没有公共安全的明确依据，它无权采集你的脸。你有权质问，有权投诉。

　　最后一句话人脸识别的本质，是一场不对等的交易：你用唯一的、不可更改的生物密码，换取一点点便利。而平台拿走的，是一份可以无限复制、永久存储、随时滥用的生物资产。

　　当你在摄像头前眨眨眼的时候，想清楚：你交出去的，到底是脸，还是命门？

　　法律在完善，监管在收紧。但在那之前，你的脸，只能你自己守住。

　　记住：人脸识别是工具，不是信仰。你每一次轻易点头授权，都在给黑产递刀。#小心“人脸授权”背后的陷阱#