原標(biāo)題：《財經(jīng)調(diào)查》曝光：“虹膜寫真”或致個人信息泄露！寫真圖可破解門鎖→

眼下，一種新興的寫真方式——“虹膜寫真”，在網(wǎng)絡(luò)上掀起了熱潮。每個人的虹膜都是獨一無二的個人生物特征信息，這種為虹膜拍攝藝術(shù)照的行為，究竟是否安全可靠？

“眼睛里的星辰”絢麗浪漫

虹膜寫真流行之下生物信息安全成疑

所謂“虹膜寫真”，就是利用高清攝影工具捕捉人眼虹膜的紋理細節(jié)，再對照片進行特效處理。獨一無二的虹膜寫真照片，充滿個性和藝術(shù)性，讓追逐潮流的年輕人紛紛前去打卡。

然而，虹膜作為重要的生物特征信息，在一些領(lǐng)域已被應(yīng)用在識別技術(shù)上。虹膜識別的安全等級一直被認為是目前生物識別方案中最高的。拍攝“虹膜寫真”也許會導(dǎo)致個人生物識別信息泄露……

《財經(jīng)調(diào)查》記者來到浙江一家位于吾悅廣場底商的虹膜寫真門店，這里的工作人員先是展示了其他消費者拍攝的虹膜寫真成片，之后在被問到是否有虹膜信息泄露的風(fēng)險時，又說顧客取片時會將底片直接刪除。并且解釋道，照片是2D的圖片，不是生物立體結(jié)構(gòu)，不會有風(fēng)險。

記者親身體驗拍攝過程，為了快速出片，工作人員還用微信將原片發(fā)送給總公司的設(shè)計人員，并表示不用簽署任何維護個人信息安全的保密協(xié)議。直到離店前，記者也沒有見到工作人員刪除照片。

隨后，記者又來到江蘇省昆山市前進西路的一家虹膜寫真館。負責(zé)人魏經(jīng)理表示，他們拍攝的虹膜照片，大約能還原90%左右的虹膜信息，但是拍之前并不會和客戶簽訂保密協(xié)議。不過，魏經(jīng)理保證，拍完之后的底片他會徹底刪除。

然而，魏經(jīng)理的手機里卻保留有其他客戶的虹膜照片。不僅如此，客戶的電話號碼也很容易獲取。對于泄露信息的風(fēng)險，商家似乎毫不在意。

人類虹膜生物信息是“此生唯一”

全國多地虹膜寫真背后

暗藏個人生物識別信息泄露風(fēng)險

《財經(jīng)調(diào)查》記者來到上海的一家虹膜寫真館，商鋪的墻面上，掛著很多已經(jīng)制作完成的照片。不只有人的，還有動物的。

當(dāng)記者提出虹膜寫真底片是否會泄露隱私，工作人員表示，虹膜寫真只是被藝術(shù)加工過的平面照片，虹膜識別技術(shù)是需要三維立體的才能掃出。

隨后，記者又來到了位于南京市中山南路大洋百貨的一家虹膜寫真藝術(shù)館，房間內(nèi)墻上是各種虹膜寫真的照片。虹膜制作的飾品琳瑯滿目，非常逼真。

當(dāng)記者提出底片會不會在店里留存?zhèn)浞荩[私會不會泄露時，店員表示會及時清理并不會留存。并且和上海那家店的說辭一樣，這種靜態(tài)的虹膜照片是沒辦法完成虹膜動態(tài)掃描的。

在成都一家虹膜寫真藝術(shù)館，經(jīng)后期修飾的虹膜圖片以擺件、相冊等多種形式展示在店內(nèi)，售價從幾十元至上百元不等。店員介紹，每個人的虹膜都不同，是“虹膜寫真”的最大賣點，但無需擔(dān)心虹膜被采集的風(fēng)險。

位于上東大街的一家虹膜寫真藝術(shù)館，記者發(fā)現(xiàn)，盡管“虹膜寫真”成片經(jīng)過一定的后期修飾，用于生物特征識別的特征點位有一部分會被掩蓋，但底片上的相關(guān)信息依然被清晰記錄。

店員展示了電腦里留存了近一個月的顧客底片，20多位顧客的虹膜底片暴露無遺。店員坦言，在這個行業(yè)里，虹膜信息會不會被無良采集，只能是因人而異，風(fēng)險不可避免，但目前沒有發(fā)生過記者擔(dān)憂的類似事情。

店員還表示，為獲取更多收益，他們甚至?xí)歪t(yī)院合作，為做完眼科手術(shù)后期的患者提供虹膜寫真優(yōu)惠拍攝。

專家警示：

虹膜寫真或泄露重要個人信息

存在買賣風(fēng)險！

人的眼睛外觀是由鞏膜、虹膜和瞳孔三部分構(gòu)成，虹膜是位于白色鞏膜和黑色瞳孔之間的環(huán)形區(qū)域，約占眼睛外觀總面積的65%。虹膜包含了豐富的生物學(xué)特征信息，而且在幼年固定下來后維持終身不變。這也是虹膜能夠用于生物識別的重要原因。

和指紋、基因、聲紋、步態(tài)、人臉一樣，虹膜是個體獨特的生物信息之一，可以用來識別人的身份且特征具有唯一性，屬于《中華人民共和國個人信息保護法》第二十八條所規(guī)定的敏感個人信息。

中國科學(xué)院副研究員、生物特征識別專家袁飛繼續(xù)補充介紹道，虹膜識別和指紋識別、人臉識別相比，精準(zhǔn)度要大得多。一般來說指紋識別是千分之一的誤識率，人臉識別可能做到萬分之一，虹膜識別的精準(zhǔn)度至少可以做到百萬分之一。

中國科學(xué)院自動化研究所研究員孫哲南認為，商家所說的“只有三維立體的虹膜特征圖片泄露，才會造成安全隱患”的這種說法并不成立。在多年攔截黑客攻擊過程中，專家發(fā)現(xiàn)黑客正是利用了平面虹膜照片，通過一些技術(shù)手段將其還原到眼球模型上，從而完成破解。

隨后專家也在記者的見證下，完成了利用虹膜寫真通過虹膜識別終端的試驗過程，這些平面照片上的紋理細節(jié)特征完全可以實現(xiàn)對于虹膜門鎖的破解。

律師則提醒消費者，不法分子獲得了虹膜信息，再疊加其他個人信息，很有可能導(dǎo)致消費者產(chǎn)生財產(chǎn)損失。消費者應(yīng)當(dāng)盡量簽訂完善的隱私保護協(xié)議，要求商家及時刪除照片，聲明一旦出現(xiàn)風(fēng)險由商家承擔(dān)損失。

北京大學(xué)人民醫(yī)院眼科副主任醫(yī)師李方烴表示，對眼睛拍攝的過程可能出現(xiàn)強光持續(xù)刺激眼球，造成視網(wǎng)膜光損傷；患有眼底病變等疾病，或在近期做過眼部手術(shù)的患者，可能導(dǎo)致癥狀加重。