高考臨近，近日，一些在線生成個性化“高考準考證”的鏈接，在朋友圈“刷屏”。識別二維碼后，進入生成界面，用戶上傳姓名及照片，即可完成。

　　多名網絡安全專家稱，類似鏈接來源魚龍混雜，不排除不法分子通過這樣的“創意”，獲取公民照片及個人信息的嫌疑。這些信息一旦泄露，會對部分依賴“刷臉”的軟件，如銀行個人支付系統等構成安全威脅。

　　高考前“準考證”刷屏

　　泛黃發舊的紙張上，寫著“1977年全國高等學校招生”字樣，此外，準考證號、姓名、性別及考試科目，一個都不少。“考生”的黑白照片下，還蓋有鮮紅的“招生辦公室”印章。連日來，個性化的“高考準考證”在朋友圈“刷屏”。

　　昨日，新京報記者以用戶身份，致電“準考證”生成器的推出方——某國際快餐連鎖品牌客服熱線。一名工作人員稱，這一生成器是高考期間推出的策劃，主要目的是“激活用戶，同時提高品牌關注度”，并不具體推銷某一款產品。

　　類似創意并非首次出現。此前，朋友圈中常見各類通過識別二維碼進入，生成各類證件、場景的生成器。其操作流程大同小異，并需用戶填寫部分個人信息，上傳照片。此外，這些生成器中，大多附有各類商業推廣信息。

　　一名互聯網從業人員介紹，類似生成器，實際上是一種H5動畫。設計者事先將場景固定，用戶通過上傳照片等信息，替換模板中一些畫面，即可實現“私人定制”。“制作比較簡單，主要看創意能否吸引人。”其表示，隨著移動端的興起，這類通過“刷屏”博取品牌關注度的生成器，在朋友圈中走熱。

　　生成器暗藏泄密風險

　　簡單個性的各類生成器，實際上潛藏著信息泄露的風險。多名網絡安全業內人士指出，制作過程中，生成器實際上獲得了用戶的部分個人信息及照片，稍加技術處理，即可“攻破”一些依賴人臉識別進行身份驗證的軟件。

　　今年央視3·15晚會上，一場實驗備受關注。實驗中，主持人在現場隨機抽取一名觀眾，并獲得其微博名稱。隨后，在該觀眾微博相冊中，主持人提取其發布過的正臉照片。通過現場圖像處理和動態合成，觀眾照片快速生成3D人臉模型。隨后，主持人將模型套在自己的臉上，并通過了人臉識別系統的驗證。

　　網絡安全專家李鐵軍稱，目前商用人臉識別技術，主要在銀行的個人移動支付上，即以人臉代替傳統的密碼進行操作。此外，在一些車站及碼頭、機場，也有“刷臉進站”的應用。

　　一名網絡安全工程師表示，如果不法分子滲透“人臉識別”領域，則可以通過設計類似生成器，大量獲得人臉數據及相應的個人信息。在人臉識別技術大量應用后，這些數據將面臨被販賣，甚至直接用來竊取個人財產，后果嚴重。

　　李鐵軍建議，用戶在使用類似生成器時，不要輕易泄露個人基本信息及照片，以免造成財產損失。

　　- 記者體驗

　　“準考證”1分鐘生成

　　昨日，記者通過識別朋友圈一張“準考證”上的二維碼，進行生成體驗。點擊二維碼后，圖片跳轉進入H5界面，某國際連鎖快餐品牌的商標下，是一臺顯示正在工作中的老式打印機畫面，其出口不斷滾動著各種式樣的“高考準考證”。再往下，加粗的字體標注有“點擊制作自己的準考證”選項。

　　進入制作流程后，圖片再次跳轉，界面顯示，用戶可自行選擇“參加高考”的年份，再根據提示，選擇性別，并上傳正面照。

　　點擊“一鍵回到高考歲月”，系統將生成具有年代感的“準考證”，如上世紀70年代“考生”會身穿綠軍裝、海魂衫或中山裝，而上世紀90年代后的考生，則身穿襯衫、T恤，發型也更為現代。

　　“證件照”制作完成后，填寫姓名及個人寄語，再點擊確認，一張專屬“高考準考證”就生成了。如果事先選好了照片，從識別二維碼到“準考證”制作完成，全程不過一分鐘左右。新京報記者體驗發現，如果上傳的照片不夠清晰，或并非正臉照片，則生成器無法進行識別，用戶也無法進入下一程序。