臉一掃錢就飛了？沒開App竟遭人臉辨識盜轉，生物辨識安全神話崩出裂縫

臉一掃錢就飛了？沒開App竟遭人臉辨識盜轉，生物辨識安全神話崩出裂縫

手機放在桌上、應用程式沒有被打開，帳戶裡的錢卻被轉走，這種聽起來像電影情節的資安事件，正把「人臉辨識等於安全」的假設推到聚光燈下。當生物辨識從解鎖手機、登入網銀一路延伸到支付授權，民眾往往以為臉只有自己所有，比密碼更難被偷；但真正被複製的，未必是那張臉，而是系統對「這張臉正在現場、本人同意、正在交易」的判斷。只要活體偵測、鏡頭權限、交易綁定、風險引擎或身分驗證流程出現缺口，攻擊者就可能繞過使用者以為牢不可破的那道門。更棘手的是，臉不能像密碼一樣說換就換，一旦生物特徵範本外洩或被濫用，當事人幾乎沒有「重設」選項，只能承受長期追蹤與冒用的風險。台灣個人資料保護法將可識別個人的資料納入保護，人臉影像與衍生的生物特徵範本若能把人認出來，就不能只當成一般照片處理；金融與支付場景還牽動電子支付、資安控管、洗錢防制與消費者保護等規範。問題在於，法規要求告知同意與安全維護，實務卻常把同意埋在長長條款裡，把風險轉嫁給使用者，出事後才要求民眾證明「不是我刷的臉」。當授權機制只看一張臉，卻沒有把裝置、行為、地點、金額與交易對象一起納入判斷，安全就會被簡化成一個容易被表演的動作。這起「沒開App也被盜轉」的警訊，不只是單一系統瑕疵，而是生物辨識被當成萬用鑰匙後的結構性危機：方便越快，責任越不能模糊。

人臉不是密碼，外洩後沒有「重設」鍵

密碼外洩可以改，信用卡被盜刷可以停卡，但人臉特徵一旦被轉成範本並落入不當手中，當事人很難靠「換一張臉」止血。生物辨識的致命點不在鏡頭能不能辨識，而在範本是否可逆、是否被過度集中、是否能在不同服務間被關聯。若業者把原始影像或可還原的特徵值長期保存，卻沒有加密、權限分級與銷毀機制，任何一次內控疏失都可能變成永久風險。台灣個資法要求特定目的、合理利用與安全維護，金融機構與電子支付業者更應把生物特徵視為高敏感資料，採行最小蒐集、分離儲存、去識別化與定期稽核；不能一邊宣稱「我們只存特徵值」，一邊讓客服或外包商能輕易調閱。對消費者而言，真正的選擇權不只是勾選同意，而是能知道臉被用在哪裡、保存多久、能否改用其他驗證方式，以及拒絕人臉辨識會不會被差別待遇。當法規只問有沒有同意，卻沒問同意是否自由、資訊是否充分，生物辨識就會變成難以退出的單向門。

活體偵測再強，也補不了交易驗證的破網

許多系統把活體偵測當成最後防線，彷彿只要確認鏡頭前是真人，交易就安全；但攻擊者未必要破解高階活體演算法，也可能從流程下手。例如手機權限被惡意程式取得、遠端操控畫面、交易綁定錯誤、授權令牌遭竊，或系統把「完成人臉比對」直接等同「同意轉帳」，都可能讓真人臉孔成為別人的提款卡。金融交易的安全強度不應只看單一因子，而要把裝置指紋、地理位置、交易金額、收款帳戶、行為節奏與異常次數一起評估；高風險交易應觸發第二因子、延遲入帳或人工關懷，而不是靠一次掃臉一路放行。台灣金融監理強調資安與客戶資產保護，電子支付業者也有洗錢防制與交易監控義務，若人臉辨識被當成便宜又方便的免責工具，出事後才補破網，代價將由消費者與金融秩序共同承擔。生物辨識可以是其中一道鎖，但不該是唯一一把鑰匙。

舉證責任不能全丟給被害人，監管要追上生物辨識的速度

盜轉爭議發生後，民眾常陷入「你要先證明不是你」的困境：帳戶紀錄顯示人臉驗證成功，業者便主張交易已完成，被害人卻難以取得系統日誌、模型版本與風險判斷資料。這種資訊不對稱，讓資安責任悄悄從設計者轉移到使用者。台灣個資法、消費者保護與金融監理架構已有告知、安全維護、損害賠償與申訴救濟等工具，但面對生物辨識，監管需要更細緻的技術標準：活體偵測的測試方法、範本加密與保存年限、異常交易的通報時限、第三方元件的稽核責任，以及拒絕生物辨識時的替代驗證。更重要的是，主管機關應要求業者在事故發生時保存完整軌跡，並在舉證上承擔與其掌握資料相當的責任，不能讓「系統顯示成功」成為唯一答案。生物辨識的便利不該建立在消費者的無助上；當臉成為金融身分的一部分，安全設計、透明告知與可救濟性就必須一起到位，否則今天被盜轉的是別人的帳戶，明天可能就是任何一個相信科技的人。

【其他文章推薦】
提供原廠最高品質的各式柴油堆高機出租
推薦評價好的iphone維修中心
塑膠射出工廠一條龍製造服務
隨手一按高度自訂，遙控曬衣架讓長輩與小孩都能輕鬆晾衣
如何利用一般常見的「L型資料夾」達到廣告宣傳效果?
晾曬、殺菌、除濕，電動曬衣機守護全家人衣物的潔淨