多个电商平台在售的硅胶人脸面具商品页面。

今年上半年，在上海、江苏徐州等地，发生多起头戴硅胶人脸面具，伪装成他人入户偷盗的案件。利用硅胶人脸面具伪装成新面孔实施犯罪，正成为一些不法分子作案的新手段。这种面具从何而来?真的能轻松通过一切人脸识别系统吗?

记者调查发现，目前电商平台在售的人脸面具，价格在几十元到上万元不等。部分提供人脸面具定制服务的商家声称，顾客下单前，需出示定制对象签署的肖像权使用同意书。对此，有律师提醒，硅胶人脸面具背后的法律风险不容忽视，有关部门亟须加强规范和监管。

网购

提供照片即可定制人脸面具

日前，记者以“人皮面具”为关键词在电商平台搜索发现，该词语已被系统自动屏蔽。但只要稍加更换关键词，如“硅胶面具”“人脸面具”或“仿真皮面具”等，就能发现不少商家，所售产品包括“面具成人全脸硅胶头套”“易容真人换脸皮人皮面具”“老年硅胶面具人脸全脸”等。

报价较低的商家多出售平面纸质面具，以明星面容为主，50元左右即可购买一个真人头套，覆盖不同性别以及年龄层。

私人定制面具价格则通常在万元以上。有商家表示，定制人脸面具还原程度可达80%以上，兼具肤色、面部瑕疵等多项细节，加价3000元还可为人脸面具植发。

问及定制人脸面具需要提供哪些信息时，多数商家表示提供本人照片即可。如有条件，还可另外提供人脸3D扫描数据。

“如遇侵权情况，与店铺无关。”商家特别强调，定制人脸面具之前，需要与顾客签订“免责协议”。如果顾客下单定制的照片不是顾客本人，需提供定制对象本人的肖像权使用同意书，同意书可使用电子签名，以此规避商家的风险。针对明星公众人物，商家称除非获取本人授权，否则不接受定制。

质感

还原度达90%颇为接近真人皮肤

记者还发现，商家还在详情页面里信誓旦旦地表示，他们的产品能够通过人脸识别系统。

为了验证这些产品真假，记者在客服指引下来到了这家网店的线下工作室。工作人员向记者介绍:只有硅胶人脸的面具售价3200元，带植发的6800元，定制的则需要15600元，并且需要提供面部特征的数据。

定制硅胶头套工艺不算复杂，但收费较高，主要是因为费工费时，耗时越长制作越精细，还原程度也就越高。其还原度能达到90%左右，不论肤色还是手感，都与真人皮肤颇为接近。

但工作室的工作人员也表示，戴着他们的硅胶人脸面具，并不能保证百分之百通过人脸识别系统，因为即使外貌相似度达到80%-90%，人脸识别系统扫脸也会受到不确定因素影响，比如光线问题。

另一家面具生产厂则对自己生产的产品充满信心。厂家工作人员表示，“我们(人脸识别)刷卡都可以过。”

各个厂家对于还原程度的承诺不尽相同，在能否通过人脸识别系统这一问题上，有的负责人信誓旦旦地表示可以通过，有的则不敢保证。

实测

硅胶人脸面具能否骗过人脸识别系统?

为了弄清硅胶人脸面具究竟能不能攻破人脸识别系统，记者来到了中国电子技术标准化研究院网安中心，在实验室专业人员的指导下展开测试。

测试1:第一款考勤机

第一步:测试人员佩戴上硅胶人脸面具，录入这张硅胶人脸信息。

第二步:正常进行打卡。

结果:随着机器报出“已签到”，证明这款拥有双摄像头的门禁考勤机，很快就被仿真面具攻破成功。

测试2:第二款考勤机

第一步:测试人员佩戴好面具，人脸信息顺利地录入到新测试的考勤机里。

第二步:正常打卡。

结果:随着机器错误提示音响起，意味着硅胶人脸没能骗过这款市场通用的考勤机。

测试人员告诉记者，第二款考勤机在算法上优化了真人识别模型，这种数据计算方法，能有效阻隔非实人目标，提升安全性。

测试3:智能门锁

测试人员佩戴面具录入人脸信息。

记者和测试人员反复尝试，电子门锁均无法录入佩戴面具的人脸信息。测试人员告诉记者，智能门锁复杂的数据算法，识别出了“面具脸”并不是真人的有效人脸数据，因此拒绝采集录入。

测试4:智能手机

当记者用手机扫描真实人脸数据的时候，手机很快完成了人脸数据的采集；但测试人员戴上硅胶人脸面具开始扫描佩戴面具的人脸数据时，手机的扫描程序则毫无反应。

通过专业人员的测试，当前绝大多数人脸识别设备和计算机算法，都能轻易地识别出这款硅胶人脸面具的虚假。这种网络上销售的硅胶人脸面具，在考勤机、智能门锁、手机扫描等设备面前，毫无作用。对于社会上所谓的传言，测试人员告诉记者，大可不必担心。

中国电子技术标准化研究院网安中心测评实验室副主任何延哲告诉记者，在大多数情况下，人脸识别需要多重核验，目前头部厂商的增强版人脸核实身份技术，能有效拦截攻击和准确识别，准确率能达到99%以上。

尽管如此，业内人士也建议，对于仿真度极高的硅胶人脸面具和制作公司，公安部门应当对其进行备案和严格审核。同时，相关部门还应加大对电商平台售卖仿真面具的监管力度，以防被一些犯罪分子所利用。

关注

定制人脸面具，商家靠“委托书”就能免责?

律师认为授权委托书真伪难辨，监管部门可考虑出台合规指引

广东中安律师事务所合伙人、粤港澳大湾区国际仲裁中心仲裁员潘翔表示，“商家要求定制者提供他人授权委托书以及签署免责协议，其实是掩耳盗铃的做法。”授权委托书真伪难辨，即使签署了免责协议，商家同样难辞其咎。

潘翔指出，《民法典》《个人信息保护法》明确保护公民的肖像权以及包括面部信息、虹膜、指纹等生物信息在内的个人信息权利。未经他人同意，擅自以他人的面部信息订制、生产、销售、购买、使用人脸面具，将侵犯他人的肖像权、隐私权、个人信息权等人格权。

潘翔表示，滥用人脸面具会造成侵犯他人肖像权、隐私权、个人信息权以及作为犯罪活动的作案工具等多个法律风险，危害他人的人身和财产安全，因此不能忽视违法订制、买卖人脸面具带来的重大安全隐患和风险。

“如果商家知道或者应当知道购买者定制人脸面具用于盗窃、诈骗等犯罪活动仍然生产、销售的，将构成提供犯罪工具的共犯，应承担刑事责任。”潘翔说。

北京市中闻律师事务所律师李斌认为，“严格来说，这种授权应该经过正式的公证，出具公证授权书才能够进行。但在现实中很少有消费者会这么做，所以商家如果觉得靠所谓的授权书、同意书就能免责，我认为风险是极大的。”

针对目前定制硅胶人脸面具存在的损害公共利益和社会治安的风险，李斌建议，对这种小众化产品，监管部门可考虑出台类似于合规指引，或者加强对硅胶人脸面具生产经营行为管理指导意见等规范性文件，对相关运营者提出明确合法要求，重申现行法律规定的禁止性规定。同时，明确经营者的相关经营行为一旦触犯法律，可能就要受到相关法律的责任追究。

整合:董淑云