腾讯 QQ 强制人脸识别,搜集的海量用户人脸录像是存在腾讯 ,还是只是验证一下 ?

2022-09-03 09:38:57 +08:00
 ooooo
现在的 QQ 登录借口安全原因,
几乎必须先在手机上登录后扫码才能在电脑端成功登录。
手机上登录需要先绑定手机号,
输入验证码绑定手机号后,
居然还提示 [手机号未验证,账号存在风险,请点击验证]
然后就要让你升级密保,
输入姓名和身份证后还要进行 [ QQ 人脸核身]
请问这个人脸识别:
获取到的用户人脸画面和人脸录像,
腾讯是会把这些用户人脸识别生物数据存在他们的服务器上,
还是只是调用公安验证接口验证一下不存储收集来的用户隐私数据呢 ?
腾讯服务器上存的是人脸识别参数还是人脸照片+录像 ?
9649 次点击
所在节点    信息安全
67 条回复
jyeric
2022-09-03 15:40:10 +08:00
对外说的是核验 不储存
当时那个王者荣耀半夜几点 70 岁老人三杀 也只是公布说只能查出核验成功
bsfmig
2022-09-03 15:46:44 +08:00
把腾讯换成 CCP 政权,一切就都说得通了。
SenLief
2022-09-03 16:30:00 +08:00
@WOLFRAZOR 这是肯定的,主要是拿不到证据 哎。
mkoijnbhu
2022-09-03 17:29:53 +08:00
三个月前我发现有人卖 10 亿国人基本数据(姓名+手机号+身份证号)只要 5 比特币了. 此外在国内谈隐私无疑痴人说梦, gov 相关部门随意收集及毫无安全地存储, 国内不管是巨头还是三流杂毛公司都要把你的信息再扒一遍. 拿国内的巨头及我的经历举例, 他们为了达到他们的目的, 法律的下限都远远高于他们的上限, 去年电脑端 QQ 和微信被曝扫描 chrome 浏览器的 ccookie, 据我猜测微信会拿用户的手机多端存储聊天记录, 以备他们云端调用, 而用户却不配用来恢复聊天记录, 甚至自己存在本地的文件都要有过期这一说而不给查看. QQ 为了保证用户升级新版本,会拿游戏的人脸识别去让强制升级 qq(仅仅是一个版本号验证). 而同样的抖音的显示归属地功能明明是云控的, 却也是加了一个版本号验证后才会给你显示. 前几年我发现手机的百度网盘不开会员在线看视频的加载界面是一段固定时长动画, 阿里系 APP 的一些功能甚至能一夜之间不给老版本使用
greatbody
2022-09-03 17:36:15 +08:00
只要有人类就会有这种问题。
K8dcnPEZ6V8b8Z6
2022-09-03 18:11:05 +08:00
「你根本不懂加密!」
「你根本不懂腾讯!」
skadi
2022-09-03 18:17:22 +08:00
我在互联网举报中心投诉过,没用...
Zeonjl
2022-09-03 18:19:40 +08:00
把裤子脱了拍给他
ooooo
2022-09-03 18:20:09 +08:00
@skadi

投诉里面是怎么说的,收到的回复是怎么说的 ?
是不是投诉内容哪里需要改进呢
spacezip
2022-09-03 18:29:15 +08:00
几年前 刚有指纹支付的时候 tx 是要存 有那么两三个手机厂商很早就搞定支付宝指纹
迟迟不上 wx 指纹 最后好像还是妥协了
honmaple
2022-09-03 19:40:19 +08:00
国内这不正常吗,你竟然还没养成习惯,反正我之前是被域名备案搞的无所谓了
illl
2022-09-03 20:22:54 +08:00
这种数据一般都要求可鉴不可见
spe
2022-09-03 22:16:55 +08:00
@Jooooooooo 听说任何一个志愿者都能通过 sfz ,手机号知道你的所有行踪
Jooooooooo
2022-09-03 22:26:02 +08:00
@spe 很合理. 就算是大厂, 各种数据的权限都做不到很完美, 更别说这种政府的外包项目了, 估计权限控制几乎是 0.

每次查核酸都要身份证, 还有人脸验证, 估计早就是裸奔的数据.

我一直想, 这些数据腾讯再掌握一份有什么关系呢? 腾讯可没法给你红码, 最多你没法玩王者荣耀而已.
mooyo
2022-09-03 23:11:28 +08:00
印象中,人脸识别是需要走 ga 的收费接口的。
securityCoding
2022-09-03 23:39:39 +08:00
国内大环境如此
ZE3kr
2022-09-03 23:45:03 +08:00
人家只是想当下一个滴滴而已
IDAEngine
2022-09-03 23:52:44 +08:00
抓包了一下广州公共部门的数据,人脸直接保存在服务器电脑 D 盘文件夹下面,没有加密鉴权,URL 直链可以访问
lusi1990
2022-09-04 00:17:21 +08:00
从来不信任国内的公司 国外的也是
snw
2022-09-04 07:36:43 +08:00
参见这帖:/t/874214

按照我看到的腾讯强制人脸识别情形的授权协议来看,大部分借口是为了使用财付通的功能,这种授权允许腾讯存储你的人脸数据。
另一些借口是服务提供方要求,授权腾讯只做数据传递,但这是骗鬼的,因为很多时候服务提供方压根没要求人脸识别,证据是同样的服务支付宝就不用人脸。

所以腾讯的人脸识别大部分都是自己加戏。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/877394

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX