▎換臉App又夯？資安風險不可忽視！
今日媒體報導，一款在台灣年輕人當中相當流行、運用合成換臉技術讓使用者現身電影劇集當中成為大明星的中國APP「#去演」，由於有嚴重資安疑慮，恐讓民眾陷入個資遭竊甚至被對岸政府建檔的風險。
這類app已不是首次出現並引發資安疑慮，早在2019年年中，一款名為「#ZAO」的中國換臉app也曾引起風潮，但隨即因為用戶協議中「擁有所有圖片權利」及「可未經用戶允許分享至第三方業者」的霸王條款，引發侵犯隱私疑慮而遭到撻伐與封鎖。
這類換臉技術的原理類似曾引發話題的#Deepfakes技術，而換臉App則將這項技術的門檻降低並普及化，任何民眾不需要懂AI或程式語言，一機在手就能輕鬆換臉。
而兩年前曾盛行的「#老化濾鏡」FaceApp可以令使用者看見自己數十年後衰老的樣貌，由於效果逼真、令人驚嘆，立刻讓它席捲歐美。然而由於其同樣擁有「自由使用客戶資料」的霸王條款，且開發公司源自俄羅斯，使得歐美使用者對於使用FaceApp的隱私安全感到質疑，更曾引發美國參議員要求FBI以國安理由進行調查。
現代社會下載與使用app方便，但大家在點擊同意隱私條款或用戶規範時都不太會仔細閱讀，很可能將個資就此合法授權背後的軟體開發商去使用。這類app除了要求你的email、電話等聯絡資訊，甚至可能存取你的生物辨識資料。這驗證了網路圈流傳多年的一句話：「如果商品是免費的，#你就是商品本身。」
如「去演」這類app就可能透過面部辨識技術收集存取台灣民眾的臉孔，結合其他個資就可建構出使用者資料，導致個人隱私外洩甚至未來遭鎖定監控的風險。根據媒體報導，「去演」的註冊用戶就有手機遭到大陸地區IP登入盜用的情況，形成資安破口。
此外，由於中國2017年通過的《國家情報法》要求境內公司提供情報單位蒐集到的數據，屆時「去演」這類源於中國的app恐將台灣用戶個人資料回傳給中國政府，形成另類的「資訊戰滲透渠道」。
呼籲大家無論是使用社群軟體或是各類app還是要具備 #資安意識，一鍵下載前花點時間與心思檢視 #軟體來源與用戶規範，避免自身資料外洩的風險。
換臉的娛樂效果確實十分強大，虹安也看過熱情支持者運用類似app製作我自己出現在清宮劇與校園偶像劇當中的影片，相當逗趣。但如果有心人士透過換臉app換到你的臉另作他用，我們恐怕很難再笑得出來。
新聞連結→https://news.ltn.com.tw/news/politics/paper/1430661
faceapp資安 在 台灣電腦網路危機處理暨協調中心 - Facebook 的美食出口停車場
【資安新聞】 掀起全球流行的變臉軟體FaceApp，資安疑慮引發各界關注 近來再度於社群平台上掀起全球話題俄羅斯變臉軟體FaceApp，引發大量資安疑慮；資安 ... ... <看更多>