连日来，一款“刷脸”测面相的应用火了——只要扫码上传一张本人照片，几十秒后系统便可生成一份包括面相概述、五官评分以及运势介绍的报告。不过，随着越来越多网友加入相面大军，“信息被盗用”的质疑也在朋友圈不胫而走。

刷脸测面相、付费拿运程，如此“算命”岂能轻信？且不说仅凭“眼睛大小、鼻子高低”判断一个人的命运起伏本就纯属娱乐，很多网友在实测中也发现同一张照片在两个手机的测试结果大相径庭。更诡异的是，这款“占卜神器”在报告生成前强制要求获取用户包括地区、性别等在内的全部公开信息，甚至在扫码后还三番五次要求确认是本人照片。如此操作，难免给人盗用个人信息之嫌，有专家在采访中忧心忡忡地表示：这些漏洞丛生的算命程序，或许就是不法商家为收集数据而开发的“钓鱼软件”。

这般提醒，绝非虚言。随着大数据时代来临，用户信息泄露大有升级之势。如果说以前不法商家采集贩卖的多是居民身份证号、电话号码等“社会信息”，如今人脸、指纹、虹膜等生物信息早已成为各方觊觎的新“唐僧肉”。特别是数据泄露引发的风险，二者更不可同日而语。毕竟，社会信息失守至多引来诈骗电话、精准营销围追堵截，用户不堪其扰还可屏蔽了之。但生物信息作为自然人身份不可更改的唯一标识，一旦被突破往往没有补救空间，造成的负效应也会呈指数扩散。不久前深圳一家科技公司还被曝出面部识别数据库遭泄露，舆论在惊呼的同时也对“人脸安全”产生了深层次担忧。

类似事件接二连三，无疑凸显出数据安全保护的紧迫性。这也提醒我们，面对那些动辄要求上传照片、授权信息的应用程序，还需擦亮眼睛、多留心眼。当然，守护数据安全光靠消费者提升认知还不够，依法而治必不可少。目前，网络安全法已经实施，法律对数据保护、使用等也做出规定，但从实际来看，我国对信息泄露的处罚还是太轻，在实操中人们对数据的定义还局限于“身份证号”等社会信息，对生物信息采集、使用、保护等规范远没有达成共识。唯有与时俱进细化法规、加大惩戒力度，捍卫用户隐私权才不会是一句空话。

随着技术突飞猛进，人类很快会进入“刷脸”时代。如何在享受技术便利的同时守住“生物密码”最后防线，将是决定互联网长远发展的关键。这一点，各方尤须审慎思之。