“虹膜写真”走红，网安专家：可能泄露隐私，不要随意在朋友圈、小红书发

虹膜写真其实就是摄影师通过微距相机，捕捉放大人眼虹膜的纹路细节，再对采集到的照片进行渲染，之后就能得到一幅独一无二的虹膜写真照片，星辰大海、火山喷发……只要你想要的效果商家都可以通过特效做出来，许多情侣更是会为了虹膜交织在一起的“莫比乌斯环”而“一掷千金”。

不仅如此，根据虹膜写真而衍生出来的手串、钥匙扣、手机壳等周边也是大卖特卖，国内已经有许多地方开设了相关门店，据搜狐科技搜索到的结果来看，这些写真大多在100-300元之间，单眼拍摄价格较低，情侣套餐价格会高一些。

据拍摄过的朋友介绍，这种写真拍摄流程比较简单，只需要将下巴放置在仪器的托带上，眼睛两侧放置的灯光就会将瞳孔照亮，微距镜头会拍摄到人眼内的虹膜，有点像“视力检查”，拍摄时间很快，只需要几分钟就可以完成，再经过后期渲染，大概半个小时就可以拿到成片。

图片来自某平台虹膜写真店铺价格截图

拍摄虹膜写真安全吗？会泄露个人生物信息吗？带着这些疑问，搜狐科技对话了杭州电子科技大学网络空间安全学院徐明教授。

虹膜具有唯一性、稳定性

对此，徐明表示：“虹膜是人眼表面黑色瞳孔跟白色巩膜之间的圆环区域，具有丰富的纹理特征，比如斑点、条纹、细线、隐窝等，目前生理学的研究表明，虹膜的细节特征是由胚芽发育的环境因素随机性决定的，所以每个人的纹理都不一样。”

“这种随机性最能表明在双胞胎的研究上，因为双胞胎的基因基本相似，有的高达99%，但他们的虹膜也有着显著不同。”徐明举例道。

除了唯一性外，虹膜的第二个特性就是稳定性。

徐明还对搜狐科技科普了虹膜的形成过程。虹膜大概在胚胎的第三个月开始发育，一直到第八个月虹膜的主要纹理就开始稳定了，由于眼角膜的保护作用，完全发育的虹膜不太受外界因素影响，哪怕是受到外界刺激和伤害，虹膜改变的概率也比较小。

“所以从一岁到人生的终点，虹膜都不会发生变化，稳定性较高，目前除非是受到特别大的外部伤害或是眼部手术外会变化，一般来说，虹膜纹理几乎是终身不变的。”徐明如是说。

除此之外，虹膜的纹理信息特别丰富，这也就意味着正常情况下很难被盗取。

“虽然像人脸、指纹等生理特征也具有唯一性和稳定性。但高清摄像机一两米之外就可以拍摄到指纹，而且我们每天触摸许多物体也不可能把指纹都擦掉，所以很容易被盗取，人脸就更不用说了。除非主动拍摄且使用专业设备外，其他情况都不可能拍摄到清晰、丰富的虹膜信息纹理特征的。”徐明解释道。

虹膜写真或泄露隐私，建议不要在公开场合展出

当然，虹膜写真的拍摄也存着一些安全隐患，在徐明看来，年轻人喜欢彰显个性，是可以去拍摄的，但一定要注意，写真照片尽量不要到公共场合展出，也不要发朋友圈或者其他公共平台。“一旦这些信息流露出去，流向哪里、流到哪些人手中，都是无法控制的。”徐明补充道。

目前，网络安全法、数据安全法，以及个人隐私保护法中都对个人隐私有着明确的规定，一般需要个人明确同意才可使用。但目前因为各种原因，个人隐私滥用比比皆是，虹膜在法律上被认为是个人隐私，具有唯一性，一旦泄露很难有合适的弥补性措施。

也有许多朋友担心拍摄虹膜写真会对眼睛造成伤害。徐明也给出了答案：“一般虹膜写真的拍摄都采用可见光，从医生的角度来看，短时间拍摄不会造成伤害，但不要经常去拍摄，不然长时间受到强光刺激还是会对眼睛造成伤害的，另外有眼部疾病的朋友还是要格外注意的。”

有可能被拿去破解门锁、保险柜

谈到这，肯定有网友好奇，虹膜与虹膜生物认证是不是一样的呢？

据徐明介绍，虹膜写真主要是用可见光进行拍摄虹膜静态图像，虹膜生物识别主要是在光照下进行采集虹膜纹理特征，主要用于需要安全措施保护或者个人隐私的地方，所以虹膜生物识别在安全性方面考虑的更多。

“一般来说，虹膜生物认证系统还会加入一个立体的三维检测，单是平面图像很难通过；另外，现在也会有活体检测系统，比如眼球内血管里血液的流动或瞳孔缩放来判断是不是真人。”徐明如是说。

如果虹膜写真真的被泄露了，会不会有可能被拿去破解门锁、保险柜呢？

在徐明看来是有可能呢，“就像利用AI将静态照片动起来一样，虽然虹膜写真是经过了渲染的，但依旧保留了主要的虹膜纹理特征，是有可能通过技术手段让写真照片伪造成一个活体或三维的虹膜。不过如果没有泄露，从零开始伪造个人的虹膜，基本上是不可能。”

徐明对于拍摄虹膜写真这件事是表示理解的，“甚至我们可以想象，以后DNA可视化了制作成照片肯定也是很漂亮的。

他呼吁店家要保护好顾客的隐私，也需要规范相关的制度流程，避免日后有意无意地造成泄露顾客的个人隐私，从而承担法律责任。