哥们姐们，今天我来跟大家唠唠我最近遇到的一个有意思的事儿。说起来，也是因为我自己犯懒，不想跑腿，结果硬生生被一个“人脸验证”给卡住了。你说气不气人？我就不信邪了，非得研究研究，看看这东西到底能不能被我给“混”过去。
遇到难题，不信邪的我开始了折腾
事情是这样的，家里老人要办点业务，需要他们本人做个线上验证。但是老人岁数大了，眼神不对着手机老是弄不加上当时我在外地出差，赶不回去，这事儿就僵住了。我当时就想，有没有什么办法能代替一下？这一念头冒出来，就止不住了。
我这人就是这样，越是觉得难，越想去试试。于是一场轰轰烈烈的人脸验证“破解”之旅，就这么在我手里开始了。
我的第一波尝试：照片和视频
我想到最直接的办法，就是用照片。我找了老人的几张高清照片，调整角度，对着手机摄像头试。结果嘛当然是“验证失败，请确认是本人操作”。
这玩意儿没那么傻。我就琢磨，是不是照片太静态了？人脸验证肯定会识别一些动态特征，比如眨眼、转头啥的。于是我又想着，用视频行不行？我让家里人给老人录了一段小视频，让她对着镜头多眨眨眼、点点头。我拿到视频后，用另一部手机播放，对着需要验证的手机摄像头录。结果还是不行！
这下我算是明白了，它不光看静态，还看活体的，视频里那种画面亮度、反光、甚至屏幕像素点，它都能识别出来，知道不是真人对着它。有点儿意思了，这东西比我想象中要聪明那么一点。
第二波攻势：光线、角度和动作
既然照片视频都不行，那是不是我操作得不够“真”？我开始从物理层面想办法。我把老人的照片打印出来，用剪刀把眼睛部分挖空，然后让我老婆把照片糊在脸上，我老婆再对着摄像头眨眼。结果，验证系统直接提示“未检测到人脸”。好嘛我这操作，太粗糙了，系统直接把我当猴儿耍。
我分析，这系统估计是识别不到人脸的深度信息。它能判断出这是一个平面的东西，不是一个立体的真人脸。于是我放弃了这种“硬核”的物理遮挡。
我开始研究人脸验证的原理，虽然不想碰专业术语，但总要搞清楚个大概。我猜它会要求用户做一些随机动作，比如“张张嘴”、“左转头”、“右转头”。这玩意儿防的就是我这种想用照片视频蒙混过关的。那要怎么才能让一个照片或者一个视频能做出这些随机动作？这听起来就像是在拍电影了。
第三波：模拟真人，差点儿把自己累趴下
这回我决定下点儿“血本”。我找了一台配置还不错的电脑，把老人的照片用修图软件处理了一下，做了几个不同表情和角度的图层。然后又找了一个开源的动画软件，想把这些图层“动起来”，模拟出眨眼、张嘴的效果。我还特地学习了怎么把老人的声音“变声”成她本人的。这工作量，快赶上我做个小项目了。
我折腾了差不多一个晚上，总算搞出来一个看起来还像那么回事儿的“动态人脸”。我把这玩意儿放到我手机上播放，用另外一部手机进行验证。我满怀信心地按下验证按钮。
- 第一次，系统提示“光线不足，请调整光线”。我赶紧调整了播放手机和验证手机的位置，找了个灯光亮堂的地方。
- 第二次，“人脸特征不匹配”。我心想这肯定是我的“动画”做得不够精细，或者表情切换太生硬了。
- 第三次，它居然提示“检测到非活体生物，请勿使用虚假影像进行验证”！
好家伙，这系统是真的有点东西，连我这么折腾出来的“高科技”都能识别出来。那一刻，我是真服了，也有点儿泄气。看来，想靠我这三脚猫的功夫去骗过这些专门为安全设计的东西，还是太天真了。
我还是老老实实地让老人去办了
经过这一番折腾，我算是彻底明白了。这些搞人脸验证的，背后肯定也是一帮高手在玩儿。他们设计这东西，就是为了让你没法混过去，确保是本人。我费了这么大劲儿，浪费了这么多时间，还不如当初就老老实实地想办法让老人自己去办或者找个时间回家一趟。
我还是请假回了趟家，带着老人跑了一趟。虽然有点麻烦，但是看到业务顺利办下来，心里也踏实了。这事儿给我最大的教训就是，有些时候，走捷径或者想投机取巧，反而会浪费更多的时间和精力。
不过话又说回来，这回折腾也让我对人脸验证这玩意儿有了更深的认识。也算是一次挺有趣的实践记录了。
标签：