“那你说怎么办？”陈默的声音放软了些，“分散存储？用户在地铁录一次人脸，在医院再录一次，在便利店又录一次——这回到了‘带身份证’的时代，便民的意义何在？”
“不是回到过去，是找到平衡。”苏清打开一个文件夹，里面是她团队研发的“隐私计算”方案，“比如，我们可以让生物数据‘只验证，不存储’——用户的人脸特征在本地设备上加密处理，生成一个‘临时验证码’，上传到数据库的只有这个验证码，而不是原始的人脸数据。这样即使数据库被攻击，黑客拿到的也只是毫无意义的代码，无法还原用户的生物信息。”
陈默握着电话，走到江边的护栏旁。江风吹起他的衬衫下摆，他看着远处缓缓驶过的游轮，突然想起三年前创立云鉴时的初衷——他想让黄浦成为更便捷的城市，想让父母不用再因为忘带身份证，在医院挂号窗口排半天队。可现在，这份“便捷”却成了伤害用户的利器。
“苏教授，”他深吸一口气，“能不能请你和你的团队，来云鉴协助调查？如果真的是我们的系统出了问题，我希望能尽快补上这个漏洞。”
苏清答应了。挂了电话，她看着电脑屏幕上“隐私计算”的方案，轻轻叹了口气。她不是想针对云鉴，更不是反对生物识别技术——她只是清楚，技术就像一把刀，握在不同人的手里，能救人，也能伤人。而伦理，就是握住刀的那只手的底线。
第二天一早，苏清带着两个学生来到云鉴科技的总部。这是一栋位于黄浦科技园的玻璃大楼，大厅里的展示屏还在循环播放着生物识别的便民案例，但门口已经围了几个记者，举着相机追问数据泄露的进展。
陈默在会议室等着他们，眼下带着淡淡的黑眼圈。他把一叠资料推到苏清面前：“这是我们的数据中心安全协议，还有最近一个月的操作日志。技术团队查了一晚上，没发现外部黑客攻击的痕迹，但有个奇怪的地方——上周三晚上，有一个内部账户，调取了黄浦医院近半年的虹膜数据，理由是‘系统升级测试’，但我们查了，那天根本没有升级计划。”
苏清拿起操作日志，翻到上周三的记录。那个账户的使用者叫“李伟”，职位是数据中心的中级工程师。她指着“操作时间”那一栏：“凌晨两点？这个时间调取这么大量的数据，没人发现异常吗？”
“我们的安全系统有预警功能，但这个账户的权限很高，属于‘可豁免预警’的级别——这是我之前批的，为了方便技术团队处理紧急故障。”陈默的语气带着自责，“我太大意了，以为只要技术过硬，就不会出问题，却忘了‘人’才是最不可控的因素。”
苏清让学生拷贝了操作日志，又跟着陈默去了数据中心。巨大的服务器机房里，一排排黑色的机柜闪烁着绿色的指示灯，冷风从天花板的通风口吹下来，带着淡淡的机器味。数据中心的负责人指着一块屏幕，上面显示着所有账户的操作记录：“李伟上周三调取数据后，把数据压缩成了一个加密文件，通过内部邮箱发送到了一个境外的地址。我们查了那个邮箱，是一个匿名账户，注册信息全是假的。”
“李伟现在在哪？”苏清问。
“我们联系不上他。”陈默的脸色很难看，“他昨天没来上班，手机也关机了。我们已经报警了，警方正在追查他的下落。”
苏清走到一个机柜前，看着上面闪烁的指示灯，突然想起昨天在医院遇到的那位老人。老人叫李桂兰，是苏清母亲的老同事，昨天特意找到她，说自己用虹膜验证挂了次号，结果第二天就收到了诈骗短信，说她的医保账户涉嫌违规，要冻结她的养老金。老人慌得不行，拿着手机哭着问苏清该怎么办。
“陈总，”苏清转过身，“这些被泄露的虹膜数据，一旦被用于伪造身份，后果不堪设想。比如用伪造的虹膜信息，办理银行卡、贷款，甚至从事违法活动——而受害者，可能直到被警方找上门，都不知道自己的身份已经被冒用了。”
陈默的拳头攥得紧紧的，指节泛白。他走到窗边，看着楼下车水马龙的街道，突然想起小时候，父亲带他去外滩玩，指着黄浦江说：“这条江养育了黄浦人，也看着黄浦变了这么多年。但不管怎么变，做人做事的底线不能变。”
那天下午，苏清的团队和云鉴的技术人员一起，制定了应急方案：第一，暂时关闭黄浦医院的虹膜验证服务，改用传统的身份证验证；第二，通过短信和APP，通知所有在黄浦医院使用过虹膜验证的用户，提醒他们警惕诈骗，如有损失可联系云鉴理赔；第三，升级数据中心的安全系统，取消所有账户的“豁免预警”权限，任何数据调取操作，都需要经过双人审核，且全程留痕。
本小章还未完，请点击下一页继续阅读后面精彩内容！
做完这些，已经是晚上八点。苏清走出云鉴的大楼，陈默送她到门口。路灯的光落在他们身上，拉出长长的影子。
“苏教授，”陈默突然开口，“你说的‘隐私计算’方案，能不能详细跟我说说？我想，云鉴不能只停留在‘补漏洞’的阶段，更应该从根本上改变数据存储的模式。”
苏清笑了笑，从包里拿出一份打印好的方案：“这是我们团队的初步构想，核心是‘数据可用不可见’。比如用户在地铁刷脸，摄像头捕捉到的人脸信息，会在用户的手机上进行加密处理，生成一个独一无二的‘特征码’，然后把这个特征码上传到云鉴的数据库。当用户到医院就医时，只需要再次生成特征码，与数据库里的特征码进行比对，比对成功就可以完成验证。整个过程中，云鉴拿到的始终是加密后的特征码，而不是原始的人脸数据——这样即使特征码被泄露，也无法还原成人脸信息，从根本上杜绝了数据滥用的风险。”