更快的通关速度是卖点。看一眼摄像头，无需纸质登机牌，不用翻找身份证件。但《Business Traveller》近期对机场无接触身份验证的分析提出了一个更棘手的问题：旅客真的能信任摄像头背后的系统吗？该文章指出了三个压力点：生物识别数据保留多久、由哪些承包商处理，以及它面对网络攻击有多脆弱。这些共同定义了真正的机场人脸识别隐私风险。
本文逐一拆解这些担忧，以及你在下次出行前可以采取哪些应对措施。
机场收集什么，以及保留多久
人脸识别检查点通常会捕捉你的面部实时图像，并与身份证件或旅行证件上的照片进行比对。速度上的好处是实实在在的。隐私问题在于那张图像之后会怎样。
数据保留正是各政策存在差异、旅客往往得不到明确答案的地方。在美国，TSA表示不会存储安检检查点用于身份验证的生物识别数据（有有限例外），并称其试点项目是自愿参加的。这些表态值得了解，但它们仅适用于特定项目。航空公司、机场运营商和其他机构可以运行自己的系统、制定自己的规则，而删除承诺的力度取决于其背后的审计。
生物识别数据也不同于其他个人数据。密码泄露后你可以更改。你的脸却无法更改。这就是为什么即便较短的保留期限和较窄的共享规则，在这里也比典型的忠诚度计划记录更为重要。
承包商与网络攻击：生物识别数据暴露在哪里
机场检查点很少只涉及单一组织。摄像头、匹配软件、云存储和维护通常由第三方供应商处理。每增加一个承包商，就多一个数据可能被复制、错误配置或不当处理的地方，也多一批可能拥有访问权限的员工。
《Business Traveller》的报道将这条处理链条与网络攻击并列为核心信任问题。一个系统可以有严格的官方保留政策，但如果供应商的数据库安全防护薄弱，或者攻击者瞄准连接检查点设备与后端服务器的网络，它仍然可能很脆弱。对旅客而言，实际问题在于可见性：你很少能清楚知道站在你面前的系统由谁运营。
在评估任何部署时，有用的问题包括：谁是数据控制者、哪些供应商处理图像，以及系统是否依赖云服务。能清楚回答这些问题的机场，往往比回答不了的更值得信赖。
真实案例：从警方使用到数据泄露
这些担忧并非纯粹理论。vpn.social 已报道过多个案例，展示了面部数据可能以不同方式超出其原始用途。
在纳什维尔国际机场，公共安全部自2020年5月起使用了一套备受争议的AI人脸识别系统，正如我们在BNA机场警方自2020年5月起使用Clearview AI中所报道的。这提醒我们，机场摄像头和数据库可以服务于执法目的，而不仅仅是登机便利。
来自杰克逊县的报道——详见杰克逊县机场人脸识别引发隐私担忧——描述了生物识别摄像头扫描每一位经过的旅客。当扫描是普遍性的且并非明确可选时，同意的概念就变得模糊了。
泄露事件则展示了风险的另一面。一名研究人员发现了一个未受保护的云数据库，其中存有超过900万张面部图像，与一项反向图像搜索和身份验证服务相关联，详见ClarityCheck泄露暴露900万张面部图像。该案例不涉及机场，但它说明了单个错误配置的存储桶就可能大规模暴露面部信息——这正是承包商运营的机场系统必须防范的同类失效模式。
旅客能做什么：选择退出、权利与账户安全
你拥有的控制权比排队时的感觉要多，尽管这因国家和项目而异。
- 确认该项目是否自愿。 对于TSA检查点，该机构称参与是自愿的，倡导团体表示拒绝参加的旅客不应面临额外后果。航空公司的规定和其他国家的规定有所不同，请提前了解。
- 在检查点询问。 你通常可以向工作人员或代理询问替代的身份核验方式。礼貌且做好准备通常会有所帮助。
- 阅读保留政策。 留意图像保留多久、与谁共享，以及供应商是否可以将其用于其他目的。
- 谨慎对待航空公司和机场应用。 通过应用进行生物识别注册会创建一个与你的面部绑定的账户。使用唯一且强度高的密码，并开启双重验证。
- 限制你注册的内容。 如果某个项目是可选的且好处很小，想一想存储的生物识别档案是否值得。
- 保护你的旅行账户。 任何类型的泄露都会助长钓鱼。对关于登机、退款或身份验证的意外消息保持怀疑。
这对你意味着什么
机场的人脸识别并非天生鲁莽，便利性也是真实的。但风险集中在旅客很少看到的细节中：保留限制、承包商访问权限，以及后端系统的安全程度。因为脸无法重置，出错的代价比大多数个人数据都更高。
明智的做法是知情选择，而非恐慌。了解你的出发和到达机场使用什么系统，判断这种取舍是否适合你，并无论如何都妥善保护你的旅行账户。
要点总结
在下次出行前，查一查你的机场、航空公司以及你使用的任何可信旅客项目的面部识别和数据保留政策。确认如何选择退出，以及替代流程是什么样的。将任何生物识别注册视为长期决定，因为与保留、承包商和泄露相关的机场人脸识别隐私风险不会在你的航班落地时消失。若要了解可能出问题的具体案例，请浏览 vpn.social 对机场人脸识别部署和生物识别数据泄露的报道。
