你能改密码，但你改不了自己的脸。这句话在巴西正变成现实——该国的中央生物识别数据库，如今已存有3.76亿条面部记录。

这个数字意味着什么？巴西总人口约2.1亿，而数据库里的记录数远超人口总数。原因在于，系统不仅收录了本国公民，还涵盖了重复录入、历史遗留数据以及部分外籍人员信息。3.76亿，是累计入库的规模，不是“当前活着的人脸数”。

打开网易新闻 查看精彩图片

从1:1到1:N，工程难度完全不是一个量级

技术上的挑战同样棘手。传统的身份验证是1:1比对——你出示证件，系统确认“这张脸是不是你”。但巴西这套系统要做的是1:N识别，即在3.76亿条记录里，找出“这张脸是谁”。

后者对算法精度、检索速度和硬件算力的要求呈指数级上升。人脸在光线、角度、年龄变化下的特征漂移，让大规模识别的误报率控制变得极为困难。

最致命的问题：脸不可撤销

密码泄露了可以重置，银行卡被盗了可以挂失。但面部特征一旦进入数据库并被泄露，你没有任何办法“换一张脸”。这种不可撤销的生物特征，让数据泄露的后果从“信息被盗”升级为“身份永久暴露”。

3.76亿条人脸数据集中在一个库里，本身就是个巨大的攻击面。一旦失守，受影响的不只是巴西公民——任何被录入过信息的人，都将长期暴露在身份冒用风险之下。