点击蓝字关注我们
近期，朋友圈被各种各样的换脸小视频占领了，比如：
我与梁朝伟的难解情缘，范范冰和我在1984年发生的那些事，我对着张柏芝说“养你啊！”……
经过牛哥寻根究底后，终于找到了视频的源头，原来是一款叫做「ZAO」的软件。
在这里，用户只需要上传一张照片，就能将自己的脸替换成“周星驰”“梁朝伟”“范冰冰”“玛丽莲梦露”等人的脸，其人脸融合效果非常棒，几乎可以以假乱真。
就问你怕不怕！
牛哥在调查后发现，【ZAO】背后的大老板竟然是著名线上交友软件”陌陌“，其两位实际控股股东雷小亮与王力分别是陌陌公司联合创始人兼游戏业务部总裁；以及陌陌公司联合创始人COO。
相信很多人对类似的换脸技术并不陌生，从将女明星变成小电影主角的 Deepfake ，到 B 站上朱茵变杨幂的换脸视频，类似的技术已经多次登上过热搜。
过去被换脸的对象多是公众人物，一个换脸视频的生成至少要几个小时。而现在只需要几秒钟，每个人都可以变成想要变成的人。
在 Deepfake 换脸刚刚兴起的时候，牛哥曾设想当这种技术的门槛被降低后会走向何方。而现在随着「ZAO」这样的换脸 app 面世，一个全民换脸的时代可能真的来了。
问题在于，这种超低门槛的换脸 app 会不会像之前的换脸工具一样走向不可控？
ZAO 换脸初体验
易上手、花样多，但还不够逼真
跟前段时间爆红的变脸软件 FaceApp 类似，ZAO 的操作也十分简单，用户只需要选定模板上传自拍，就能自动生成属于自己的换脸视频。
可比起 FaceApp 免费版数量有限的变脸滤镜，ZAO 可以选择的素材则要丰富得多，有合演、名场面、换装、爱豆同台等多种场景可以选择，甚至还细分到扮演的角色、剧情、演员和影视剧等。
除了花样更多，【ZAO 】跟此前的换脸 app 不一样的是，更加严格地限制了用户的图片上传。
如果用户使用的是未经本人肖像验证的图片，就只有 10 次的使用机会，生成的视频也会打上浮动的水印：「未经肖像权验证，此视频也无法保存」，就连截图和录屏也不行。
另外公众人物的照片也能被识别出来，牛哥尝试使用一张黄晓明的照片来进行人脸识别，系统随即提示「疑似侵犯公众人物肖像权」。
ZAO 采取更加严格的认证机制，显然是为了防止这种换脸工具被恶意利用，不久前可以「一键脱衣」的 app「DeepNude」，就是在巨大争议和骂声中不得不全面下线。
然而，这样的上传认证和限制分享设计，就能让 ZAO 这款换脸 app 潜在的问题都扼杀在摇篮吗？
看似严格的认证机制背后，却藏着更大的猫腻
在大家换脸娱乐玩的非常尽兴的时候，一些发视频的朋友们又一反常态，突然发出警告，千万别登陆【ZAO】，它要窃取你的头像永久使用。
担心，焦虑又充斥着票圈，为什么会这样呢？
其实是由于【ZAO】的用户协议。我们可以发现一个普遍现象，当要使用一款APP时，一定要授权一些协议。如果不同意，那我们就无法使用此app。所以，久而久之，大部份的朋友在使用app时，各种授权都是闭着眼睛同意。那为什么【ZAO】的协议掀起如此大的波澜呢？
在使用【ZAO】时，我们需要上传自己的静态和动态肖像。如图所示，根据协议，【ZAO】可免费使用并修改我们的肖像，还可以将它任意授权给自己想授权的第三方。我们还可以看到【ZAO】涉嫌过去攫取用户授权，且试图甩锅给法律。
所以，朋友们，你们明白了吗？
你今天在网上换脸，觉得很开心，其实你在无形中，已经成了丑陋的侵权人，同时，你的肖像权，也不再只属于你自己。
是的，你的脸已经不仅仅是你的脸了，它也归ZAO，及它想授权的所有人。
你可能会问ZAO靠什么盈利？牛哥不知道，但或许日后，它就靠卖你的肖像权盈利呢。
看到这个用户协议，我用四个字形容，那就是触目惊心。
牛哥从来没见过如此明目张胆攫取用户权利的用户协议。
而更让牛哥感到后怕的是，从ZAO爆火这几天，已经不知有多少用户同意了这份协议，丧失了自己的肖像自主权。
当然，肯定会有人担心，现在人脸支付，手机人脸解锁正逐渐普及，玩这个软件会不会导致自己的支付宝刷脸被冒充？
先说结论：这点完全别担心，不会的。因为支付宝官方已经出来回复大家了。
这不是互联网上的第一款换脸App，也一定不是最后一款。
但不管怎么换，也不管换的有多「逼真」，你都不用担心支付宝刷脸支付的安全性。
1、「刷脸支付」采用的是3D人脸识别技术
在进行人脸识别前，会通过软硬件结合的方式进行检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。
2、在支付宝App上开通刷脸支付需要曾输入过密码
支付宝还会通过各种安全风控策略确保账户安全。比如刷脸支付功能需要用户进行开通操作，开通之后才能进行支付，用户也可以随时关闭。而且只有在输入过密码的支付宝App上才能开通刷脸支付。
3、多因子校验，确保万无一失
在支付宝App上，人脸识别并不是唯一的校验方式，我们的智能风控引擎会通过设备、环境等多个因素辅助校验。部分用户还需要输入与账号绑定的手机号以及验证码进行校验，进一步提高了安全性。
4、100%的保障
即便出现账户被冒用的极小概率事件，支付宝也会通过保险公司进行全额赔付。
虽然支付宝的刷脸不会因为你玩这个软件而受影响；不过牛哥还是建议大家在用此类软件前，认真阅读相关的「用户协议」或「隐私权政策」，以确保其他相关App的安全。
如果你还是担心害怕，完全可以申请注销
如何彻底清除 ZAO 上的人脸信息？
对于已经在 【ZAO 】上体验过换脸的用户也不必过于担心，牛哥告诉你一个快捷注销账号，清除人脸信息的方法：
点击右上角头像
进入隐私协议，拉至页面底部
点击「申请注销账号」
点击「开始注销页面」，通过手机号认证后完成注销
注销账号后，所有上传的面孔信息都会被删除，不过同一手机号未来 30 天内无法再次注册。
牛哥只想提醒大家，你以为你只是在用户协议那点了个小小的勾，但你在点确定的一刹那，你已经丧失了很多本属于你自己的东西。
而这些东西，其实是你无比珍视的。
在zao更改用户协议前，牛哥还是希望大家谨慎使用哟。
END
我是牛拾肆
一头比牛13还多一点的
有行为没艺术的
自由职业牛
关注我
一起变得比牛13还多一点
你会用【ZAO】吗？