Meta 已开始在 Marketplace 卖家中推出人脸验证，强制用户在商品上架前提交一张实时自拍，并将其与政府签发的身份证件进行比对。此举旨在提高个人对个人（P2P）交易的信任度，但也让平台掌握了生物识别数据，而此前该平台仅依赖信誉评分。

1:1 生物识别检查的工作原理

该系统执行一对一的人脸比对。用户在 Marketplace 应用中拍摄一张自拍；该图像会被转换为一个数学向量——即一组描述面部特征形状和位置的数字。同样的转换也会应用于上传的身份证件照片。随后，通过欧几里得距离分析（Euclidean distance analysis）对这两个向量进行测量，这是一种计算多维空间中点与点之间直线距离的方法。如果距离低于预设阈值，则认为匹配有效，卖家将获得“已验证”徽章。

真正的开发挑战：活体检测

比对两张静态照片很简单；但要让一个活生生的人证明自己不是在使用照片或视频，则要困难得多。Meta 的工程师必须嵌入活体检测（liveness test），以区分真实面孔与回放的图像。虽然具体技术尚未公开，但行业惯例表明，可能会使用 3D 深度线索、细微的头部动作或皮肤上的光影变化。在数十亿用户的规模上实施这些检查，会显著增加代码库的复杂性和服务器负载，因为每次验证都必须实时处理运动数据。

为什么调查人员和 OSINT 专业人士应该关注

生物识别验证正从分众安全工具转向日常消费产品。当像 Meta 这样的大型平台采用这种技术时，“真/假”这种简单的徽章标准就会被广泛接受。依赖手动验证的开源调查人员和 OSINT 分析师很快会发现，他们的手段正逐渐落后于自动化的、由数学驱动的检查。对于专业用途而言，二元化的“通过/失败”结果很少足够；分析师需要置信度分数、人脸关键点叠加（facial landmark overlays）以及可用于审计的日志，以便在法律或调查背景下证实调查结果。新的 Marketplace 功能预示着此类数据可能变得更加容易获取，但也意味着证明的标准将会提高。

隐私与安全担忧

收集自拍和政府身份证件会创造一个生物识别数据的宝库。与密码不同，如果面部信息泄露，人脸是无法更改的。批评者认为，大规模存储和处理这些数据增加了泄露、滥用或意外画像（profiling）的风险。活体检测组件还意味着平台必须保留短视频片段或深度图，从而扩大了数据收集的范围。对于那些避免使用任何个人身份信息的隐私优先型工具来说，用户会同意进行人脸扫描这一默认假设，可能会侵蚀低技术验证方法市场。

下一步值得关注的方向

  • 监管响应 – 数据保护机构可能会审查 Meta 如何存储、保护和删除人脸数据。
  • 用户采用情况 – 如果验证步骤过于繁琐，卖家可能会转向其他平台或转向线下销售。
  • 技术透明度 – 对能够公开置信度分数或审计日志的 API 的需求，可能会影响第三方调查人员如何整合 Marketplace 数据。
  • 竞争压力 – 其他市场平台可能会采用类似的检查，使生物识别验证成为新的行业基准。

此次推出表明，生物识别身份验证不再是高价值交易的奢侈品；它正成为日常商业的标准守门人。这种转变是提高了安全性还是损害了隐私，将取决于 Meta 如何在便利性与严格的数据保护措施之间取得平衡。