Protego：面向面部识别引发的数字足迹暴露的用户中心姿态不变隐私保护方法
计算机视觉与模式识别
2025-08-05 v1
摘要
面部识别（FR）技术正日益增多地用于驱动大规模图像检索系统，引发严重的隐私担忧。诸如Clearview AI和PimEyes等服务允许任何人上传一张面部照片即可检索到与该人士关联的大量在线内容。这不仅使身份推断成为可能，还会暴露其数字足迹，如社交媒体活动、私人照片和新闻报道，往往在未获同意的情况下被公开。针对这一新兴威胁，我们提出Protego，一种以用户为中心的隐私保护方法，旨在保护面部图像免受此类基于检索的隐私侵害。Protego将用户的3D面部特征封装为姿态不变的2D表示，动态变形为针对用户任何面部图像的姿态和表情所定制的自然外观3D面罩，并在在线分享前应用。针对现有方法的关键局限性，Protego放大了FR模型的灵敏度，以至于受保护的图像即使在彼此之间也无法被匹配。实验表明，Protego在广泛的黑箱FR模型上显著降低了检索准确度，优于现有方法至少2倍。它还提供了前所未有的视觉连贯性，尤其在视频场景中至关重要的一致性和自然外观方面。总体而言，Protego为反击滥用FR进行大规模监视和未经允许的身份追踪作出了贡献。
引用
@article{arxiv.2508.02034,
title = {Protego: User-Centric Pose-Invariant Privacy Protection Against Face Recognition-Induced Digital Footprint Exposure},
author = {Ziling Wang and Shuya Yang and Jialin Lu and Ka-Ho Chow},
journal= {arXiv preprint arXiv:2508.02034},
year = {2025}
}