杭州拟立法明确，物业不得强制业主人脸识别进小区，小区物业有权制定这类规定吗？可能有哪些信息安全风险？

小区物业没有强制业主使用人脸识别进出小区的权利。

人脸识别门禁系统，有着快捷方便的一面，但是在设置人脸识别时会提取你的面部特征，小区业主的人脸特征都储存于系统后台，谁来监管这些个人信息的安全？物业还是人脸识别系统商家？因此存在泄露风险。

有小区就是人脸识别、磁卡门禁同时使用，业主根据自己的意愿选择。

人脸识别技术有哪些潜在的隐私安全风险

事实上，人脸识别技术尚不成熟，存在的漏洞还很多。相关业内人士表示，人脸识别技术被高估了，还远远达不到指纹或虹膜等生物识别技术那么高的准确度。人脸识别目前有两大风险问题难以解决。第一个风险是可复制性。人每天都暴露在外面，通过拍照完全可以获得一个人的脸部特征，并进行复制。另一个风险是不稳定性。脸部画上浓妆、过敏、受伤、整容都会导致脸部特征发生很大变化，影响人脸识别准确率甚至无法识别。

随着、全息投影、人脸跟踪等技术的发展，未来人脸识别攻击的成本将大大降低，由此产生的黑客攻击将大量发生。不法分子会通过伪造人脸识别攻破系统，进而窃取机密信息。这看会造成数据泄露事件频发，给数据安全带来严峻挑战。

指纹识别和虹膜识别也不同程度的存在着可复制性的问题。相比之下，采用密码算法来保护数据安全显得更为稳定可靠。密码由人脑记忆或保存在其他介质中。相对于每天都暴露在外的人脸，密码不易被复制，因而从这方面来说窃取难度高于人脸识别。密码也具有很高的稳定性，如KernelSec方案就将密码算法采用银行级RSA公钥算法（1024bit）和军工级RC4对称加密算法（256bit）；运行中涉及的密钥、安全策略采用阅后即焚的方式，一次一密，将密钥的安全级别做到了最高。

此问题由colorreco人脸识别回答。