專家表示，目前最簡單的人臉識別，只需要采集提取人臉上的6、8個特征點就可以實現。然而，復雜的人臉識別需要采集和提取人臉上幾十個甚至上百個特征點。相比解鎖手機，“刷臉”支付、“刷臉”進小區等應用采集的人臉特征點更多，安全性自然更高。
此外，目前已經開發出專門針對生物特征的活體檢測技術，可以有效識別掃描對象的生命體征，大大降低識別系統將照片或口罩當作人臉的風險。
據調查，在壹些網絡交易平臺上，2元錢能買到上千張人臉照片，但5000多張人臉照片的標價不到10元。
如果這些包含個人信息的人臉照片落入不法分子手中，照片的主人不僅可能遭遇精準詐騙，遭受財產損失，甚至可能因為其人臉信息被用於洗錢、涉黑等違法犯罪活動而卷入刑事訴訟。在專家看來，目前人臉識別技術的風險點更多集中在存儲環節。由於人臉識別應用的多樣性和沒有統壹的行業標準，大量的人臉數據存儲在應用運營商或技術提供商的集中數據庫中。
數據是否脫敏，安全是否到位，哪些用於算法訓練，哪些會被合作夥伴分享，外界不得而知。而且壹旦服務器被入侵，高度敏感的人臉數據將面臨泄露的風險。