网站历史快照查询(域名历史记录)

在网站PimEyes上传一张照片，短短几秒钟就能看到你照片的痕迹遍布互联网。可能有你童年的黑历史，被偷拍的尴尬瞬间，甚至是色情网站上的图片...

美国一名软件工程师就遇到了这最后一种情况——她19岁被胁迫性侵的照片突然出现在搜索结果中。要查看照片来源，她需要支付29.99美元。即使她付费升级为会员，并要求清除她所有的照片，网站上仍然可以找到她的一百多张照片。

杜南记者了解到，PimEyes是一个人工智能人脸识别网站。网站在上传用户的人脸照片后，可以通过抓取其他公共网站，搜索到所有可能是他的照片，无论是用户本人上传的还是他人上传的。官网称，他们帮助数千人找到了非法使用的照片，并成功保护了他们的隐私。

尽管PimEyes的现任所有者认为网站与人脸和名字不对应，不存在法律问题，但许多数据保护专家仍然质疑PimEyes的合法性。一些调查认为，照片、搜索引擎和搜索结果地址的组合可能足以识别个人信息。

上传人脸照片发现色情照片和裸照很难删除。

据美国有线电视新闻网(CNN)近日报道，美国软件工程师谢尔·斯嘉丽(Cher Scarlett)无意间在PimEyes上发现了一张自己19岁时的照片——那是她去纽约试镜时拍的。当时，她被迫在镜头前做出羞辱、有时甚至是暴力的行为。这段经历让她放弃了进入色情行业的念头，成为她人生中的噩梦。

斯嘉丽在PimEyes上的部分搜索结果。图来自CNN

此后，她试图将自己的照片从PimEyes的搜索结果中删除，从29.99美元/月的会员一路升级到299.99美元/月。虽然PimEyes答应按照她的要求删除，但距离斯嘉丽第一次搜索已经过去了三个月，这张照片仍然可以在网站上找到。

对此，自称是PimEyes网站所有者的Giorgi Gobronidze解释说，这是因为即使PimEyes屏蔽了有类似照片的网站，也无法连续删除。而且，随着网站在网上不断抓取信息，相同或相似的照片可能总是会再次出现。

其实早在2020年就有过类似事件。德国数字版权网站Netzpolitik对PimEyes的调查报告曾披露，一名丈夫在PimEyes上发现了61张非法发布的妻子裸照。

该报告还发现，在PimEyes之前被删除的广告片段中，他们将搜索“成人网站”作为一项高级功能进行推广。现在色情网站的搜索结果和其他结果混在一起。如果一个人之前有“不光彩”的历史，这些照片会更容易被别人获取。而且，如果搜索结果中包含“疑似色情网站”的内容，无论这张照片是真是假，用户都会感到不安，更愿意付费查看出处。

Gobronidze在接受《纽约时报》采访时回应称，他们为用户提供了免费下载照片的功能，并且已经退还了斯嘉丽删除照片所支付的费用。用户填写表格并通过匿名照片验证后，可以管理搜索结果，隐藏一些不想看的照片。但是，如果这些图片后来被其他人上传到新的链接，再次搜索仍然可以找到相关内容。

PimEyes的建议是为特定照片设置“提醒”，自动帮助用户跟踪更新并及时删除。月租费中提供了相关功能。三个“闹钟”可以设置为29.99美元，15个为79.99美元，最多500个为299.99美元。

保存9亿人脸数据，或涉嫌大规模违反GDPR

杜南记者发现，在官网的PimEyes首页有一个明显的搜索框，用户可以点击上传照片。下面的搜索框用灰色小字承诺:我们不会保存你的照片。

现在PimEyes官网首页

根据网站的FAQ，PimEyes旨在为寻找者本人搜索照片，而不是其他人。这就是为什么搜索结果只有网址，不包含个人信息。网站还承诺，用户上传的所有照片只保留48小时。

PimEyes还声称，他们不会从社交媒体上抓取图片——不是因为他们不想，而是因为这些平台不允许爬虫。然而，在2020年，Netzpolitik仍然可以找到来自Instagram、YouTube、抖音、Twitter和vKontakte等社交媒体平台的内容。

为了测试脸部搜索的准确性，杜南记者上传了许多自己脸部的清晰照片。虽然他得到了600多个搜索结果，但没有一个是他本人。然而，根据《纽约时报》记者的亲测，PimEyes可以成功识别并找到他的其他照片，无论照片中的人是戴着面具还是墨镜。

值得注意的是，与谷歌等平台的图片搜索不同，PimEyes只关注面部特征是否一致。

据了解，PimEyes对自己的定位是“自助工具”:用户应该只上传和检索自己的照片。他们认为平台不对用户违反数据保护法负责。不过，Netzpolitik保存了PimEyes2020官网的页面，该页面使用了名人的照片来显示搜索结果。这意味着用户可以在没有任何监管措施的情况下上传任何人的照片。

2020年6月，PimEyes官网以哈里王子的妻子梅根为例展示了搜索结果。图来自网络政治

Gobronidze还表示，PimEyes不会将人脸与姓名进行匹配，因此不存在法律问题。然而，Netzpolitik的调查显示，照片、搜索引擎和搜索结果的源地址加起来足以识别个人信息。虽然搜索引擎不直接提供姓名，但是可以找到匹配的人脸。在许多情况下，他们还可以通过来源网站找到姓名和职业等信息。

去年，德国巴登-符腾堡州的数据保护机构宣布对使用生物特征数据可能违反欧盟通用数据保护条例(GDPR)的行为进行调查。调查仍在继续。一些数据保护专家警告说，PimEyes可能会大规模违反GDPR，并面临巨额罚款的风险。

该州的数据保护专员斯特凡·布林克(Stefan Brink)对皮姆斯尤其不满。他说，公司只能在个人明确同意的情况下处理个人的生物特征数据。2020年，PimEyes在官网公开声称拥有9亿张人脸数据——这意味着PimEyes需要9亿人的同意。显然PimEyes做不到。

当时的网页快照。

事实上，不久前，英国信息委员会对美国另一家知名人脸识别公司Clearview AI处以750万英镑的罚款，停止收集和使用公布在互联网上的英国居民个人数据，并删除英国居民的信息。英国信息委员会认为，Clearview AI没有收集用户信息的法律依据，也不符合GDPR对生物特征数据保护的要求。Clearview AI也接受了美国伊利诺伊州法院发起的和解协议，将在全国范围内停止向美国大部分私营企业和个人提供该数据库的服务。采写/编译:实习生程雨曦南都记者蒋琳