人脸识别主要是靠摄像头拍脸，然后通过算法算特征点，再和数据库里的脸比对。它看的是五官位置、脸型轮廓这些固定特征，还可能检查眨眼、转头这些活体动作，防止照片或视频骗过系统。

为什么不能全信人脸识别？首先它容易出错，比如2021年NIST测试发现，不同算法在复杂光线下的错误率能达到1.28%，相当于每千人错两三次。其次有技术漏洞，大前年有黑客用3D打印的假脸骗过机场安检，成本才几十美元。更危险的是数据泄露，前年某社交平台泄露了2.1亿张人脸数据，黑产直接用来做诈骗。就像老王用面具伪装进公司，系统根本认不出他是谁。而且现在有新技术叫对抗样本，用微调图片就能让识别率掉到0.5%，相当于随便抓个人就有四成概率蒙混过关。