实测网号、网证咋用,影响几何

文摘   2024-08-03 09:30   广东  

上周,公安与网信联合发布了《国家网络身份认证公共服务管理办法(征求意见稿)》,引发热烈讨论。

实名制要求运行已久,一般收集手机号即可,特定场景则需要提供身份证照片和/或号码。


基于我朴素的认知,网号、网证只是作为对需要实名制认证场景的可选替代方案。


区别是,之前你直接把手机号或者身份证照片、号码提供给APP,现在只提供网号,APP再直接去调官方“身份认证”APP的接口,认证成功即可。


现有的技术、法律讨论已经很多,我不够专业。于是我去下载了“身份认证”APP,并体验了一键登录、身份认证等场景。


实践后,从用户视角得出结论如下:


1、对于强实名制场景(如:政务APP登录,实名身份核验),未来可以免去输入身份证号码、上传身份证照片等环节,但各APP尚需适配改造。APP不再掌握身份证照片、号码。


2、对于弱实名制场景(如:APP登录、注册),现阶段认证后依然要校验手机号,意义不大。若未来网号可代替手机号作为登录凭证,则可能可以减少骚扰短信和电话。


征求意见稿就是用来讨论的,任何观点和发声都应该被看到。如果你觉得我考虑欠妥可以友好交流,但别骂人。


01

申领网证、网号


1、NFC识别身份证


2、人脸识别、手机号校验并设置口令



3、领取成功

确认是否本机使用,代领的选否,之后就领取成功了。


02

使用场景


根据“身份认证”APP的官方介绍,使用场景如下:


政务APP的场景主要包括:一键登录和实名认证。


互联网APP,一共有71个,全量截图我就不放了。
主要功能分为以下三类:
1、账户实名制认证/绑定
2、一键登录;
3、涉诈账号用户身份重新核验。
下图是“身份认证”官方APP列的一些依据。

03

穿行测试


1、政务类APP


政务类APP一般都要和身份证号码绑定。


(1)国家政务服务-一键登录



因为我注册过国家政务服务的APP,所以拉起身份认证APP,授权再人脸识别即可登录。体验有点像支付宝授权登录的感觉,还算丝滑。


(2)地方政务平台-山东、江苏


身份认证APP授权后,依然要再次输入姓名、手机号、身份证号码及证件有效期限。



等于完全和传统注册要提供的信息一样。不知道未来会不会改造。不然网证的价值可能就没有体现出来?



2、非政务类APP


(1)实名认证-顺丰


寄送快递要求实名制,我传过很多次身份证照片。如果这个场景可以通过唤醒身份认证APP而免予提供身份证照片还是挺好的。于是我用了一个未实名认证过的手机号进行测试。



但可惜的是,授权后,我的姓名和网号,仍然没有显示,也无法提交认证。


页面引导我继续进行人脸识别核验,还要输入姓名和明文的身份证号码。


这可能是系统开发的问题,如果解决这个bug,在实名认证的场景体验还是挺好的。


其实现在很多其他APP,要实名认证的场景下,唤醒支付宝或者微信,也可完成认证。二者只不过技术实现逻辑不同。


(2)一键登录-同程、智联


在一键登录的场景,在身份认证APP授权后,仍要求填写手机号并提供验证码。


同程还给出了依据。是《互联网用户账号名称管理规定》第五条:互联网信息服务提供者应当按照“后台实名、前台自愿”的原则,要求互联网信息服务使用者通过真实身份信息认证后注册账号。

这个逻辑其实还是没改完整,依然是微信登录的逻辑,即没有收集手机号就不满足实名制要求。

但是提供网号+认证成功之后,亦通过真实身份信息认证,则不应再收集手机号。


智联也是在身份认证完成后,还要校验手机号。


(3)账号用户身份重新核验-阿里、腾讯等主流平台APP


这个我没有异常的账号,所以无法测试,但我理解改造完毕后,应该也是无需再提供真实的身份证号码及证件。


04

潜在影响


网号其实就是一串10位的标识符,可以理解为去标识化的身份证号,映射关系官方掌握。所以无非是又多了一个关联到自然人的唯一标识符罢了。


个人而言,如果未来网号可以直接作为登录主键,则不用再留手机号,APP方就不再知悉我们的手机号了,骚扰短信、电话可能会少一些。


不过,网号是一个不可变的标识符,只要你在互联网上留下的痕迹足够多,最终还是会和你的手机号产生关联的。毕竟快递、外卖等场景还是会要留手机号。存量的信息也足够多。


对于需要提供身份证照片及号码的场景,可以不提供号码明文和原件给APP,也还不错?


企业而言,涉及APP改造以及未来调用身份认证接口的成本。系统改造,只要供应商足够市场化,对接大改一次即可。


而接口调用,是否收费,收费多少,未来可能对企业影响还挺大的,我理解至少不应该高过发短信验证码的成本?


甚至在这个制度运行平稳之后,还可以往金融行业拓展,反洗钱、账户实名制等场景,如果监管可以认可只留网号和网证,无需身份证原件,那也挺好的。

薄命长辞知己别
他感到了彻骨的寒冷,却离那团火越来越远。
 最新文章