实测网号、网证咋用,影响几何
CAIL报名
个保审计试点
咨询微信:heguilvshi 项目介绍
Europrivacy认证
上周,公安与网信联合发布了《国家网络身份认证公共服务管理办法(征求意见稿)》,引发热烈讨论。
实名制要求运行已久,一般场景收集手机号即可,特定场景则需要提供身份证照片和/或号码。
基于我朴素的认知,网号、网证只是作为对需要实名制认证场景的可选替代方案。
区别是,之前你直接把手机号或者身份证照片、号码提供给APP,现在只提供网号,APP再直接去调官方“身份认证”APP的接口,认证成功即可。
现有的技术、法律讨论已经很多,我不够专业。于是我去下载了“身份认证”APP,并体验了一键登录、身份认证等场景。
实践后,从用户视角得出结论如下:
1、对于强实名制场景(如:政务APP登录,实名身份核验),未来可以免去输入身份证号码、上传身份证照片等环节,但各APP尚需适配改造。APP不再掌握身份证照片、号码。
2、对于弱实名制场景(如:APP登录、注册),现阶段认证后依然要校验手机号,意义不大。若未来网号可代替手机号作为登录凭证,则可能可以减少骚扰短信和电话。
征求意见稿就是用来讨论的,任何观点和发声都应该被看到。如果你觉得我考虑欠妥可以友好交流,但别骂人。
01
申领网证、网号
02
使用场景
根据“身份认证”APP的官方介绍,使用场景如下:
政务APP的场景主要包括:一键登录和实名认证。
03
穿行测试
1、政务类APP
政务类APP一般都要和身份证号码绑定。
(1)国家政务服务-一键登录
因为我注册过国家政务服务的APP,所以拉起身份认证APP,授权再人脸识别即可登录。体验有点像支付宝授权登录的感觉,还算丝滑。
(2)地方政务平台-山东、江苏
身份认证APP授权后,依然要再次输入姓名、手机号、身份证号码及证件有效期限。
等于完全和传统注册要提供的信息一样。不知道未来会不会改造。不然网证的价值可能就没有体现出来?
2、非政务类APP
(1)实名认证-顺丰
寄送快递要求实名制,我传过很多次身份证照片。如果这个场景可以通过唤醒身份认证APP而免予提供身份证照片还是挺好的。于是我用了一个未实名认证过的手机号进行测试。
但可惜的是,授权后,我的姓名和网号,仍然没有显示,也无法提交认证。
页面引导我继续进行人脸识别核验,还要输入姓名和明文的身份证号码。
这可能是系统开发的问题,如果解决这个bug,在实名认证的场景体验还是挺好的。
其实现在很多其他APP,要实名认证的场景下,唤醒支付宝或者微信,也可完成认证。二者只不过技术实现逻辑不同。
(2)一键登录-同程、智联
智联也是在身份认证完成后,还要校验手机号。
(3)账号用户身份重新核验-阿里、腾讯等主流平台APP
这个我没有异常的账号,所以无法测试,但我理解改造完毕后,应该也是无需再提供真实的身份证号码及证件。
04
潜在影响
网号其实就是一串10位的标识符,可以理解为去标识化的身份证号,映射关系官方掌握。所以无非是又多了一个关联到自然人的唯一标识符罢了。
对个人而言,如果未来网号可以直接作为登录主键,则不用再留手机号,APP方就不再知悉我们的手机号了,骚扰短信、电话可能会少一些。
不过,网号是一个不可变的标识符,只要你在互联网上留下的痕迹足够多,最终还是会和你的手机号产生关联的。毕竟快递、外卖等场景还是会要留手机号。存量的信息也足够多。
对于需要提供身份证照片及号码的场景,可以不提供号码明文和原件给APP,也还不错?
对企业而言,涉及APP改造以及未来调用身份认证接口的成本。系统改造,只要供应商足够市场化,对接大改一次即可。
而接口调用,是否收费,收费多少,未来可能对企业影响还挺大的,我理解至少不应该高过发短信验证码的成本?
甚至在这个制度运行平稳之后,还可以往金融行业拓展,反洗钱、账户实名制等场景,如果监管可以认可只留网号和网证,无需身份证原件,那也挺好的。
已有成功案例,具有丰富的落地经验; 从“技术+法律+管理”全方位提供AI咨询服务; 擅长解决疑难问题,能加急并提供全程跟踪服务; 率先发起人工智能审计培训,已在上海、北京举办两期。 咨询请备注:姓名+单位+职务
不备注不通过
微信扫码关注该文公众号作者