目前的认证,大多是有问题的。
纵观网络上的实名认证,基本上有三种。上传三张照片(手持身份证照片以及身份证正反面)、摄像头人脸识别、使用第三方认证的。
有问题的认证,就是第一种,也是用的比较多的。
直接说原因。
这种传照片的方式,缺少与本人交互的过程!
最简单的有效的交互例子,比如手机绑定。我们填写手机号,收验证码,再填回去,是一个完整的交互。即使手机号泄露了,别人也收不到验证码。
然而,上传照片的这种方式怎么操作呢?我们准备好照片,上传,就结束了。
这种所谓认证,其风险在于,任何人拿到这三张照片,都可以完成认证。平台无法识别是谁传上来的照片,不能确定上传者就是照片拥有者。
更严重的,这些得到照片的平台,一旦把这三张照片泄露了,那些别有用心的人拿到,就可以伪造身份。
而网络上手持身份证的照片被泄露,已有先例,还不少。
人脸识别认证和第三方认证,目前未发现问题。
比如某APP就是人脸识别认证,不需要传照片,自然也不存在泄露。而且认证过程也是与本人进行交互。
第三方认证,前提是第三方已经通过人脸识别完成了认证。
你在哪些网站上传过三张照片(手持身份证,身份证正反面),却没有人脸识别?