電子身份驗(yàn)證有漏洞？誰(shuí)來證明“你就是你”

5月16日，有報(bào)道顯示中國(guó)銀聯(lián)通過大數(shù)據(jù)統(tǒng)計(jì)分析，得出個(gè)人網(wǎng)絡(luò)財(cái)產(chǎn)安全的“蟻潰之堤”——個(gè)人信息泄露是90%電信詐騙案件成因。

這意味著，在網(wǎng)絡(luò)世界中，別人可以通過證明“他是我”，借由“我”的身份“招搖撞騙”，擄走“我”的財(cái)產(chǎn)。在安全專家的語(yǔ)系里，這樣的產(chǎn)業(yè)鏈條被稱為黑產(chǎn)。

當(dāng)下使用的網(wǎng)絡(luò)身份驗(yàn)證難有“防騙”功效，中國(guó)工程院院士沈昌祥將問題歸納為3類：方法不安全、難保真實(shí)性；欠公平公正、難防篡改；缺乏法律效力、難以執(zhí)法。沈昌祥解釋：“例如大量匯集在微信、支付寶上的個(gè)人信息，雖然是實(shí)名認(rèn)證，但隸屬于第三方企業(yè)，難以保障它們的不可更改性、不可復(fù)制性。”

網(wǎng)絡(luò)可信身份認(rèn)證該出手了?！啊吨腥A人民共和國(guó)居民身份證法》確定居民身份證是公民身份管理的可信依據(jù)，網(wǎng)絡(luò)身份驗(yàn)證也需要可信度、權(quán)威級(jí)相當(dāng)?shù)目尚牌脚_(tái)?！鄙虿樵谌涨罢匍_的C3安全峰會(huì)上表示，網(wǎng)絡(luò)身份可信驗(yàn)證工作刻不容緩。

——“人民網(wǎng)”2018年5月22日

我觀我辨

移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，讓我們的生活方便了很多，但同時(shí)也出現(xiàn)了一些新的問題，比如：一些互聯(lián)網(wǎng)公司開發(fā)的APP，注冊(cè)時(shí)需要身份證、姓名、電話等信息，我們的個(gè)人信息因此被透露、被捆綁。但同時(shí)我們也能看到，目前，已經(jīng)有“授權(quán)認(rèn)證”等模式，讓用戶無(wú)需再次注冊(cè)新應(yīng)用的賬號(hào)，這也是對(duì)我們信息的一種保護(hù)。對(duì)于技術(shù)發(fā)展所帶來的問題，我們應(yīng)當(dāng)客觀地看待。