V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
einvince

关于实名制上传身份证照片的的担忧

  •  
  •   einvince · Aug 29, 2015 · 2744 views
    This topic created in 3894 days ago, the information mentioned may be changed or developed.
    看到 Upyun 的讨论活了,赶紧注册个七牛压压惊 doge:

    注册完后发现需要实名,上传手持身份证的照片.

    上个月办个蜗牛卡也需要实名,犹豫了一阵子还是上传了,上传之后又后悔了.

    对这种行为很是担心,毕竟只有这几张照片啥都可以干了。不知道他们是怎么管理用户上传的这些照片的,有没有权限设置,审核完毕以后照片都去哪了?会不会有备份?会不会被内部的人私自拷贝?

    现在网络上已经很多贩卖身份证照片,不知道是 PS 的还是泄露的.
    Supplement 1  ·  Sep 1, 2015
    发邮件问了七牛的客服,收到回复:

    工信部对我们这种第三方平台做了要求,必须要对用户做实名认证。因为个别用户会存储些非法信息,这样就可追究。建议你做认证的时候打水印,仅供七牛认证使用,其他使用无效。而且七牛也有规定,非认证员工是无法访问到用户上传的证件。

    发邮件进一步表示水印并不是一个很好的方法,为什么不认证完后永久性删除照片,一旦发生泄露事故,企业是承担不起这个责任的。收到回复:

    你好
    恩,理解每个用户的担心,我也会把你的意见反馈给产品经理。我们目前在做调整,后期会考虑通过支付宝或者其他方式认证。
    ---------------------------------------------------------------------------------------------------------------------
    感觉这种事还是运气,公司大点还可能正规点。
    现在互联网的隐私真是堪忧啊,在蜗牛论坛上居然看见有人直接将手持身份证照片传到论坛上。
    很多人都没有保护隐私的意识
    23 replies    2015-09-02 02:59:23 +08:00
    qiuai
        1
    qiuai  
    PRO
       Aug 29, 2015
    所以现在需要一个官方背景,或者政府出面来做一个身份认证的平台或者服务么...
    honeycomb
        2
    honeycomb  
       Aug 29, 2015
    @qiuai 这不就是电子身份证嘛
    6IbA2bj5ip3tK49j
        3
    6IbA2bj5ip3tK49j  
       Aug 29, 2015
    我用七牛的时候还不需要上传这些图片,所以现在我是标准用户的套餐,但是每次登陆都提示我要求实名认证。
    SeanChense
        4
    SeanChense  
       Aug 29, 2015   ❤️ 1
    你需要在照片上标上水印『仅供 xxx 作 xxx 用途』
    loading
        5
    loading  
       Aug 29, 2015 via Android
    @qiuai 如果是小舅子公司,请了个小学生开发,就坑!
    akaayy
        6
    akaayy  
       Aug 29, 2015
    @SeanChense
    “仅供 xxx 作 xxx 用途”---真的有用?

    太低估 ps 了吧,中等水平者都可以去掉这个水印

    答案是无解,纯看运气。
    lhbc
        7
    lhbc  
       Aug 29, 2015
    身份证副本只有在出示原件的时候才有法律效力
    就是说,你拿别人的复印件去银行开户,银行必须查看原件,有些可能还要求你出示委托书
    Quaintjade
        8
    Quaintjade  
       Aug 29, 2015 via Android
    @qiuai
    想法一样。
    用户从商家网站跳转政府验证平台,在上面实名登录后跳转回商家网站,商家可以知道用户实名验证过了,但不知道用户的身份信息。
    问题是政府部门要的只是权利,不肯承担责任,所以这种平台大概不可能出现。

    @akaayy
    妥当的水印去除起来难度不小。虽然花些功夫总能去除,但如果花费功夫大于假身份证照的价值,那这个水印就是有效的。
    Quaintjade
        9
    Quaintjade  
       Aug 29, 2015 via Android
    @lhbc
    那是像银行之类需要强法律效力的时候吧。
    像上网卡、手机卡、域名之类,只需要扫描件就行了。

    @SeanChense
    有时标起来还蛮烦的,比如身份证不能用扫描件,必须照片且不能编辑。于是只能考虑物理层面的水印。
    比如用 6B 铅笔写好水印文字,用玻璃胶粘下来,贴在身份证上。不知有什么更好的办法。
    qiuai
        10
    qiuai  
    PRO
       Aug 29, 2015
    @honeycomb 电子身份证目前好像全球都没有真正实现平台化吧?还是有我不知道?

    @loading =.=我会告诉你我之前就碰到过小学生开发的网站么.上传了身份证以后,会显示在网页上,只要点一下.全高清的身份证图,正反面就泄漏了....

    @lhbc 你是堵不住人情漏洞的.要不然也不会出现这么多用扫描件或者复印件办银行卡的了.

    @Quaintjade 不试试怎么知道呢...现在不是有很多政务公开之类的么..可以去提交一下试试.
    paradoxs
        11
    paradoxs  
       Aug 29, 2015
    人家可以用你的身份证信息,你怎么不想办法去用别人的?
    这个东西是相互的吧
    ^ ^
    crayygy
        12
    crayygy  
       Aug 29, 2015
    @paradoxs 这思想简直奇了个葩。。。
    lee015
        13
    lee015  
       Aug 29, 2015 via Android
    @honeycomb
    我的那个 eid 从来没用过。。
    zhujinliang
        14
    zhujinliang  
       Aug 29, 2015
    @SeanChense 问题是有的要求不能加水印。。。真是。。
    前段时间想开个直播玩玩,发现 b 站和斗鱼都要求实名认证,要手持身份证拍照,当时就怂了
    这个图泄露了,不光虚拟身份与现实的真人永远绑定了,而且实名认证都是这一套,怎么防别人拿泄露的照片去代替我认证别的服务?
    twitch 不需要,但是国内访问那个卡啊。。。
    babyname
        15
    babyname  
       Aug 29, 2015 via iPhone
    网站没有权利查这些信息吧
    istark
        16
    istark  
       Aug 29, 2015
    这是没办法的,所以还是用阿里系的产品好,支付宝早就实名了,通用。
    ji1043
        17
    ji1043  
       Aug 29, 2015
    未来的趋势你躲不掉的·······
    fengjianxinghun
        18
    fengjianxinghun  
       Aug 29, 2015 via iPad
    @paradoxs +1 花生壳那个动态 dns 服务要什么实名身份证,打开社工库,找了个名字-身份证号-照片 传上去妥妥的。。
    cnly1987
        19
    cnly1987  
       Aug 30, 2015 via Android
    @fengjianxinghun 社工库 还能有高清照片 +1
    JohnChu
        20
    JohnChu  
       Aug 30, 2015 via Android
    @cnly1987 哪里来照片?
    bilibili2333
        21
    bilibili2333  
       Aug 30, 2015
    如果有个查询网站能查询身份证开通过的记录就好了
    likebeta
        22
    likebeta  
       Sep 1, 2015
    数字图像处理, 加看不出来的水印
    lshero
        23
    lshero  
       Sep 2, 2015 via Android
    现在银行貌似抓的比较严格,每次会联网核查身份证的有效期和照片,招行每次柜台办理业务都会留一张当时办理业务的人像,由于换了新身份证前几天打流水第一件事情是维护身份信息。

    但是其他机构就没这么严格了,很多地方都是脱机验证,只要芯片读出信息就通过,或者是有复印件就通过

    貌似淘宝搜索 “防伪 塑封膜”可以找到高能的东西,估计这也就是很多地方不认可驾照作为有效证件的原因吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1149 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 81ms · UTC 23:17 · PVG 07:17 · LAX 16:17 · JFK 19:17
    ♥ Do have faith in what you're doing.