关于实名制上传身份证照片的的担忧

This topic created in 3947 days ago, the information mentioned may be changed or developed.

看到 Upyun 的讨论活了，赶紧注册个七牛压压惊 doge:

注册完后发现需要实名，上传手持身份证的照片.

上个月办个蜗牛卡也需要实名，犹豫了一阵子还是上传了，上传之后又后悔了.

对这种行为很是担心，毕竟只有这几张照片啥都可以干了。不知道他们是怎么管理用户上传的这些照片的，有没有权限设置，审核完毕以后照片都去哪了？会不会有备份？会不会被内部的人私自拷贝？

现在网络上已经很多贩卖身份证照片，不知道是 PS 的还是泄露的.

Supplement 1 · Sep 1, 2015

发邮件问了七牛的客服，收到回复：

工信部对我们这种第三方平台做了要求，必须要对用户做实名认证。因为个别用户会存储些非法信息，这样就可追究。建议你做认证的时候打水印，仅供七牛认证使用，其他使用无效。而且七牛也有规定，非认证员工是无法访问到用户上传的证件。

发邮件进一步表示水印并不是一个很好的方法，为什么不认证完后永久性删除照片，一旦发生泄露事故，企业是承担不起这个责任的。收到回复：

你好
恩，理解每个用户的担心，我也会把你的意见反馈给产品经理。我们目前在做调整，后期会考虑通过支付宝或者其他方式认证。
---------------------------------------------------------------------------------------------------------------------
感觉这种事还是运气，公司大点还可能正规点。
现在互联网的隐私真是堪忧啊，在蜗牛论坛上居然看见有人直接将手持身份证照片传到论坛上。
很多人都没有保护隐私的意识

照片

上传

身份证

实名

23 replies • 2015-09-02 02:59:23 +08:00

qiuai

PRO

Aug 29, 2015

所以现在需要一个官方背景,或者政府出面来做一个身份认证的平台或者服务么...

honeycomb

Aug 29, 2015

@qiuai 这不就是电子身份证嘛

6IbA2bj5ip3tK49j

Aug 29, 2015

我用七牛的时候还不需要上传这些图片，所以现在我是标准用户的套餐，但是每次登陆都提示我要求实名认证。

SeanChense

Aug 29, 2015

你需要在照片上标上水印『仅供 xxx 作 xxx 用途』

loading

Aug 29, 2015 via Android

@qiuai 如果是小舅子公司，请了个小学生开发，就坑！

akaayy

Aug 29, 2015

@SeanChense
“仅供 xxx 作 xxx 用途”---真的有用？

太低估 ps 了吧，中等水平者都可以去掉这个水印

答案是无解，纯看运气。

lhbc

Aug 29, 2015

身份证副本只有在出示原件的时候才有法律效力
就是说，你拿别人的复印件去银行开户，银行必须查看原件，有些可能还要求你出示委托书

Quaintjade

Aug 29, 2015 via Android

@qiuai
想法一样。
用户从商家网站跳转政府验证平台，在上面实名登录后跳转回商家网站，商家可以知道用户实名验证过了，但不知道用户的身份信息。
问题是政府部门要的只是权利，不肯承担责任，所以这种平台大概不可能出现。

@akaayy
妥当的水印去除起来难度不小。虽然花些功夫总能去除，但如果花费功夫大于假身份证照的价值，那这个水印就是有效的。

Quaintjade

Aug 29, 2015 via Android

@lhbc
那是像银行之类需要强法律效力的时候吧。
像上网卡、手机卡、域名之类，只需要扫描件就行了。

@SeanChense
有时标起来还蛮烦的，比如身份证不能用扫描件，必须照片且不能编辑。于是只能考虑物理层面的水印。
比如用 6B 铅笔写好水印文字，用玻璃胶粘下来，贴在身份证上。不知有什么更好的办法。

qiuai

PRO

Aug 29, 2015

@honeycomb 电子身份证目前好像全球都没有真正实现平台化吧?还是有我不知道?

@loading =.=我会告诉你我之前就碰到过小学生开发的网站么.上传了身份证以后,会显示在网页上,只要点一下.全高清的身份证图,正反面就泄漏了....

@lhbc 你是堵不住人情漏洞的.要不然也不会出现这么多用扫描件或者复印件办银行卡的了.

@Quaintjade 不试试怎么知道呢...现在不是有很多政务公开之类的么..可以去提交一下试试.

paradoxs

Aug 29, 2015

人家可以用你的身份证信息，你怎么不想办法去用别人的？
这个东西是相互的吧
^ ^

crayygy

Aug 29, 2015

@paradoxs 这思想简直奇了个葩。。。

lee015

Aug 29, 2015 via Android

@honeycomb
我的那个 eid 从来没用过。。

zhujinliang

Aug 29, 2015

@SeanChense 问题是有的要求不能加水印。。。真是。。
前段时间想开个直播玩玩，发现 b 站和斗鱼都要求实名认证，要手持身份证拍照，当时就怂了
这个图泄露了，不光虚拟身份与现实的真人永远绑定了，而且实名认证都是这一套，怎么防别人拿泄露的照片去代替我认证别的服务？
twitch 不需要，但是国内访问那个卡啊。。。

babyname

Aug 29, 2015 via iPhone

网站没有权利查这些信息吧

istark

Aug 29, 2015

这是没办法的，所以还是用阿里系的产品好，支付宝早就实名了，通用。

ji1043

Aug 29, 2015

未来的趋势你躲不掉的·······

fengjianxinghun

Aug 29, 2015 via iPad

@paradoxs +1 花生壳那个动态 dns 服务要什么实名身份证，打开社工库，找了个名字-身份证号-照片传上去妥妥的。。

cnly1987

Aug 30, 2015 via Android

@fengjianxinghun 社工库还能有高清照片 +1

JohnChu

Aug 30, 2015 via Android

@cnly1987 哪里来照片？

bilibili2333

Aug 30, 2015

如果有个查询网站能查询身份证开通过的记录就好了

likebeta

Sep 1, 2015

数字图像处理, 加看不出来的水印

lshero

Sep 2, 2015 via Android

现在银行貌似抓的比较严格，每次会联网核查身份证的有效期和照片，招行每次柜台办理业务都会留一张当时办理业务的人像，由于换了新身份证前几天打流水第一件事情是维护身份信息。

但是其他机构就没这么严格了，很多地方都是脱机验证，只要芯片读出信息就通过，或者是有复印件就通过

貌似淘宝搜索 “防伪塑封膜”可以找到高能的东西，估计这也就是很多地方不认可驾照作为有效证件的原因吧