【特稿】「網絡身份證」引關注 專家:為公眾提供多一個安全選擇

◆從使用界面可見,系統提供多種身份證件認證。App截圖
◆從使用界面可見,系統提供多種身份證件認證。App截圖

  近日,公安部、國家網信辦就《國家網絡身份認證公共服務管理辦法(徵求意見稿)》(下稱「徵求意見稿」)公開徵求意見,在內地引發不少關注和討論。根據管理辦法,網民需要在互聯網平台進行實名認證時,可通過公安部推出的國家網絡身份認證App自願申領,並可使用「網號」「網證」在社交平台進行身份登記、核驗,而無需向平台等提供姓名、手機號、身份證號等明文身份信息,從而減少個人信息洩露的風險。內地信息技術安全方面專家對香港文匯報記者表示,此舉是在自願前提下,給了公眾多一個選擇:交由公權力部門來收集個人信息,但不需要向互聯網平台企業提供。民眾通過官方平台申請的網號、網證,相當於本人在網絡上可以公開的身份唯一標識碼。

  無需提供明文個人身份信息

  公安部、國家互聯網信息辦公室日前研究起草了《國家網絡身份認證公共服務管理辦法(徵求意見稿)》,已於7月26日向社會公開徵求意見,反饋截止時間為8月25日。其中提到,基於國家網絡身份認證公共服務,自然人在互聯網服務中依法需要登記、核驗真實身份信息時,可通過國家網絡身份認證App自願申領並使用「網號」「網證」進行非明文登記、核驗,無需向互聯網平台等提供明文個人身份信息。由此,可以最大限度減少互聯網平台以落實「實名制」為由超範圍採集、留存公民個人信息的行為。

  《徵求意見稿》指出,鼓勵有關主管部門、重點行業按照自願原則推廣應用網號、網證,為用戶提供安全、便捷的身份登記和核驗服務;並鼓勵互聯網平台按照自願原則接入公共服務,用以支持用戶使用網號、網證登記、核驗用戶真實身份信息,依法履行個人信息保護和核驗用戶真實身份信息的義務。

  回鄉證或居住證可認證申請

  一些網友注意到,申領和使用「網號」「網證」的應用「國家網絡身份認證 App(試點版)」已在多個應用商店上線。申領網證之後,用戶會得到一張虛擬的「網絡身份證」,它可以向需要實名認證的互聯網平台進行認證,而不再需要輸入姓名和身份證號等信息。香港文匯報記者通過測試發現,申領網證需要一部有NFC功能的手機(iOS 或安卓),進行證件NFC識別和人臉識別,然後關聯手機號、設置八位數字口令,即可申領成功。值得一提的是,港澳民眾也可以通過使用港澳居民往來內地通行證(回鄉證)或港澳居民居住證申領。

  交由公權力部門收集個人信息

  「過去十幾年,網絡實名認證制度在規範網絡空間秩序等方面發揮了重要作用,但大小互聯網平台各自為政,導致個人信息洩露的風險也愈加突出。」國家信息技術安全研究中心高級工程師潘克峰認為,《徵求意見稿》提出由國家網絡身份認證公共服務平台統一對網絡實名身份認證,具有合理性和必要性。此舉是在自願前提下,給了公眾多一個選擇:交由公權力部門來收集個人信息,但不向互聯網平台企業提供。網民通過官方平台申請的網號、網證,相當於本人在網絡上可以公開的身份唯一標識碼。

  潘克峰認為,網號、網證等互聯網身份統一認證方式,降低了政府部門對造謠、誹謗、網絡詐騙等違法犯罪行為進行追溯的成本,還可對涉及違法犯罪的網絡身份證進行全網封禁,杜絕更換手機號或微信號「捲土重來」。此外,網絡用戶使用統一身份認證也能提升上網體驗,更加便捷登錄網絡平台,避免在多平台擁有多賬號的混亂狀態。「但必須指出,建立網絡身份統一認證體系的同時,必須全方位保障網民個人隱私安全並尊重選擇自由。需要完善相關法律法規,嚴格禁止公職人員隨意查詢、提供、出售網絡統一身份證信息行為。」◆香港文匯報記者 郭瀚林 北京報道

  「網絡身份證」授權使用邏輯

  1,申請網號:用戶可通過在官方的網絡身份認證公共服務平台提交核驗資料,申領網號、網證。

  2,生成網號:公共服務平台生成與自然人唯一對應的網號、網證,其中不含明文身份信息。

  3,平台認證:互聯網平台需要登記、核驗用戶真實身份信息時,用戶可選擇使用網號、網證進行登記、核驗,該過程中平台不會獲取明文個人身份信息。

  整理:香港文匯報記者 郭翰林