我们爱写日记读者散文

实名认证

2019-07-22  本文已影响1人  参观西湖

目前的认证,大多是有问题的。

纵观网络上的实名认证,基本上有三种。上传三张照片(手持身份证照片以及身份证正反面)、摄像头人脸识别、使用第三方认证的。

有问题的认证,就是第一种,也是用的比较多的。

直接说原因。

这种传照片的方式,缺少与本人交互的过程!

最简单的有效的交互例子,比如手机绑定。我们填写手机号,收验证码,再填回去,是一个完整的交互。即使手机号泄露了,别人也收不到验证码。

传照片这种方式,我们准备好照片,上传,就结束了,没有一个交互过程。

这种没有交互的所谓认证,其风险在于,任何人拿到这三张照片,都可以完成认证。平台无法识别是谁传上来的照片,不能确定上传者就是照片拥有者。

更严重的,这些得到照片的平台,一旦把这三张照片泄露了,那些别有用心的人拿到,就可以伪造身份。

而网络上手持身份证的照片被泄露,已有先例,还不少。


人脸识别认证和第三方认证,目前未发现问题。

比如某APP就是人脸识别认证,不需要传照片,自然也不存在泄露。而且认证过程也是与本人进行交互。

第三方认证,前提是第三方已经通过人脸识别完成了认证。


你在哪些网站上传过三张照片(手持身份证,身份证正反面),却没有人脸识别?

上一篇 下一篇

猜你喜欢

热点阅读