关于实名制上传身份证照片的的担忧

[einvince]

看到 Upyun 的讨论活了，赶紧注册个七牛压压惊 doge:

注册完后发现需要实名，上传手持身份证的照片.

上个月办个蜗牛卡也需要实名，犹豫了一阵子还是上传了，上传之后又后悔了.

对这种行为很是担心，毕竟只有这几张照片啥都可以干了。不知道他们是怎么管理用户上传的这些照片的，有没有权限设置，审核完毕以后照片都去哪了？会不会有备份？会不会被内部的人私自拷贝？

现在网络上已经很多贩卖身份证照片，不知道是 PS 的还是泄露的.

[qiuai]

所以现在需要一个官方背景,或者政府出面来做一个身份认证的平台或者服务么...

[honeycomb]

@qiuai 这不就是电子身份证嘛

[6IbA2bj5ip3tK49j]

我用七牛的时候还不需要上传这些图片，所以现在我是标准用户的套餐，但是每次登陆都提示我要求实名认证。

[SeanChense]

你需要在照片上标上水印『仅供 xxx 作 xxx 用途』

[loading]

@qiuai 如果是小舅子公司，请了个小学生开发，就坑！

[akaayy]

@SeanChense
“仅供 xxx 作 xxx 用途”---真的有用？

太低估 ps 了吧，中等水平者都可以去掉这个水印

答案是无解，纯看运气。

[lhbc]

身份证副本只有在出示原件的时候才有法律效力
就是说，你拿别人的复印件去银行开户，银行必须查看原件，有些可能还要求你出示委托书

[Quaintjade]

@qiuai
想法一样。
用户从商家网站跳转政府验证平台，在上面实名登录后跳转回商家网站，商家可以知道用户实名验证过了，但不知道用户的身份信息。
问题是政府部门要的只是权利，不肯承担责任，所以这种平台大概不可能出现。

@akaayy
妥当的水印去除起来难度不小。虽然花些功夫总能去除，但如果花费功夫大于假身份证照的价值，那这个水印就是有效的。

[Quaintjade]

@lhbc
那是像银行之类需要强法律效力的时候吧。
像上网卡、手机卡、域名之类，只需要扫描件就行了。

@SeanChense
有时标起来还蛮烦的，比如身份证不能用扫描件，必须照片且不能编辑。于是只能考虑物理层面的水印。
比如用 6B 铅笔写好水印文字，用玻璃胶粘下来，贴在身份证上。不知有什么更好的办法。

[qiuai]

@honeycomb 电子身份证目前好像全球都没有真正实现平台化吧?还是有我不知道?

@loading =.=我会告诉你我之前就碰到过小学生开发的网站么.上传了身份证以后,会显示在网页上,只要点一下.全高清的身份证图,正反面就泄漏了....

@lhbc 你是堵不住人情漏洞的.要不然也不会出现这么多用扫描件或者复印件办银行卡的了.

@Quaintjade 不试试怎么知道呢...现在不是有很多政务公开之类的么..可以去提交一下试试.

[paradoxs]

人家可以用你的身份证信息，你怎么不想办法去用别人的？
这个东西是相互的吧
^ ^

[crayygy]

@paradoxs 这思想简直奇了个葩。。。

[lee015]

@honeycomb
我的那个 eid 从来没用过。。

[zhujinliang]

@SeanChense 问题是有的要求不能加水印。。。真是。。
前段时间想开个直播玩玩，发现 b 站和斗鱼都要求实名认证，要手持身份证拍照，当时就怂了
这个图泄露了，不光虚拟身份与现实的真人永远绑定了，而且实名认证都是这一套，怎么防别人拿泄露的照片去代替我认证别的服务？
twitch 不需要，但是国内访问那个卡啊。。。

[babyname]

网站没有权利查这些信息吧

[istark]

这是没办法的，所以还是用阿里系的产品好，支付宝早就实名了，通用。

[ji1043]

未来的趋势你躲不掉的·······

[fengjianxinghun]

@paradoxs +1 花生壳那个动态 dns 服务要什么实名身份证，打开社工库，找了个名字-身份证号-照片 传上去妥妥的。。

[cnly1987]

@fengjianxinghun 社工库 还能有高清照片 +1

[JohnChu]

@cnly1987 哪里来照片？