V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
einvince
V2EX  ›  分享发现

关于实名制上传身份证照片的的担忧

  •  
  •   einvince · 2015-08-29 15:37:58 +08:00 · 1888 次点击
    这是一个创建于 3134 天前的主题,其中的信息可能已经有所发展或是发生改变。
    看到 Upyun 的讨论活了,赶紧注册个七牛压压惊 doge:

    注册完后发现需要实名,上传手持身份证的照片.

    上个月办个蜗牛卡也需要实名,犹豫了一阵子还是上传了,上传之后又后悔了.

    对这种行为很是担心,毕竟只有这几张照片啥都可以干了。不知道他们是怎么管理用户上传的这些照片的,有没有权限设置,审核完毕以后照片都去哪了?会不会有备份?会不会被内部的人私自拷贝?

    现在网络上已经很多贩卖身份证照片,不知道是 PS 的还是泄露的.
    第 1 条附言  ·  2015-09-01 10:51:12 +08:00
    发邮件问了七牛的客服,收到回复:

    工信部对我们这种第三方平台做了要求,必须要对用户做实名认证。因为个别用户会存储些非法信息,这样就可追究。建议你做认证的时候打水印,仅供七牛认证使用,其他使用无效。而且七牛也有规定,非认证员工是无法访问到用户上传的证件。

    发邮件进一步表示水印并不是一个很好的方法,为什么不认证完后永久性删除照片,一旦发生泄露事故,企业是承担不起这个责任的。收到回复:

    你好
    恩,理解每个用户的担心,我也会把你的意见反馈给产品经理。我们目前在做调整,后期会考虑通过支付宝或者其他方式认证。
    ---------------------------------------------------------------------------------------------------------------------
    感觉这种事还是运气,公司大点还可能正规点。
    现在互联网的隐私真是堪忧啊,在蜗牛论坛上居然看见有人直接将手持身份证照片传到论坛上。
    很多人都没有保护隐私的意识
    23 条回复    2015-09-02 02:59:23 +08:00
    qiuai
        1
    qiuai  
       2015-08-29 15:41:06 +08:00
    所以现在需要一个官方背景,或者政府出面来做一个身份认证的平台或者服务么...
    honeycomb
        2
    honeycomb  
       2015-08-29 15:42:00 +08:00
    @qiuai 这不就是电子身份证嘛
    xgfan
        3
    xgfan  
       2015-08-29 15:44:12 +08:00
    我用七牛的时候还不需要上传这些图片,所以现在我是标准用户的套餐,但是每次登陆都提示我要求实名认证。
    SeanChense
        4
    SeanChense  
       2015-08-29 15:44:12 +08:00   ❤️ 1
    你需要在照片上标上水印『仅供 xxx 作 xxx 用途』
    loading
        5
    loading  
       2015-08-29 15:44:24 +08:00 via Android
    @qiuai 如果是小舅子公司,请了个小学生开发,就坑!
    akaayy
        6
    akaayy  
       2015-08-29 15:54:42 +08:00
    @SeanChense
    “仅供 xxx 作 xxx 用途”---真的有用?

    太低估 ps 了吧,中等水平者都可以去掉这个水印

    答案是无解,纯看运气。
    lhbc
        7
    lhbc  
       2015-08-29 15:55:35 +08:00
    身份证副本只有在出示原件的时候才有法律效力
    就是说,你拿别人的复印件去银行开户,银行必须查看原件,有些可能还要求你出示委托书
    Quaintjade
        8
    Quaintjade  
       2015-08-29 16:08:10 +08:00 via Android
    @qiuai
    想法一样。
    用户从商家网站跳转政府验证平台,在上面实名登录后跳转回商家网站,商家可以知道用户实名验证过了,但不知道用户的身份信息。
    问题是政府部门要的只是权利,不肯承担责任,所以这种平台大概不可能出现。

    @akaayy
    妥当的水印去除起来难度不小。虽然花些功夫总能去除,但如果花费功夫大于假身份证照的价值,那这个水印就是有效的。
    Quaintjade
        9
    Quaintjade  
       2015-08-29 16:15:07 +08:00 via Android
    @lhbc
    那是像银行之类需要强法律效力的时候吧。
    像上网卡、手机卡、域名之类,只需要扫描件就行了。

    @SeanChense
    有时标起来还蛮烦的,比如身份证不能用扫描件,必须照片且不能编辑。于是只能考虑物理层面的水印。
    比如用 6B 铅笔写好水印文字,用玻璃胶粘下来,贴在身份证上。不知有什么更好的办法。
    qiuai
        10
    qiuai  
       2015-08-29 16:26:51 +08:00
    @honeycomb 电子身份证目前好像全球都没有真正实现平台化吧?还是有我不知道?

    @loading =.=我会告诉你我之前就碰到过小学生开发的网站么.上传了身份证以后,会显示在网页上,只要点一下.全高清的身份证图,正反面就泄漏了....

    @lhbc 你是堵不住人情漏洞的.要不然也不会出现这么多用扫描件或者复印件办银行卡的了.

    @Quaintjade 不试试怎么知道呢...现在不是有很多政务公开之类的么..可以去提交一下试试.
    paradoxs
        11
    paradoxs  
       2015-08-29 17:42:10 +08:00
    人家可以用你的身份证信息,你怎么不想办法去用别人的?
    这个东西是相互的吧
    ^ ^
    crayygy
        12
    crayygy  
       2015-08-29 19:31:17 +08:00
    @paradoxs 这思想简直奇了个葩。。。
    lee015
        13
    lee015  
       2015-08-29 20:47:31 +08:00 via Android
    @honeycomb
    我的那个 eid 从来没用过。。
    zhujinliang
        14
    zhujinliang  
       2015-08-29 20:52:58 +08:00
    @SeanChense 问题是有的要求不能加水印。。。真是。。
    前段时间想开个直播玩玩,发现 b 站和斗鱼都要求实名认证,要手持身份证拍照,当时就怂了
    这个图泄露了,不光虚拟身份与现实的真人永远绑定了,而且实名认证都是这一套,怎么防别人拿泄露的照片去代替我认证别的服务?
    twitch 不需要,但是国内访问那个卡啊。。。
    babyname
        15
    babyname  
       2015-08-29 21:24:08 +08:00 via iPhone
    网站没有权利查这些信息吧
    istark
        16
    istark  
       2015-08-29 21:49:46 +08:00
    这是没办法的,所以还是用阿里系的产品好,支付宝早就实名了,通用。
    ji1043
        17
    ji1043  
       2015-08-29 21:55:35 +08:00
    未来的趋势你躲不掉的·······
    fengjianxinghun
        18
    fengjianxinghun  
       2015-08-29 22:04:45 +08:00 via iPad
    @paradoxs +1 花生壳那个动态 dns 服务要什么实名身份证,打开社工库,找了个名字-身份证号-照片 传上去妥妥的。。
    cnly1987
        19
    cnly1987  
       2015-08-30 06:11:02 +08:00 via Android
    @fengjianxinghun 社工库 还能有高清照片 +1
    JohnChu
        20
    JohnChu  
       2015-08-30 08:52:10 +08:00 via Android
    @cnly1987 哪里来照片?
    bilibili2333
        21
    bilibili2333  
       2015-08-30 09:34:50 +08:00
    如果有个查询网站能查询身份证开通过的记录就好了
    likebeta
        22
    likebeta  
       2015-09-01 10:05:56 +08:00
    数字图像处理, 加看不出来的水印
    lshero
        23
    lshero  
       2015-09-02 02:59:23 +08:00 via Android
    现在银行貌似抓的比较严格,每次会联网核查身份证的有效期和照片,招行每次柜台办理业务都会留一张当时办理业务的人像,由于换了新身份证前几天打流水第一件事情是维护身份信息。

    但是其他机构就没这么严格了,很多地方都是脱机验证,只要芯片读出信息就通过,或者是有复印件就通过

    貌似淘宝搜索 “防伪 塑封膜”可以找到高能的东西,估计这也就是很多地方不认可驾照作为有效证件的原因吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5588 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 01:39 · PVG 09:39 · LAX 18:39 · JFK 21:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.