对于又拍云 实名认证 要上传 手持身份证 照片，大家怎么看？

[vultr]

我自己是很不喜欢这种动不动就上传手持身份证的方式的，完全可以用支付宝认证或者说是银行卡认证方式代替的嘛。

[xiuc001]

作死

[qingxin]

七牛好像可以支付宝认证

[kozora]

机智的我选择了企业认证 233 （雾

[vultr]

@xiuc001 真搞不清楚他们是怎么想的。

@qingxin 是的，七牛可以支付宝认证。

@kozora 我只能选择不用。

[kozora]

@vultr 七牛的怎么说呢。。你用了就知道了

[crab]

担心的话网上找张呗。

[vultr]

@kozora 没怎么正式用七牛的，只是在测试，目前主要还是用阿里云的 oss ，虽然不喜欢阿里云，但不想改代码了。

[misaka19000]

@UPYUN

[i147]

upyun 一直以来 有一些产品逻辑理念（我指的不是技术）确实是招人骂。。。
很轻的东西 非要搞得很重以及接受力特别差。。。
现在这个时代你读个支付宝 芝麻分啥的 岂不是分分钟的事 而且降低部分成本？

[anyforever]

哪天被泄露了，不知道又有多少资料被拿到黑市去卖了。。

[guofs]

@kozora 使用他们的 cdn 企业也还是要传给他们备案那一套资料一样是个坑。
好奇一个问题，就是企业备案要法人身份证，但大老板看重隐私这一块不提供怎么办，让手下走个人备案吗
现在也在纠结这个，不想用自己身份证备案，想走企业备案但发现还是要法人身份证

[helloccav]

@guofs 我也有这个疑问,我帮别人做网站,人家老板没空\也不愿意把身份证等东西给我去备案,最后只好用我自己的身份信息去备案

[nfroot]

@guofs
@helloccav

我们网站外包出去的，结果对方有次忽悠我们总经理去拍照了幕布（哈哈哈），于是我随手存了资料，后来所有的这套东西，打死不换服务商，有新域名也用这个备案。

搞公安备案的时候，领导也想要我用自己资料弄，呵呵，于是 PS 了一个图片（领导的）交上去，审核通过。

真心很反感，法人身份证在企业内部还是容易拿到的（我们这很奇怪，法人身份证和公章都很容易拿到），我又不是网站负责人，留一套资料在企业里也不爽（备案资料+照片+证件）。

企业里这样的情况应该很常见，交你的资料，只是领导自己嫌麻烦而已，备案也必须用企业自己的信息去注册，否则注销就呵呵了。

经过几次麻烦后，我顺手把自己的备案也顺手备了。

[vultr]

备案也只是要提交身份证和幕布背景的照片，并没有要求手持身份证照片，再说了，备案的机构至少是个政府部门，有傲慢的资本，而又拍云作为一个企业，这样设计自己的产品是认为用得人越少越好吗？

[guofs]

@helloccav 其实你这样完全可以用香港主机，国内打开速度也很快，不需要搞备案那一套，老板们也不懂，他们只要看到输入网址能打开他的网站就可以了

@nfroot 你们公司制度很乱啊，公章营业执照法人身份证使用都该要登记的，谁使用过什么时间使用的都要有记录方便出问题以后追查。。
我也留意留意看看身边朋友有没有备案了的，把我的域名也加进去，真心不愿意拿身份证去备案，一个漏洞所有用户的身份证就都进黑市了，怕怕的

[Showfom]

所以我懒得去上传

[Benisme]

0.0 貌似不是强制实名，能拖一天是一天，拖不过我就……没办法

[mytsing520]

迎接《中华人民共和国网络安全法》落地，该法律规定，国内互联网服务提供商向用户提供服务时，必须以实名制为提供服务的前提；未实名的账号，服务商不得提供任何服务。

PS ：我之前买香港的服务器，香港那边的网络公司要求我们出示法人代表身份证和公司营业执照的扫描件。

[allenhu]

垃圾，没有七牛好用，门槛还特别高，如果想免费，还得在网站挂 logo ，还得他们人工审核

[allenhu]

垃圾，没有七牛好用，门槛还特别高，如果想免费，还得在网站挂 logo ，还得他们人工审核，还被打回来好几次，不能加水印，分辨率不够高，各种要求，最关键的是，速度还没有七牛快

[UPYUN]

您好！非常感谢对又拍云的关注，通过一段时间对支付宝认证的测试，我们发现通过支付宝认证存在安全漏洞，所以采用了手持身份证认证这种严谨的审核方式，如果给您带来不便，我们深感遗憾，目前手持身份证也是业内统一的认证形式，希望您能理解。再次感谢对又拍云的关注！

[maye526]

……自从近几年，几乎没两天就会接到问我要不要炒股、买商铺的电话以后，我觉得又拍云这种较真的企业挺好的

[wangjiezheng]

看到楼上不少喷的，出来顶下又拍云，一直用着他家的 CDN ，说真的很稳定。我们公司是做 SAAS 服务的，实名认证这块也是深恶痛绝。开始的时候用支付宝第三方认证，结果发现用户可以通过别人的信息注册支付宝，通过支付宝认证以后，再注销支付宝账号。每天下来都有上千的恶意认证帐号。测试了一个礼拜就下了支付宝认证，只能用最古老的手持身份认证。云服务这块对安全有要求的，也应该是又拍云为用户安全着想吧，不然也不会放弃简单的支付宝认证，而非要去做手持，这不是自己为难自己嘛。

[Ultraman]

莫名想 @ 一下阿里云的人，，，

[misaka19000]

@wangjiezheng 看上去像水军啊，

[wangjiezheng]

@misaka19000 然而是真实碰到的情况而已，刚开始实名认证这块也是头痛了好久

[kingwkb]

不用

[vultr]

@UPYUN

1. 支付宝认证存在安全漏洞, 具体指的是？可不可以详细说说？
2. 手持身份证认证这种严谨的审核方式 就真的可以防止作假吗？其实也只能是防君子，防不了小人的，随便搜一下手持身份证就能找到一大堆的照片。
3. 请问又拍云是怎么确保用户上传的手持身份证照片安全的？什么人可以接触到这些资料？
4. 可不可以考虑一下通过银行卡认证的方式？

[xiuc001]

@UPYUN 说支付宝有安全漏洞，来来来，爆出来看看

[fffflyfish]

借贷宝不是有 12G 的手持身份证么

[zzNucker]

@UPYUN 说支付宝有安全漏洞的不详细说说不怕被怼？

[salary123]

找大神 PS ，难不成对方跑去公安局对照啊。网上一堆。手持早就没用了。

[mingxing]

@vultr 这里的安全漏洞并不是指支付宝存在安全漏洞，而是指通过支付宝来又拍云平台进行实名认证这块有空隙可以钻，之前我们碰到过一种情况，某一段时间，每天有几百个同一区域的通过支付宝来进行实名认证的，而这些批量通过支付宝进行实名认证的账号，最后我们发现大多是用来做恶意内容的（当然，这是特定的指我们能够判定那批恶意注册的账号，并不是指正常用途的账号），而又拍云平台上一旦出现恶意内容， IDC 那边就会经常直接用封禁 IP 的做法来处理，直到我们把恶意内容清理完成，才会重新开放资源，类似的机房封禁 IP 的事情，会让平台更多的正常客户的服务质量受到影响，所以我们在那段时间选择了关闭支付宝实名认证的通道，来保证更多运营正规内容客户的权益。而目前相对来说，更稳妥的做法是通过手持身份证进行实名认证。

至于平台的认证方式，对于使用者来说，通过支付宝进行实名认证，当然会是一种更简单的方法，所以我们内部也在考虑如何规避通过支付宝进行实名认证可能带来的风险，后期在合适的时间点，我们也可能会再次开放支付宝实名认证的通道。

感谢反馈 ：)

[wangdu2012]

不用就好了

[huobazi]

自从早起看了 upyun api 一眼，直接传递 username 和 password 而不是 ak 和 sk ，并且不是 https 的，然后就没有然后了。。。

[jwangkun]

刚准备登录进去看看，账号被封了，我就呵呵了

[yura93]

看过借贷宝泄露的信息，本人以后对于这种的直接不用

[xiaoz]

国内各种认证，认证完毕后爆 xx 漏洞，然后资料泄漏。

[ranleng]

如果能 100%保证信息的安全. 那就 ok 啊

问题就是不能. ( 所以选择不用..

[cnleoyang]

别用

[vultr]

@mingxing 我问的也是：支付宝认证存在安全漏洞？ 这是 @upyun 的原话，我并没有改任何内容。

@wangdu2012 其实我是想用的，只是不想上传这么傻的手持身份证照片而已。

@ranleng 就算他们承诺 100%安全也信不过，况且他们根本就没承诺保证安全呢。

[spark]

你知道有个贷款的模式是让你拍裸照么？

[UPYUN]

@vultr 您好！感谢您的宝贵问题与建议，也非常理解您的担心。我们一直在积极探索安全便捷的认证方式，银行卡确实是考虑之一，只是银行卡认证过程相对繁复，没有选择启用。客户的信任是又拍云服务的根基，我们非常重视并且全力保护用户的信息安全，请您相信我们的诚意。再次谢谢您的关注！

[whitenight]

当你开始做企业后，你就会发现原来这个世界上是有如此多的坏逼

[fork3rt]

😂 现在注册个网站买了台服务器 居然都要我拍身份证照片传上去。

[cjjia]

手持身份证照片还不够，可以 ps 的，成本也不是很高吧，应该学习下裸贷行业，拍手持身份证视频，甚至朗读声明就更好了。

[RqPS6rhmP3Nyn3Tm]

用公安部 eID 不就好了
同样是身份信息，交给不靠谱的企业，不如交给政府

[shenhongbang]

用那 10G 里的手持照片可以不，还有视频🤣手持并不能保证认证的那就是本人，相反，个人信息安全倒是会受到一定威胁

[TimCheng]

我比较信赖芝麻信用分。简单!高效！

[hoythan]

我半年又拍云消费好几万,如果他强制要求我认证,我就换阿里.

[kouryu]

https://www.v2ex.com/t/323765#reply46
https://www.v2ex.com/t/327564#reply3

[hoythan]

去后台看了下,upyun 强制给我通过实名认证了,却不用传任何资料.....

[Kei]

http://ruby-china.org/

http://www.ifanr.com/

又拍云的 CDN 又挂了

[zhaixiaohu]

1.这个目前很多行业的做法，可以理解。
2.我个人对这种做法也感觉很不爽，所以我会选择其他云。
3.目前体验好一些都是支付宝，银行卡啥的，直接验证，不需要人工审核速度快，也不需要将自己的身份证给别人。

[sammo]

“ 笑就可以，不要说话。” /t/329309

[guofs]

又拍云越来越作，迟早作死。作为付费用户一段时间不登录就限制登陆，过段时间又限制登陆，已逃离又拍云好几年了。七牛是因为免费套餐诱惑用户，又拍云你有什么要索取用户身份资料的，要去了能很好保护用户资料吗？先把用户体验做好了再问用户要身份资料不好吗？

[vultr]

@UPYUN 看来我只能等了，等到不再需要上传手持身份证的时候。

[secends]

根儿就出在那个网络安全法上。现在政府的默认逻辑就是不管三七二十一先把个人信息收集起来然后慢慢的补安全措施。先不说根本没有 100%安全的的系统，现在跨国数据泄漏家常便饭，公安部花费了 N 年即使找到了那个人（组织），也束手无策。多提交一份实名认证就多一个全方位的威胁。 非必要的实名要坚决说：不。

[wolfan]

没有果照的认证不是好认证╮（╯＿╰）╭

[tracymcladdy]

about me dick thing
不会考虑用任何需要实名的互联网产品

[shyrock]

是不是掰开照还能送一年服务费？

[dreamwar]

又挂 和 七挂

[eseeker]

我觉得既然现在互联网服务都要求实名，为什么公安部不提供统一的实名认证接口给企业，比如 12306 不就可以对接公安系统进行实名认证。

[8e47e42]

@UPYUN 233333 请准备好 1000w 现金，我们的小二将马上过来上门收取

[cname]

可以上淘宝买个实名认证的七牛号，才 20 块

[Shura]

然而号已经被封，需要人工解封。。。

[loveminds]

@eseeker id5 ，早就有了
@i147 芝麻信用接口你以为是免费的？

[sdzxwxlsj]

我只想说千万别接公安部那套垃圾系统。。。。。

[snsd]

@sdzxwxlsj 公安部的系统很烂？

[Xrong]

没啥好纠结的，等你遇到上头压力你就知道了，吐槽解决不了问题。

[lslqtz]

@vultr 又拍云以前支持支付宝认证的
@UPYUN 什么时候决定再次支持支付宝认证啊

[lslqtz]

@shenhongbang 哈哈哈哈

[sdzxwxlsj]

@snsd 你去迁移下户口就知道了。。所有身份认证全部不通过

[snsd]

@sdzxwxlsj 同城迁移都不行？

[ZE3kr]

@UPYUN 其实可以通过上传已备案域名证书来实名，检查证书上注册人和备案法人是否一致

[sdzxwxlsj]

@snsd 我是跨省迁移。。现在啥都通不过了

[IDCFAN]

忘记了是申请什么东东来着，反正要求上传身份证正反两面，我只是在身份证图片上打了个透明水印“网络认证专用”，结果被拒绝了。

http://www.idcfan.com

[weisdong]

现在信息泄露由多少是由于技术导致的？现在的 APP 动不动就获取手机联方式，当前位置，当时你们技术人员去满足老板提出的各种需求时，咋不考虑会不会泄露用户的信息啊，像那些健康医疗、电商、涉及 APP 等等，以后大数据+生活时代到来，每人的身体健康 消费习惯 社交习惯 都会被你们狗日的卖掉， 因为以后信息是值钱的。

[mario33]

现在又拍云可以通过芝麻信用来进行实名认证了
@lslqtz

[vultr]

@mario33 有这好事？看来他们还是愿意作些小的变动的。

[lslqtz]

@mario33 赞

[Mine123]

淘宝卖不了了，转微信了，需要认证的朋友我可提供资料，微信是 WEBAPP666

[xiebruce]

所有国内的云服务都需要手持身份证照片或者是身份证照片好吧，这跟哪个云没有关系，国家规定！