电子身份验证有漏洞 身份信息在黑市上被明码标价
随着网络飞速的发展,公民身份的信息如今都可以通过网络验证而使用,但是常常会有人的身份隐私被泄露的情况,在网络上如果身份被冒用了,谁来证明“你就是你”呢?从安全上来说,这电子身份验证有漏洞,很多的身份信息在黑市上被明码标价。
身份信息被明码标价
5月16日,有报道显示中国银联通过大数据统计分析,得出个人网络财产安全的“蚁溃之堤”,个人信息泄露是90%电信诈骗案件成因。这意味着,在网络世界中,别人可以通过证明“他是我”,借由“我”的身份“招摇撞骗”,掳走“我”的财产。在安全专家的语系里,这样的产业链条被称为黑产。
“850块钱,就能买到开房记录、列车记录、航班记录等11项个人隐私数据,在身份黑市上,隐私的买卖是被明码标价的,能够用于制作假通缉令等的身份证户籍信息,一条只需要10至40元。”中国科学院信息工程研究所副所长荆继武展示了一张明晰的价码账单,仿造一个企业身份信息的“五证”仅需要千元左右。无论对于自然人还是法人来说,我国网络信息保护的形势都非常严峻。
对于电子身份验证有漏洞的问题,如何让网络身份认证与现实身份认证一样“强有力”“无漏洞”,成为一个系统工程,关系到新技术应用、新体系构建、以及与已有法律体系的共享共建。“身份非法买卖严重影响网络实名制的实施效果。”中国科学院信息工程研究所副所长荆继武说,身份黑市交易可以将个人的网络身份绑定到一个完全不属于本人的现实身份上。
一些互联网公司开发的APP,注册时需要身份证、姓名、电话等信息。其实多数人都不愿意透露、被捆绑。通过搭建第三方平台的方法,或能解决这个“隐患”。公民网络电子身份标识基础设施将融合各种新技术。例如声纹识别、指纹识别、相貌识别等。
为此,亚信安全咨询战略总监吴大明表示,平台在建设和使用的过程中将会不断有新的应用加入,因此平台具备可扩展。一个公民出生、入托再到上学,需要跑到各个地方去办各种手续的体验,未来可能变成可跨省、随时办。生活中我们不要随便告知他人自己的身份隐私,要注意自己的个人信息不被泄露。