作者:樊文扬 杨柳
发表日期:2024.7.31
来源:南方都市报
主题归类:网证制度
CDS收藏:公民馆
版权说明:该作品版权归原作者所有。中国数字时代仅对原作进行存档,以对抗中国的网络审查。
苹果App Store的“国家网络身份认证”APP
一款名为“国家网络身份认证”APP介绍称,为落实国家促进数字经济发展、保护个人信息安全等相关要求,公安部会同有关部委组织建设了国家网络身份认证公共服务平台。这款App的上线时间为一年前,开发者为公安部,目前仍为试点版。
苹果应用商店的版本历史记录显示,两个月前,“国家网络身份认证”APP新增了支持未成年人申领的功能,一个月前新增了支持“网号+动态口令认证”等功能。
南都记者实测发现,申请个人网号及网证,操作流程分为四步:利用手机NFC功能读取身份证,再进行人脸识别,继而设置关联的手机号,最后设置一个八位数的口令。
网号及网证申领流程
“国家网络身份认证”APP上写到,国家网络身份认证公共服务有三大优势:首先是权威性,使用法定身份证件信息和国家人口基础信息,并结合生物特征等多个因子核验身份,确保结果权威可信;其次为安全性,不使用个人明文身份信息,避免被相关方过度采集、留存和冒用,有效保护个人信息和隐私安全;再次是便利性,用户使用智能手机便可核验身份。
官方信息介绍,国家网络身份认证服务主要用于互联网用户账号实名注册、登录,对存在涉诈异常账号的用户身份重新进行验证,网上办理政务服务事项时的身份验证等场景。目前,已有10款政务APP和57款互联网APP接入该平台试点相关服务。
这67款APP试点的场景并不完全相同,有的如“国家政务服务平台”可实现“一键登录”操作,有的如淘宝、微信、小红书等,则仅限于异常账户用户身份重新核验的单一场景。
具体操作流程上,南都记者以“国家政务服务平台”APP测试发现,点击该APP的“网络身份认证登录”选项,系统会自动跳转到“国家网络身份认证”APP进行认证授权,再返回“国家政务服务平台”APP完成人脸识别验证。
据《国家网络身份认证APP个人信息和隐私保护规则》,相关应用如需通过人像比对方式进行身份认证,由相关应用自行采集人像发送至“国家网络身份认证”APP,完成比对后,“国家网络身份认证”APP将删除人像信息。
在“国家政务服务平台”APP进行网络身份认证
而在一款用于航班查询的“航旅纵横”APP上,如果选择“网络身份认证登录”选项,最终仍然需要再度绑定手机号才能完成注册。和仅需绑定手机号的一般注册流程相比,网络身份认证的操作步骤更为繁琐。
对于“国家网络身份认证”APP收集的个人信息,官方表示,根据法律法规规定及网络安全等级保护等要求,建立了安全管理体系,采取数据传输加密、去标识化处理、认证日志隔离存储、访问权限最小化、智能终端本地加密等安全措施,保护用户个人信息不丢失、泄露、毁损及未经授权的访问、使用。
外界的担忧在于,“国家网络身份认证”APP是否会通过网号及网证,收集用户在其他第三方平台的浏览记录等个人信息,对用户实施监测。“国家网络身份认证”APP的客服向南都记者回应称,不会收集用户在第三方平台上的使用记录等信息,只提供身份核验服务。
如果用户想注销网号,可直接在“国家网络身份认证”APP上操作。据该APP的个人信息和隐私保护规则,用户主动注销网号时,将在后台立即执行相应操作,除相关法律法规规定需保留的信息以外,将立即删除用户个人信息。