新聞 > 大陸 > 正文

小心!身份證號碼存在極大缺陷

—身份證號碼濫用之憂

作者:

1月1日起,中國快遞開始實行實名制。相關文件要求,除信件等以外的快件,一律要通過對寄件人電話號碼及相關身份信息比對核實後方可收寄。實際操作中,包括EMS在內的一些快遞公司,甚至要求寄件人將身份證號填寫在面單上。這激起了寄件人對個人信息泄露的擔憂。

快遞實名制源於10月22日中央綜治辦等15部門聯合印發的《全國集中開展危爆物品寄遞物流清理整頓和矛盾糾紛排查化解專項行動的工作方案》(以下稱「方案」)。一個多月以前,廣西柳城縣發生17起快遞包裹連環爆炸事件,致多人死亡,為此15部委發文,在全國集中開展危爆物品寄遞物流清理整頓,並表示快遞實名制是保障社會安全的措施。國家郵政局隨後在11月2日公佈《集中開展寄遞渠道清理整頓專項行動實施方案》,要求全面推進「收寄驗視、實名收寄、過機安檢」三項措施。

國家郵政局早就想推行快遞實名制了。它在2014年初就稱,當年要在北京、廣東、西藏、雲南、新疆等省市區推行寄遞服務實名制,寄件人必須提供真實地址、姓名,並提供相關身份證明,並逐漸在全國實現常態化。

快遞實名制的初衷是為社會安全着想,但實施起來問題並不少。首先,中國絕大多數居民的身份證明文件是居民身份證。實際操作中,監管機構和公司也只認身份證,例如央行對銀行開戶的實名制就明確提出,有居民身份證份的客戶應當以居民身份證開戶。但《居民身份證法》第十四條規定,只有法律、行政法規才能規定公民應當出示身份證的要求。這意味着只有全國人大出台的法律和國務院出台的行政法規才能提出快遞實名制的要求,不管是15部委印發的《方案》還是國家郵政局的文件,都無權提出這種要求。

其次,實名制的核心不在於填寫那一串身份證號碼,而在於KYC原則(know your customer),即收件員(或銀行櫃員)充分知曉服務的客戶是誰,這不僅僅要記錄一個號碼,還需要核對照片、識別證件真假,還需要了解當事人是否是自願、自主地辦理這個業務。銀行業務是KYC原則落實相對徹底的機構,辦理一筆開戶銷戶業務所費時間驚人,快遞業如果要落實實名制,要看能否承擔起這個成本,而不僅僅是只記錄一個身份證號碼。要知道,真正想郵寄炸彈的客戶,絕對有很多辦法繞過這種只記錄身份證號碼的「實名制」。這種「實名制」除了增加快遞公司的負擔、讓寄件人的私隱有泄露的可能之外,毫無用途。

單就快件是否存在危爆品等社會安全隱患而言,問題並不在身份核驗,而是收寄驗視責任。只需要保證排除危險化學品、易燃易爆物品,不管是誰寄送的,快件寄送過程和收件人的安全自然也會沒有問題。

更大的問題在於身份證號碼的濫用。雖然中國行政部門間的信息互不相通,但由於公安部門在社會管理中的核心地位,居民身份證號碼在公民中的普及率最高。《居民身份證法》第二、三條規定,年滿16周歲的公民應當申領身份證,實踐中,每個居民自出生起就被分配了一個終身不變的號碼。

身份證號碼的普及使得各種政府簽發的證件、身份證明的編號都直接採用了身份證號碼,如個人社會保障號碼、機動車駕駛證號、個人納稅號等。銀行、電信、學歷學位、不動產權、婚姻等個人核心財產登記、社會關係的確認也都和身份證號碼綁定。除此以外,在日常生活中,個人住酒店、乘飛機火車、註冊支付寶等,無不需要身份證登記,身份證號碼也就留在這些機構,這些信息往往又和公安等部門聯網同步。

身份證號碼使用已經泛濫到,到政府或寫字樓辦事,門口的保安也會要求出示並暫時保留身份證,直到出來為止。微博、微信等社交網絡在實名認證的時候,也都需要選填身份證號碼。現如今連買盒感冒藥、寄個快遞都需要記錄身份證號碼。

毫無疑問,在現代中國,身份證號碼幾乎是一個人的全部,掌握一個人的身份證號碼,在個人私隱保護並不完善的今天,就意味着可以掌握一個人的旅行記錄、可以查到財產狀況、學歷學籍等信息,個人等同於透明。正因為如此,網上也會有很多令人吃驚的事件。如今年發生的成都別車被打女司機,事發後,網民通過車牌號查出車主身份證號碼,以此拉出其最近兩年的開戶記錄,除此以外,住址、電話、聊天賬號、照片、工作單位及親屬信息等一併被曝光。雖然這些信息的曝光主要因為人肉搜索的威力,但此事也揭示出身份證號碼在個人生活中濫用的問題。

更不消說,身份證號碼本身就存在極大的缺陷,個人出生地和生日信息,一覽無餘,不僅泄露個人私隱,知曉上述信息也容易倒推一個人的身份證號碼。而身份證號碼更是無法自主選擇,一經分配、伴隨一生。在中國個人私隱保護如此落後的時代,個人的處境恰如《三體》中的黑暗森林可以比喻,只求不暴露坐標(身份證號碼)。

在這種情況下,政府應該嚴格限制身份證在身份核實中的作用,從根源上限制身份證及其號碼的濫用,以保證個人的私隱沒有被泄露的基礎。在快遞業如此開放、分散,從業人員流動性極高且從業資質要求較低的情況下,更應當謹慎從事,不應該貿然強制推行實名制。更不應借社會安全之名,讓身份證號碼這樣的個人私隱暴露於外。

更長遠來看,中國的身份認證和證明體制應該進行較大的改革。首先,身份證件編碼應當去身份證號碼中心化,所有政府簽發的身份證明,應該各自獨立編碼,後台數據可以聯網並一一對應,但分配給公民的各類證件號碼應該不同。

其次,政府簽發的身份證件,凡是帶頭像的證件都應該成為合法的身份證件,可以用於日常住店、旅行,不應唯身份證化。只有更基礎的銀行開戶、納稅、財產登記等基礎用途,才可以要求使用身份證辦理,並以身份證號碼作為身份識別號,酒店入住、乘飛機火車等日常生活則允許使用駕駛證(獨立於身份證號碼編碼的證件)等其它證件。

最後,身份證號碼應當改變現有過於直接的編碼方式,不再以個人出生地、生日的信息進行編碼,以避免直接泄露個人私隱。

責任編輯: 白梅  來源:FT中文網 轉載請註明作者、出處並保持完整。

本文網址:https://hk.aboluowang.com/2015/1113/644249.html