手持身份证照片也开始形同虚设了……现在黑市已经大范围出现出售手持身份证照片的了……大家怎么看

学 91 啊 随机验证码 手势验证

@viaNull
要装驱动太麻烦。这么多年了还是只能微博和论坛登录用。

手持身份证可不可以认为是简单的双因素验证？只可惜这种验证没有时效性，方式单一，所以等于 0 。

早就说了，实名制并不是保护屁民的

@ouqihang
@tvallday
@WildGuoDonglin

我个人说的并不是说个人隐私，或者什么其他的问题
我只是觉得，当初想出手持身份证拍照验证这种模式的傻逼作何感想
一种基本是短期有效的方式，一旦大家都攒了这种数据，就没任何效果，然后还会造成隐私泄露，竟然成为了通行的标准

@Andy1999
做黑产的当然有
之前很早就有，圈子内小范围都有流传和私下交易

只是最近，大量贩子已经把这个推上了公众级的黑市，还大量供货找代理商……

@uxstone 我刚刚谷歌一搜都是一堆

这样环境更加混乱。警察叔叔更难抓到实际犯人。好想问当初谁弄的设计。

91 91 91 91 91

@realpg 支付宝说会赔偿最高一百万，不知道是不是真的。

不能只破不立啊。喷谁都会。问题是有更好的方案没？

冒用他人身份在国内是不是还是法律空白？香港的法律规定如果盗窃他人身份对原身份者利益造成损害，最高可 14 年监禁。美国法律也差不多， identity theft 是联邦重罪，做七八年牢那是轻的。国内感觉还是和稀泥的状态。

国内法律监管落后 20 年，身份证挂失后依然有效的 bug 过了那么多年都没修复，你能指望啥

身份隐私不能保证这个简直是目前第三世界国家的通病了。

就国内而言，我觉得归根结底是缺少一个二元的身份验证制度：就是一个绝对隐私——终身唯一，只有你自己知道，只有关键时候才拿出来验证的身份号码；和一个默认是有暴露的可能，能验证身份但是也可以随时注销的号码。

举个例子的话，是身份证号码和护照号，类比美国的话是 SSN 和驾照号。

这样大多数验证身份的情况下都可以用第二个号码来验证，即使泄露了也可以直接声明注销，重新申请一个新的；少数需要非常严格验证身份的情况的话会用到第一个，但不论如何，第一个号码都是绝对的隐私，家人，朋友都不应该告诉的那种。

@Gua 那公安局怎么保证网络上的“你”是你呢？

@sinxccc
说实话 隐私什么的不需要考虑
现代化社会的各种系统，隐私很大程度靠程序员自觉……
而且程序员普遍是最不把数据当事儿的，各种无视此方面规则……

说真的 ... 手持正反我手上有上千套 ... 但一手的只有几十套 ... 其他都是十八手的 ...

圈里的价格十八手正反几分钱一套 ... 卖出来能卖到几块 ... 总有想挣钱的人发展公众级的新市场 ...

如果只是身份泄漏这其实没什么可怕 ... 可怕的是现在有路子可以只凭手持正反就申请到信用卡 ...

银行方面对这事也是睁只眼闭只眼 ... 想象一下你一觉醒来发现自己莫名欠银行好几万是什么感觉 ..?

在国内冒用别人身份的成本太低了 ... 所以我觉得与其你在这儿抱怨不如好好想想怎么保护自己 ...

@Sunyanzi 怎么保护，给个思路呗

其实说白了这个事情还是犯罪成本太低了

这种图应该加水印 & 数字水印。数字水印经过多重变换后可依然有效。由此可查出泄漏源头，要求民事赔偿。