中国公安部与国家互联网信息办公室发布了《国家网路身份认证公共服务管理办法(征求意见稿)》。该文件提到,中国将为社会公众统一签发「网号」和「网证」,旨在为公民提供以法定身分证件资讯为基础的真实身份登记和核验服务。随著「网号网证」的可能推行,这项新制度将对中国的数位生活产生深远影响,引发了广泛关注与讨论。
Table of Contents
什么是中国的「网号」「网证」?
根据《征求意见稿》,「网号」是与自然人身份资讯 一 对应的网路身份符号,由字母和数字组成,不含明文身份资讯;而「网证」则是承载网号及自然人非明文身份信息的网路身份认证凭证。公民可以透过中国国家网路身份认证公共服务平台自愿申领,并使用「网号」和「网证」登入网路平台,享受相关服务。
正面的论述是,推行网路身份认证方式出现变革,用户在使用网路服务时,将有更多选择的入口,甚至可能减少手机号码等资讯的依赖,增强个人隐私保护。
官方文件表示:「基于国家网络身份认证公共服务,自然人在互联网服务中依法需要登记、核验真实身份信息时,可通过国家网络身份认证 APP 自愿申领并使用『网号』『网证』进行非明文登记、核验,无需向互联网平台等提供明文个人身份信息。由此,可以最大限度减少互联网平台以落实『实名制』为由超范围采集、留存公民个人信息。」
正面评论:网路认证新选择、诈骗追踪
北京大学法学院副教授胡凌指出,目前的网路身份认证主要依赖于手机号码验证,由电信运营商掌握用户的真实身份信息。而「网号」「网证」则为用户提供了一种新的选择,其服务形态与公安部第一研究所承建的可信身份认证平台 (CTID) 相似,但又独具特色。
胡凌表示,推行这一制度可能意味著手机号将不再是网路身份核验的核心,用户将能够更安全地享受网路服务,减少个资泄露的风险。这一制度的推行还可能推动解决一些因认证成本高而难以实现的身份认证问题,如电信网路诈骗的追踪和未成年人身份的有效核验。
他认为,国家统一的网路身份认证基础设施则能够有效降低社会组织对成员认证的成本。
个资安全由国家保护
支持者认为,国家网路身份认证平台采用「静态号码+动态认证」的方式,通过动态二维码等技术手段,进一步防止个资的泄露与冒用。
网路身份认证责任的转移
胡凌认为,现有的网路身份认证责任将部分从电信运营商和大厂平台转移到国家网路身份认证公共服务平台。这种变化不仅要求对身份信息的使用作出明确规定,还可能带来一系列新的法律问题,例如犯罪者身份获取程序等,需要进一步探究。
「网号网证」的监控问题
任何涉及个资的大规模政策都需要公众的信任与接受度。
尽管制度是基于自愿原则推行的,但公众可能会对这种高度集中的身份认证系统产生疑虑,特别是担心其可能被用于监控或限制个人行为。因此,透明的运作机制、明确的隐私保护措施以及强有力的监管体系,将是赢得公众信任的关键。
不仅如此,如果国家网路身份认证平台成为所有网路服务的唯一入口,那么其承担的责任和风险将大幅增加。一旦该系统遭遇数据泄露或技术故障,可能对公民的数位生活造成广泛影响。
无论如何,胡凌指出,实际上,碎片化的网路行为追踪早已开始,「网号网证」的出现只是提供了一种低成本的便捷认证方式,而非对网路行为的全面监管。
(招标 DID 系统!台湾数位部 Web3 次世代网路服务开跑,公民数位皮夹不远了?)
DID (去中心化身份) 跟「网号网证」哪种比较好?
包含台湾在内,许多政府与组织都在发展相对隐私保护高的 DID (去中心化身份),它与「网号网证」这种中心化方案,何者比较好呢?
选择中心化身份认证(如「网号」「网证」)可能更适合以下情况:
- 国内合规要求严格,且涉及政府服务、法律强制性要求的场景。
- 需要与国家级别的社会管理系统高度整合,如医疗、社保、教育等领域。
- 用户群体广泛,对技术采用的门槛要求较低。
选择去中心化身份(DID)可能更适合以下情况:
- 用户对隐私保护与数据自主权有较高要求,并希望减少政府或机构的数据控制。
- 应用场景具有全球化需求,跨越不同的国家和法律体系。
- 用户技术能力较高,能够管理自己的身份资讯和私钥。
集中式和去中心化的身份认证系统各有其优势和挑战,未来两者可能会在不同场景中并行存在,甚至在某些方面进行整合,以满足多样化的需求。