这是一个创建于 3375 天前的主题，其中的信息可能已经有所发展或是发生改变。
看到 Upyun 的讨论活了，赶紧注册个七牛压压惊 doge:
注册完后发现需要实名，上传手持身份证的照片.
上个月办个蜗牛卡也需要实名，犹豫了一阵子还是上传了，上传之后又后悔了.
对这种行为很是担心，毕竟只有这几张照片啥都可以干了。不知道他们是怎么管理用户上传的这些照片的，有没有权限设置，审核完毕以后照片都去哪了？会不会有备份？会不会被内部的人私自拷贝？
现在网络上已经很多贩卖身份证照片，不知道是 PS 的还是泄露的.
注册完后发现需要实名，上传手持身份证的照片.
上个月办个蜗牛卡也需要实名，犹豫了一阵子还是上传了，上传之后又后悔了.
对这种行为很是担心，毕竟只有这几张照片啥都可以干了。不知道他们是怎么管理用户上传的这些照片的，有没有权限设置，审核完毕以后照片都去哪了？会不会有备份？会不会被内部的人私自拷贝？
现在网络上已经很多贩卖身份证照片，不知道是 PS 的还是泄露的.
第 1 条附言 · 2015-09-01 10:51:12 +08:00
发邮件问了七牛的客服，收到回复：
工信部对我们这种第三方平台做了要求，必须要对用户做实名认证。因为个别用户会存储些非法信息，这样就可追究。建议你做认证的时候打水印，仅供七牛认证使用，其他使用无效。而且七牛也有规定，非认证员工是无法访问到用户上传的证件。
发邮件进一步表示水印并不是一个很好的方法，为什么不认证完后永久性删除照片，一旦发生泄露事故，企业是承担不起这个责任的。收到回复：
你好
恩，理解每个用户的担心，我也会把你的意见反馈给产品经理。我们目前在做调整，后期会考虑通过支付宝或者其他方式认证。
---------------------------------------------------------------------------------------------------------------------
感觉这种事还是运气，公司大点还可能正规点。
现在互联网的隐私真是堪忧啊，在蜗牛论坛上居然看见有人直接将手持身份证照片传到论坛上。
很多人都没有保护隐私的意识
工信部对我们这种第三方平台做了要求，必须要对用户做实名认证。因为个别用户会存储些非法信息，这样就可追究。建议你做认证的时候打水印，仅供七牛认证使用，其他使用无效。而且七牛也有规定，非认证员工是无法访问到用户上传的证件。
发邮件进一步表示水印并不是一个很好的方法，为什么不认证完后永久性删除照片，一旦发生泄露事故，企业是承担不起这个责任的。收到回复：
你好
恩，理解每个用户的担心，我也会把你的意见反馈给产品经理。我们目前在做调整，后期会考虑通过支付宝或者其他方式认证。
---------------------------------------------------------------------------------------------------------------------
感觉这种事还是运气，公司大点还可能正规点。
现在互联网的隐私真是堪忧啊，在蜗牛论坛上居然看见有人直接将手持身份证照片传到论坛上。
很多人都没有保护隐私的意识
 |
1
qiuai 2015-08-29 15:41:06 +08:00
所以现在需要一个官方背景,或者政府出面来做一个身份认证的平台或者服务么...
|
 |
3
6IbA2bj5ip3tK49j 2015-08-29 15:44:12 +08:00
我用七牛的时候还不需要上传这些图片，所以现在我是标准用户的套餐，但是每次登陆都提示我要求实名认证。
|
 |
4
SeanChense 2015-08-29 15:44:12 +08:00  1
你需要在照片上标上水印『仅供 xxx 作 xxx 用途』
|
 |
6
akaayy 2015-08-29 15:54:42 +08:00
|
 |
7
lhbc 2015-08-29 15:55:35 +08:00
身份证副本只有在出示原件的时候才有法律效力
就是说，你拿别人的复印件去银行开户，银行必须查看原件，有些可能还要求你出示委托书 |
 |
8
Quaintjade 2015-08-29 16:08:10 +08:00 via Android
|
|
9
Quaintjade 2015-08-29 16:15:07 +08:00 via Android
@lhbc
那是像银行之类需要强法律效力的时候吧。 像上网卡、手机卡、域名之类，只需要扫描件就行了。 @SeanChense 有时标起来还蛮烦的，比如身份证不能用扫描件，必须照片且不能编辑。于是只能考虑物理层面的水印。 比如用 6B 铅笔写好水印文字，用玻璃胶粘下来，贴在身份证上。不知有什么更好的办法。 |
|
10
qiuai 2015-08-29 16:26:51 +08:00
@honeycomb 电子身份证目前好像全球都没有真正实现平台化吧?还是有我不知道?
@loading =.=我会告诉你我之前就碰到过小学生开发的网站么.上传了身份证以后,会显示在网页上,只要点一下.全高清的身份证图,正反面就泄漏了.... @lhbc 你是堵不住人情漏洞的.要不然也不会出现这么多用扫描件或者复印件办银行卡的了. @Quaintjade 不试试怎么知道呢...现在不是有很多政务公开之类的么..可以去提交一下试试. |
 |
11
paradoxs 2015-08-29 17:42:10 +08:00
人家可以用你的身份证信息，你怎么不想办法去用别人的？
这个东西是相互的吧 ^ ^ |
 |
14
zhujinliang 2015-08-29 20:52:58 +08:00
@SeanChense 问题是有的要求不能加水印。。。真是。。
前段时间想开个直播玩玩，发现 b 站和斗鱼都要求实名认证，要手持身份证拍照，当时就怂了 这个图泄露了，不光虚拟身份与现实的真人永远绑定了，而且实名认证都是这一套，怎么防别人拿泄露的照片去代替我认证别的服务？ twitch 不需要，但是国内访问那个卡啊。。。 |
 |
15
babyname 2015-08-29 21:24:08 +08:00 via iPhone
网站没有权利查这些信息吧
|
 |
16
istark 2015-08-29 21:49:46 +08:00
这是没办法的，所以还是用阿里系的产品好，支付宝早就实名了，通用。
|
 |
17
ji1043 2015-08-29 21:55:35 +08:00
未来的趋势你躲不掉的·······
|
 |
18
fengjianxinghun 2015-08-29 22:04:45 +08:00 via iPad
@paradoxs +1 花生壳那个动态 dns 服务要什么实名身份证，打开社工库，找了个名字-身份证号-照片 传上去妥妥的。。
|
 |
19
cnly1987 2015-08-30 06:11:02 +08:00 via Android
@fengjianxinghun 社工库 还能有高清照片 +1
|
 |
21
bilibili2333 2015-08-30 09:34:50 +08:00
如果有个查询网站能查询身份证开通过的记录就好了
|
 |
22
likebeta 2015-09-01 10:05:56 +08:00
数字图像处理, 加看不出来的水印
|
 |
23
lshero 2015-09-02 02:59:23 +08:00 via Android
现在银行貌似抓的比较严格，每次会联网核查身份证的有效期和照片，招行每次柜台办理业务都会留一张当时办理业务的人像，由于换了新身份证前几天打流水第一件事情是维护身份信息。
但是其他机构就没这么严格了，很多地方都是脱机验证，只要芯片读出信息就通过，或者是有复印件就通过 貌似淘宝搜索 “防伪 塑封膜”可以找到高能的东西，估计这也就是很多地方不认可驾照作为有效证件的原因吧 |
Select Language