為最后一名暖心刷屏，網(wǎng)友得了這場(chǎng)比賽的“金牌”

　2024年7月26日，公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室關(guān)于《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見(jiàn)稿)》，向全社會(huì)公開(kāi)征求意見(jiàn)，辦法中所提出的國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)成為社會(huì)關(guān)注的焦點(diǎn)。國(guó)家網(wǎng)絡(luò)身份認(rèn)證服務(wù)將對(duì)互聯(lián)網(wǎng)服務(wù)網(wǎng)絡(luò)身份認(rèn)證機(jī)制帶來(lái)新的變化，其兼具安全與便捷的特點(diǎn)也將促使其可能成為廣大網(wǎng)民進(jìn)行網(wǎng)絡(luò)身份認(rèn)證的新選擇，國(guó)家網(wǎng)絡(luò)身份認(rèn)證的推廣應(yīng)用將為網(wǎng)絡(luò)空間治理和促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展提供重要支撐(如下圖)。

　　一、創(chuàng)新網(wǎng)絡(luò)身份認(rèn)證機(jī)制，

　　避免原始個(gè)人身份信息使用，

　　大幅度降低個(gè)人信息安全風(fēng)險(xiǎn)

　　長(zhǎng)期以來(lái)，依據(jù)法律和行政法規(guī)規(guī)定，或出于業(yè)務(wù)自身實(shí)際需要，網(wǎng)絡(luò)身份認(rèn)證在互聯(lián)網(wǎng)服務(wù)過(guò)程中被廣泛應(yīng)用，身份認(rèn)證所依賴(lài)的是個(gè)人真實(shí)的身份信息，包括真實(shí)姓名、證件、證件號(hào)及其它實(shí)名信息。然而，實(shí)名個(gè)人身份信息具有唯一性，且屬于原始明文信息，其被廣泛收集將導(dǎo)致個(gè)人信息泄露、非法傳播、濫用后的風(fēng)險(xiǎn)增加，對(duì)個(gè)人上網(wǎng)安全造成威脅。國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)所提供的“新路徑”，則有效降低了上述風(fēng)險(xiǎn)，究其原因如下。

　　當(dāng)個(gè)人用戶使用國(guó)家網(wǎng)絡(luò)身份認(rèn)證App時(shí)，即可申領(lǐng)一個(gè)與智能終端設(shè)備綁定，并對(duì)個(gè)人身份信息加密處理后的“網(wǎng)絡(luò)身份認(rèn)證憑證”。如下圖：

　　該憑證雖不包含原始的個(gè)人身份信息，但仍然具有唯一性，應(yīng)用程序接入網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)后即可用于驗(yàn)證個(gè)人真實(shí)身份，與原始的個(gè)人身份信息有著同等效用。從安全性視角來(lái)看，其優(yōu)勢(shì)體現(xiàn)在以下幾個(gè)方面：一是，用戶申領(lǐng)網(wǎng)絡(luò)身份認(rèn)證憑證后用于出示、提供等使用場(chǎng)景不會(huì)涉及到原始個(gè)人身份信息處理，網(wǎng)絡(luò)身份認(rèn)證憑證無(wú)法被使用方或第三方還原為原始個(gè)人身份信息，這就大大降低了原始個(gè)人身份信息被泄露、非法傳播、濫用的風(fēng)險(xiǎn)；二是，網(wǎng)絡(luò)身份認(rèn)證憑證中的二維碼是動(dòng)態(tài)變化的，即便網(wǎng)絡(luò)身份認(rèn)證憑證相關(guān)信息即便出現(xiàn)被竊取、泄露等情形，由于認(rèn)證使用二維碼已經(jīng)失效，則有效降低了泄露導(dǎo)致的安全風(fēng)險(xiǎn)；三是，網(wǎng)絡(luò)身份認(rèn)證是動(dòng)態(tài)過(guò)程，用戶提供網(wǎng)絡(luò)身份認(rèn)證憑證或“網(wǎng)號(hào)+動(dòng)態(tài)驗(yàn)證碼”才能完成身份認(rèn)證，這樣可有效防范多個(gè)平臺(tái)在用戶未授權(quán)時(shí)使用靜態(tài)的身份信息進(jìn)行認(rèn)證；四是，網(wǎng)絡(luò)身份認(rèn)證后，各平臺(tái)獲取到的對(duì)同一用戶的網(wǎng)絡(luò)身份應(yīng)用標(biāo)識(shí)各不相同，可有效防止跨平臺(tái)進(jìn)行大數(shù)據(jù)聚合、關(guān)聯(lián)、分析。上述幾點(diǎn)不但大大彌補(bǔ)了傳統(tǒng)身份認(rèn)證機(jī)制的不足，同時(shí)也與《個(gè)人信息保護(hù)法》所強(qiáng)調(diào)的最小必要、最小影響處理個(gè)人信息的原則相吻合。因此，應(yīng)用程序接入并應(yīng)用國(guó)家網(wǎng)絡(luò)身份認(rèn)證模式，也是踐行了個(gè)人信息保護(hù)相關(guān)法律法規(guī)提出的原則。

　　二、推廣網(wǎng)絡(luò)身份認(rèn)證應(yīng)用，

　　簡(jiǎn)化了身份認(rèn)證過(guò)程，

　　使用網(wǎng)絡(luò)身份認(rèn)證成為了用戶新選擇

　　國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)是一套完備的身份認(rèn)證機(jī)制，在應(yīng)用程序的開(kāi)發(fā)者申請(qǐng)接入該機(jī)制，并在應(yīng)用程序的身份認(rèn)證環(huán)節(jié)增加“國(guó)家網(wǎng)絡(luò)身份認(rèn)證”選項(xiàng)后，使用國(guó)家網(wǎng)絡(luò)身份認(rèn)證App申領(lǐng)過(guò)網(wǎng)絡(luò)身份認(rèn)證憑證的用戶即可直接通過(guò)這種新模式“一鍵”完成身份認(rèn)證，無(wú)需再通過(guò)錄入身份信息、輸入手機(jī)號(hào)碼及驗(yàn)證碼、進(jìn)行刷臉等額外操作，身份認(rèn)證過(guò)程被大幅簡(jiǎn)化，用戶體驗(yàn)更為友好。

　　應(yīng)用程序的開(kāi)發(fā)者在剛接入國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)時(shí)，可選擇多種身份認(rèn)證并存的方式，以支持為此前通過(guò)傳統(tǒng)方式進(jìn)行身份認(rèn)證的存量用戶繼續(xù)提供服務(wù)。同時(shí)，應(yīng)用程序的開(kāi)發(fā)者可不斷引導(dǎo)已完成真實(shí)身份認(rèn)證的存量用戶使用網(wǎng)絡(luò)身份認(rèn)證憑證進(jìn)行身份核驗(yàn)，完成身份信息的關(guān)聯(lián)后，即可刪除此前收集的原始個(gè)人身份信息，減少原始個(gè)人身份信息的存儲(chǔ)，進(jìn)一步降低個(gè)人信息存儲(chǔ)、使用的安全風(fēng)險(xiǎn)。

　　當(dāng)前，國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)已經(jīng)在政務(wù)、購(gòu)票、出行、賬號(hào)登錄等多個(gè)領(lǐng)域得到試點(diǎn)應(yīng)用，服務(wù)機(jī)制的安全性、可靠性也得到了實(shí)踐檢驗(yàn)。下一步，還需繼續(xù)推廣更大范圍應(yīng)用國(guó)家網(wǎng)絡(luò)身份認(rèn)證模式，一方面，需依托于相關(guān)的鼓勵(lì)性政策制度和成熟的配套措施，培育更為成熟的生態(tài)；另一方面，需依托于當(dāng)前廣大網(wǎng)民廣泛使用的互聯(lián)網(wǎng)服務(wù)場(chǎng)景，通過(guò)典型場(chǎng)景的接入和使用，增加曝光率，使用戶能夠有更多體驗(yàn)機(jī)會(huì)。推廣應(yīng)用中，應(yīng)堅(jiān)持用戶自愿的原則，使用戶能夠在了解網(wǎng)絡(luò)身份認(rèn)證的優(yōu)勢(shì)后，自行選擇使用新的網(wǎng)絡(luò)身份認(rèn)證方式，以減少原始個(gè)人身份信息的提供。

　　個(gè)人信息安全是廣大網(wǎng)民上網(wǎng)安全的基礎(chǔ)保障，最小化收集使用個(gè)人信息是廣大網(wǎng)民隱私保護(hù)的重要關(guān)切。國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)所給出的解決方案，充分平衡了身份認(rèn)證過(guò)程安全和便捷使用兩個(gè)角度，是當(dāng)下身份認(rèn)證的最優(yōu)選擇，是保護(hù)廣大網(wǎng)民個(gè)人身份信息一道堅(jiān)實(shí)屏障。