二代身份证不可注销之惑:没“黑名单”的系统

  去银行开户,却被告知已有一个账户;想要挂失,却被人在异地撤销了挂失。魏先生近日遭遇了一起离奇的事情:4万多元莫名其妙“飞来”,又莫名其妙地“飞 走”,而串起这一切的,是一张丢失了4个月的身份证。由于没有“黑名单”,没有指纹等有效的核对方式,丢失的身份证没办法被注销,由此引发的风险非比寻 常。

  一个银行账户的莫名出现和消失

  7月8日下午,市民魏先生到中国建设银行上海马陆支行开户,却被银行告知,七天前他已经在建行苏州洋桥分行开了一个账户。魏先生不解,他最近一直在上海,身份证也在身边,莫名其妙多了一个账户,账户里有四万多存款。

  似乎是天上掉下了馅饼,但由于魏先生并不知晓账户的卡号和密码,所以无法将卡里的钱取出,唯一将钱款暂时冻结的方式是挂失,于是他拨打了建行客服电话95533进行口头挂失。马陆支行告诉他,在没有银行卡、不知道密码的情况下,只能去开户银行存取款、注销账户。当时已近傍晚,魏先生便回了家,准备第二天开车去苏州一探究竟。

  “您的账户被取消挂失,卡里的钱取走了两万。”第二天上午,魏先生驾车去往苏州,在路上,他给马陆支行打电话,却接到这样的通知。建行苏州洋桥支行的工作人员告诉《IT时报》记者,这张银行卡在建行苏州城北支行被取消挂失,卡里的两万元从该行ATM机取走,而建行ATM机一次最多可取两万元。

  魏先生随即拨打95533再次口头挂失,此时是7月9日上午9点58分。

  10点11分,这张卡在建行苏州苏安支行被撤销挂失,剩下的两万八千元钱,也一并被取走。

  9分钟后,魏先生再次给95533拨打电话查询发现,这张卡里已经没有了存款。他十分不解:我进行了口头挂失,为什么还能被别人撤销挂失,甚至取走存款。建行工作人员解释,本人凭借身份证和银行卡,即可到窗口办理撤销挂失。“我本人一直在上海,怎么可能出现在苏州?”魏先生对此并不认同。

  “我们会对每位客户进行身份审核,魏先生的身份证照片和来开户的客户相貌一致。”建行苏州洋桥支行的工作人员解释,“我们怀疑他们是双胞胎。”

  至今为止,各大银行依然用人眼鉴别身份证和用户是否为同一人,即便有的二代身份证中已包含了指纹等人体信息,在日常生活中,这些并没有被利用。

  没有“黑名单”的身份证系统

  时间拉回到今年3月,魏先生的身份证被盗,随后他在家乡广东汕尾的派出所挂失,并补办了身份证。建行资料显示,7月1日以他名字开的账户,用的正是他被盗的那张身份证。

  旧身份证已被挂失,为什么还能在银行开户?

  “身份证只有挂失功能,没有注销功能,所以要小心保管。”一位派出所户籍警向《IT时报》记者解释,如果身份证被人偷了,可以到派出所开一张遗失证明,万一该身份证发生法律纠纷,以此证明的时间为准判断责任。

  “身份证即使挂失,其中的电子芯片仍然可以识别,信息依然可用。”12348法律专线相关人员表示:如果身份证被不法分子利用,当事人需出示遗失证明,以及不在场的人证、物证,以证清白。但在实际生活中,这些条件很难完全具备。

  “二代身份证的芯片安全性较高,技术上比较成熟。真正问题在于后台系统缺乏黑名单机制,导致终端设备只认身份证的真伪,而无法验证此身份证是否已挂失。”芯片领域的专家、华大智宝电子系统有限公司高级工程师江海认为,身份证需要一个后台黑名单。

  江海所在的公司参与了国家社保卡、健康卡、电子护照等项目,他介绍,大多数IC卡都会建立黑名单系统,比如市民银行卡挂失了,补办时会更换银行卡号,原来的银行卡便作废,进入系统黑名单,不可再被使用。

  虽然身份证号不能像银行卡号那样更换,补办的身份证号、个人信息等与原身份证相同,但由于二代身份证采用了芯片技术,每张芯片都有唯一的编号,如果能将被挂失身份证的编号统计进一个“黑名单”数据库,银行、电信运营商等机构在验证身份时,不仅可以验证其真伪,也可以与黑名单进行比对,理论上,是可以规避丢失的身份证被非法冒用的可能。

  但江海表示,很遗憾,我国在推行二代身份证系统时,并没有建立黑名单体系,“中国有13亿人,身份证数量很大,加上遗失的身份证,黑名单数据库会越来越大,每个人使用身份证时,也许要花上一两分钟进行检索,非常不便。”江海分析,除了使用不便外,身份证的数据库、网络线路的建设和维护,也是一笔很大的开销。

  三代身份证需要“生物识别”

  尽管在法律上规定,公民在使用居民身份证证明身份时,各相关证件使用部门负有核对人、证一致性的义务,但对于核对错误出现损失后的责任,法律上并没有规定。事实上,目前在诸如银行开户、运营商办套餐等需要本人亲自办理的流程中,判断是否本人的唯一办法,只能靠营业员的眼睛。前文所述的建行工作人员便表示,在他们看起来,撤销挂失者就是持证本人,这种说法在法律上很难进行责任判断。

  肉眼识别身份证照片是否与当事人一致,被一些业内人士认为是非常落后的做法。“很多银行对于开户的审查不够严格,这需要技术提升,比如指纹。”12348法律专线相关人士认为,指纹是很好的解决方案。

  将指纹及扫描虹膜、视网膜、脸部等生物识别信息纳入身份证芯片中,便是所谓的“第三代身份证”。此前,业内曾激烈讨论过类似方案的可行性,难以推行的最主要原因之一,是法律依据不足。有律师表示,凡是涉及采集公民信息的决定,都需要通过立法机关。直到2011年,全国人大通过了《中华人民共和国居民身份证法》的修改:公民申请领取、换领、补领居民身份证,应当登记指纹信息。

  2013年8月,公安部表示,全国已有16000余个派出所启动居民身份证登记指纹信息工作,年底将在全国全面铺开。2013年底,看到新闻后,上海的章小姐在补办身份证时,主动要求输入指纹信息,但派出所民警却表示,此功能需另支付50元,且生活中并无实际作用——大部分验证身份证的机构并未配备指纹识别仪。

  江海认为,指纹识别仪是可行方案,“一台指纹识别仪的价格在几十到上百元不等,成本并不算高。”但从最初推广到普遍使用,“指纹识别技术”至少需要10年——身份证的最长使用年限。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:数据显示Android用户活跃度仅为iOS用户1/7