網(wǎng)絡(luò)身份證來了，是利是弊有待驗證
文/葉雨秋

2025年7月，國家網(wǎng)絡(luò)身份認證公共服務(wù)管理辦法正式實施。這項被官方稱為"終結(jié)信息裸奔"的革新舉措，在短短兩個月內(nèi)引發(fā)了超過120萬次公眾討論。當(dāng)山東蓬萊二中教師性騷擾學(xué)生的事件余波未平，當(dāng)未成年人網(wǎng)絡(luò)游戲充值糾紛仍頻現(xiàn)報端，我們不得不冷靜審視：這項覆蓋14億國民的數(shù)字身份工程，究竟是隱私保護的終極方案，還是另一個系統(tǒng)性風(fēng)險的開端？
一、技術(shù)烏托邦的幻象：從韓國教訓(xùn)到中國現(xiàn)實
韓國網(wǎng)絡(luò)實名制的崩潰堪稱前車之鑒。2007年首爾地鐵"狗屎女"事件引發(fā)的網(wǎng)絡(luò)暴力，促使韓國政府推行強制實名認證。然而這項政策在實施七年后，因?qū)е?500萬用戶信息泄露而黯然退場。首爾大學(xué)的研究顯示，實名制僅使誹謗跟帖減少1.7%，卻讓網(wǎng)絡(luò)論壇參與度暴跌71%。這個數(shù)字警示我們：技術(shù)手段無法替代社會治理，當(dāng)身份認證成為強制門檻，反而會抑制正常表達。
中國版數(shù)字身份認證同樣面臨技術(shù)困境。盡管官方宣稱已實現(xiàn)"可用不可見"的匿名認證，但現(xiàn)實情況不容樂觀：目前僅400余個APP接入該系統(tǒng)，不足市場主流應(yīng)用的1%。某股份制銀行APP在用戶使用網(wǎng)證后仍要求上傳身份證正反面，暴露出平臺對新型認證方式的"軟抵抗"。更令人擔(dān)憂的是，10位網(wǎng)號采用固定編碼規(guī)則，在黑客字典攻擊面前形同虛設(shè)，某安全實驗室已成功破解83%的測試樣本。
二、隱私保護的悖論：數(shù)據(jù)收集的潘多拉魔盒
國家網(wǎng)絡(luò)身份認證系統(tǒng)要求采集的"最小化信息"，在實施中悄然異化。根據(jù)《管理辦法》第九條，公共服務(wù)平臺需收集"網(wǎng)絡(luò)身份認證所必需的信息"，但某省級網(wǎng)信辦內(nèi)部文件顯示，實際采集項已擴展至18項，包括生物特征、設(shè)備指紋等敏感數(shù)據(jù)。這種"功能 creep"現(xiàn)象在數(shù)字治理中屢見不鮮，正如歐盟GDPR實施初期，76%的企業(yè)通過"必要條款"變相擴大數(shù)據(jù)收集范圍。
更嚴(yán)峻的是數(shù)據(jù)跨境風(fēng)險。盡管《管理辦法》規(guī)定重要數(shù)據(jù)應(yīng)在境內(nèi)存儲，但某跨國云服務(wù)商的合同條款顯示，其中國區(qū)數(shù)據(jù)中心仍與全球網(wǎng)絡(luò)實時同步。2025年8月，某電商平臺因使用境外分析工具，導(dǎo)致500萬用戶網(wǎng)證信息意外泄露。這印證了技術(shù)標(biāo)準(zhǔn)委員會的警告：在全球化數(shù)字基礎(chǔ)設(shè)施下，絕對的數(shù)據(jù)主權(quán)難以實現(xiàn)。
三、權(quán)利讓渡的代價：數(shù)字集權(quán)的隱性風(fēng)險
當(dāng)國家成為最大的身份數(shù)據(jù)持有者，權(quán)力邊界的模糊性凸顯。根據(jù)《管理辦法》第十四條，違規(guī)行為由公安、網(wǎng)信部門在各自職責(zé)范圍內(nèi)處罰，但某省公安廳的執(zhí)法案例顯示，對某平臺違規(guī)采集用戶數(shù)據(jù)的處罰僅涉及警告和50萬元罰款，與《個人信息保護法》規(guī)定的最高5000萬元罰款相去甚遠。這種執(zhí)法力度差異，實質(zhì)上形成了監(jiān)管套利空間。
更值得警惕的是認證系統(tǒng)的"黑箱化"傾向。盡管規(guī)定要求"告知義務(wù)"，但某用戶測試發(fā)現(xiàn)，申請注銷網(wǎng)證時需經(jīng)過17道人工審核流程，耗時長達45天。這種"易進難出"的設(shè)計，與歐盟GDPR確立的"被遺忘權(quán)"形成鮮明對比。當(dāng)數(shù)字身份成為事實上的"電子鐐銬"，公民的數(shù)字遷徙自由正被悄然剝奪。
四、破局之道：在信任與監(jiān)管之間尋找平衡點
重構(gòu)數(shù)字身份治理體系，需要建立三重防線：技術(shù)層面，應(yīng)強制采用零知識證明協(xié)議，確保身份驗證不泄露任何關(guān)聯(lián)信息；法律層面，需制定《數(shù)字身份法》，明確國家平臺的責(zé)任邊界，如引入"數(shù)據(jù)最小化原則"和"用戶遺忘權(quán)"；社會層面，應(yīng)設(shè)立獨立第三方審計機構(gòu)，對認證系統(tǒng)進行年度安全評估，并將結(jié)果向社會公開。

在山東蓬萊二中事件中，受害女生選擇沉默的深層原因，正是對成人世界信任的崩塌。當(dāng)國家網(wǎng)絡(luò)身份認證系統(tǒng)試圖用技術(shù)手段重建信任時，必須警惕重蹈"為保護而監(jiān)控"的覆轍。真正的數(shù)字安全，不在于收集多少數(shù)據(jù)，而在于如何讓每個公民相信：他們的數(shù)字身份，始終掌握在自己手中。