5月23日，公安部、國(guó)家網(wǎng)信辦等六部門聯(lián)合公布《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》，自今年7月15日起施行。此前，國(guó)家網(wǎng)絡(luò)身份認(rèn)證App已經(jīng)上線。該App怎么用？為什么要推廣國(guó)家網(wǎng)絡(luò)身份認(rèn)證方式？它跟我們的數(shù)字生活有什么關(guān)聯(lián)呢？

前不久，上海的顧先生剛剛喜添新丁就接到一個(gè)電話，對(duì)方聲稱是一家兒童攝影機(jī)構(gòu)的工作人員，向他推銷嬰兒百天照上門拍攝套餐。對(duì)方對(duì)他妻子的姓名、電話、孩子的出生時(shí)間等精準(zhǔn)信息了如指掌，顧先生立即報(bào)了警。警方很快鎖定了這家機(jī)構(gòu)的法人鄒某某。鄒某某掌握了4萬(wàn)條母嬰信息，涉及上海大小十幾家醫(yī)院，這些信息都是他從一個(gè)月嫂服務(wù)機(jī)構(gòu)的工作人員王某某手中購(gòu)買的，而王某某同時(shí)拉攏了月嫂服務(wù)總公司的文員劉某某參與其中。

鄒某某在獲得這些母嬰信息后，和一家話務(wù)公司簽訂合同，把信息發(fā)送給這家公司，由話務(wù)公司向新生兒母親撥打推銷電話。三年時(shí)間里，王某某先后向鄒某某出售母嬰信息3.9萬(wàn)余條，非法獲利合計(jì)人民幣31萬(wàn)余元。

除了騷擾電話，一旦個(gè)人信息被詐騙分子獲取，就很可能會(huì)被他們用于實(shí)施電信網(wǎng)絡(luò)詐騙。上海的李女士接到一個(gè)自稱是快遞公司客服打來(lái)的電話，稱其快遞在運(yùn)輸過(guò)程中丟失了，會(huì)予以賠償。對(duì)方提供了二維碼，讓李女士掃碼后等待賠償款，隨后又以支付寶賬號(hào)存在異常為由要求李女士轉(zhuǎn)入小額款項(xiàng)驗(yàn)證。李女士前后轉(zhuǎn)入兩萬(wàn)多元后發(fā)覺(jué)被騙。

警方經(jīng)過(guò)調(diào)查后將嫌疑人抓捕到案，發(fā)現(xiàn)這起電信網(wǎng)絡(luò)詐騙案件的背后隱藏著一個(gè)竊取個(gè)人信息的犯罪團(tuán)伙。以王某某為首的犯罪團(tuán)伙以洽談業(yè)務(wù)為幌子，在快遞網(wǎng)點(diǎn)的快遞信息面單機(jī)上安裝木馬軟件，遠(yuǎn)程竊取用戶個(gè)人信息，然后將這些信息轉(zhuǎn)賣給實(shí)施電信網(wǎng)絡(luò)詐騙的嫌疑人。

中國(guó)消費(fèi)者協(xié)會(huì)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)等聯(lián)合發(fā)布報(bào)告，總結(jié)出目前個(gè)人信息超范圍收集和泄露表現(xiàn)為三大突出問(wèn)題：個(gè)人和企業(yè)能力與信息不對(duì)稱加劇信息濫用；企業(yè)技術(shù)防護(hù)不足導(dǎo)致泄露頻發(fā)；海量數(shù)據(jù)匯集放大泄露后果。

不久前，北京市公安局海淀分局接到轄區(qū)一家網(wǎng)絡(luò)教培公司報(bào)警，稱該公司辦公電腦被某員工私自動(dòng)過(guò)。民警在現(xiàn)場(chǎng)提取木馬樣本10余例，進(jìn)一步偵查發(fā)現(xiàn)這是一個(gè)針對(duì)在線教培機(jī)構(gòu)人工投放木馬病毒、獲取他人數(shù)據(jù)的犯罪團(tuán)伙。警方迅速開(kāi)展抓捕行動(dòng)，先后抓獲涉案人員11人，現(xiàn)場(chǎng)起獲木馬U盤、手機(jī)、電腦等作案物品。

非法獲取公民個(gè)人信息的犯罪行為也會(huì)成為黑灰產(chǎn)業(yè)的孵化器。合肥市公安局經(jīng)開(kāi)分局民警在網(wǎng)上巡查時(shí)發(fā)現(xiàn)有人通過(guò)社交軟件發(fā)布售賣個(gè)人信息的廣告，聲稱有全國(guó)各地銀行貸款、股票、教育、醫(yī)美等多個(gè)行業(yè)的活躍客戶數(shù)據(jù)。通過(guò)對(duì)相關(guān)樣本數(shù)據(jù)分析，合肥警方發(fā)現(xiàn)這些數(shù)據(jù)明顯超出正常獲取信息的能力范圍。隨著犯罪嫌疑人被抓，這條網(wǎng)絡(luò)個(gè)人信息買賣的黑色產(chǎn)業(yè)鏈逐步顯現(xiàn)出來(lái)，警方發(fā)現(xiàn)這一團(tuán)伙販賣個(gè)人信息達(dá)百萬(wàn)條。

為了防止個(gè)人信息被泄露，國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)應(yīng)運(yùn)而生。它具體是如何保護(hù)我們個(gè)人信息的呢？國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)是指國(guó)家根據(jù)法定身份證件信息，依托國(guó)家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)，為自然人提供申領(lǐng)網(wǎng)號(hào)、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù)。國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)通過(guò)“網(wǎng)號(hào)+網(wǎng)證”雙軌認(rèn)證機(jī)制，將傳統(tǒng)身份證信息轉(zhuǎn)化為加密的虛擬憑證，實(shí)現(xiàn)身份信息的“可用不可見(jiàn)”。

研發(fā)專家表示，國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)在應(yīng)用過(guò)程中嚴(yán)格依照《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等法律規(guī)定，在信息收集、提供和處理方面按照“最小必要”原則，充分保障公民個(gè)人信息權(quán)益。目前，國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)已對(duì)接400余款A(yù)pp，包括各大互聯(lián)網(wǎng)平臺(tái)和政務(wù)服務(wù)、金融征信、教育考試、文化旅游、衛(wèi)生健康等行業(yè)領(lǐng)域的線上應(yīng)用。用戶在互聯(lián)網(wǎng)平臺(tái)需要認(rèn)證本人身份時(shí)，可以使用國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)來(lái)證明自己，替代傳統(tǒng)身份證件號(hào)碼、手機(jī)號(hào)等明文信息。

信息技術(shù)領(lǐng)域?qū)＜?、清華大學(xué)教授鄭方表示，以往傳統(tǒng)身份認(rèn)證模式下會(huì)產(chǎn)生信息流轉(zhuǎn)環(huán)節(jié)多、防護(hù)能力弱的弊端。而國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)的應(yīng)用正從源頭壓縮非法獲取個(gè)人身份信息的黑灰產(chǎn)業(yè)生存空間。公安部網(wǎng)絡(luò)安全保衛(wèi)局有關(guān)工作人員表示，下一步將推動(dòng)國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)在更多領(lǐng)域落地，并深化與金融機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)的協(xié)作，建立“數(shù)據(jù)最小化收集”標(biāo)準(zhǔn)。