5月23日，公安部、國家網(wǎng)信辦等六部門聯(lián)合公布《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》，自今年7月15日起施行。此前，國家網(wǎng)絡(luò)身份認(rèn)證App已經(jīng)上線。該App怎么用？為什么要推廣國家網(wǎng)絡(luò)身份認(rèn)證方式？它跟我們的數(shù)字生活有什么關(guān)聯(lián)呢？

前不久，上海的顧先生剛剛喜添新丁就接到一個電話，對方聲稱是一家兒童攝影機(jī)構(gòu)的工作人員，向他推銷嬰兒百天照上門拍攝套餐。對方對他妻子的姓名、電話、孩子的出生時間等精準(zhǔn)信息了如指掌，顧先生立即報了警。警方很快鎖定了這家機(jī)構(gòu)的法人鄒某某。鄒某某掌握了4萬條母嬰信息，涉及上海大小十幾家醫(yī)院，這些信息都是他從一個月嫂服務(wù)機(jī)構(gòu)的工作人員王某某手中購買的，而王某某同時拉攏了月嫂服務(wù)總公司的文員劉某某參與其中。

鄒某某在獲得這些母嬰信息后，和一家話務(wù)公司簽訂合同，把信息發(fā)送給這家公司，由話務(wù)公司向新生兒母親撥打推銷電話。三年時間里，王某某先后向鄒某某出售母嬰信息3.9萬余條，非法獲利合計人民幣31萬余元。

除了騷擾電話，一旦個人信息被詐騙分子獲取，就很可能會被他們用于實施電信網(wǎng)絡(luò)詐騙。上海的李女士接到一個自稱是快遞公司客服打來的電話，稱其快遞在運輸過程中丟失了，會予以賠償。對方提供了二維碼，讓李女士掃碼后等待賠償款，隨后又以支付寶賬號存在異常為由要求李女士轉(zhuǎn)入小額款項驗證。李女士前后轉(zhuǎn)入兩萬多元后發(fā)覺被騙。

警方經(jīng)過調(diào)查后將嫌疑人抓捕到案，發(fā)現(xiàn)這起電信網(wǎng)絡(luò)詐騙案件的背后隱藏著一個竊取個人信息的犯罪團(tuán)伙。以王某某為首的犯罪團(tuán)伙以洽談業(yè)務(wù)為幌子，在快遞網(wǎng)點的快遞信息面單機(jī)上安裝木馬軟件，遠(yuǎn)程竊取用戶個人信息，然后將這些信息轉(zhuǎn)賣給實施電信網(wǎng)絡(luò)詐騙的嫌疑人。

中國消費者協(xié)會、中國網(wǎng)絡(luò)空間安全協(xié)會等聯(lián)合發(fā)布報告，總結(jié)出目前個人信息超范圍收集和泄露表現(xiàn)為三大突出問題：個人和企業(yè)能力與信息不對稱加劇信息濫用；企業(yè)技術(shù)防護(hù)不足導(dǎo)致泄露頻發(fā)；海量數(shù)據(jù)匯集放大泄露后果。

不久前，北京市公安局海淀分局接到轄區(qū)一家網(wǎng)絡(luò)教培公司報警，稱該公司辦公電腦被某員工私自動過。民警在現(xiàn)場提取木馬樣本10余例，進(jìn)一步偵查發(fā)現(xiàn)這是一個針對在線教培機(jī)構(gòu)人工投放木馬病毒、獲取他人數(shù)據(jù)的犯罪團(tuán)伙。警方迅速開展抓捕行動，先后抓獲涉案人員11人，現(xiàn)場起獲木馬U盤、手機(jī)、電腦等作案物品。

非法獲取公民個人信息的犯罪行為也會成為黑灰產(chǎn)業(yè)的孵化器。合肥市公安局經(jīng)開分局民警在網(wǎng)上巡查時發(fā)現(xiàn)有人通過社交軟件發(fā)布售賣個人信息的廣告，聲稱有全國各地銀行貸款、股票、教育、醫(yī)美等多個行業(yè)的活躍客戶數(shù)據(jù)。通過對相關(guān)樣本數(shù)據(jù)分析，合肥警方發(fā)現(xiàn)這些數(shù)據(jù)明顯超出正常獲取信息的能力范圍。隨著犯罪嫌疑人被抓，這條網(wǎng)絡(luò)個人信息買賣的黑色產(chǎn)業(yè)鏈逐步顯現(xiàn)出來，警方發(fā)現(xiàn)這一團(tuán)伙販賣個人信息達(dá)百萬條。

為了防止個人信息被泄露，國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺應(yīng)運而生。它具體是如何保護(hù)我們個人信息的呢？國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)是指國家根據(jù)法定身份證件信息，依托國家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺，為自然人提供申領(lǐng)網(wǎng)號、網(wǎng)證以及進(jìn)行身份核驗等服務(wù)。國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺通過“網(wǎng)號+網(wǎng)證”雙軌認(rèn)證機(jī)制，將傳統(tǒng)身份證信息轉(zhuǎn)化為加密的虛擬憑證，實現(xiàn)身份信息的“可用不可見”。

研發(fā)專家表示，國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺在應(yīng)用過程中嚴(yán)格依照《個人信息保護(hù)法》《數(shù)據(jù)安全法》等法律規(guī)定，在信息收集、提供和處理方面按照“最小必要”原則，充分保障公民個人信息權(quán)益。目前，國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)已對接400余款A(yù)pp，包括各大互聯(lián)網(wǎng)平臺和政務(wù)服務(wù)、金融征信、教育考試、文化旅游、衛(wèi)生健康等行業(yè)領(lǐng)域的線上應(yīng)用。用戶在互聯(lián)網(wǎng)平臺需要認(rèn)證本人身份時，可以使用國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)來證明自己，替代傳統(tǒng)身份證件號碼、手機(jī)號等明文信息。

信息技術(shù)領(lǐng)域?qū)＜?、清華大學(xué)教授鄭方表示，以往傳統(tǒng)身份認(rèn)證模式下會產(chǎn)生信息流轉(zhuǎn)環(huán)節(jié)多、防護(hù)能力弱的弊端。而國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺的應(yīng)用正從源頭壓縮非法獲取個人身份信息的黑灰產(chǎn)業(yè)生存空間。公安部網(wǎng)絡(luò)安全保衛(wèi)局有關(guān)工作人員表示，下一步將推動國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)在更多領(lǐng)域落地，并深化與金融機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)的協(xié)作，建立“數(shù)據(jù)最小化收集”標(biāo)準(zhǔn)。