5月16日,,有報(bào)道顯示中國(guó)銀聯(lián)通過大數(shù)據(jù)統(tǒng)計(jì)分析,,得出個(gè)人網(wǎng)絡(luò)財(cái)產(chǎn)安全的“蟻潰之堤”——個(gè)人信息泄露是90%電信詐騙案件成因,。
這意味著,,在網(wǎng)絡(luò)世界中,,別人可以通過證明“他是我”,,借由“我”的身份“招搖撞騙”,,擄走“我”的財(cái)產(chǎn),。在安全專家的語系里,,這樣的產(chǎn)業(yè)鏈條被稱為黑產(chǎn),。亞信安全副總裁陸光明表示,“從產(chǎn)業(yè)規(guī)???,2016年底我國(guó)網(wǎng)絡(luò)電子認(rèn)證市場(chǎng)還不到200億元,但是黑產(chǎn)的規(guī)模已經(jīng)高達(dá)千億元左右,?!?/p>
網(wǎng)絡(luò)可信身份認(rèn)證該出手了?!啊吨腥A人民共和國(guó)居民身份證法》確定居民身份證是公民身份管理的可信依據(jù),,網(wǎng)絡(luò)身份驗(yàn)證也需要可信度、權(quán)威級(jí)相當(dāng)?shù)目尚牌脚_(tái),?!敝袊?guó)工程院院士沈昌祥在日前召開的C3安全峰會(huì)上表示,網(wǎng)絡(luò)身份可信驗(yàn)證工作刻不容緩,。
身份信息在黑市上被明碼標(biāo)價(jià)
“850塊錢,,就能買到開房記錄、列車記錄,、航班記錄等11項(xiàng)個(gè)人隱私數(shù)據(jù),,在身份黑市上,隱私的買賣是被明碼標(biāo)價(jià)的,,能夠用于制作假通緝令等的身份證戶籍信息,,一條只需要10—40元?!敝袊?guó)科學(xué)院信息工程研究所副所長(zhǎng)荊繼武展示了一張明晰的價(jià)碼賬單,,仿造一個(gè)企業(yè)身份信息的“五證”僅需要千元左右。無論對(duì)于自然人還是法人來說,,我國(guó)網(wǎng)絡(luò)信息保護(hù)的形勢(shì)都非常嚴(yán)峻,。
“易獲得”是個(gè)人電子信息難以規(guī)避的“軟肋”。安全領(lǐng)域內(nèi),八成以上的信息泄露由內(nèi)部人員所為,?!昂苌儆泻诳驮敢饣敲创蟮拇鷥r(jià)從外攻破系統(tǒng)獲取信息,從內(nèi)攻破是更便利,、更容易的,?!标懝饷髡f,。
“既然防不勝防,能不能讓這些偷竊泄露來的信息分文不值呢,?現(xiàn)實(shí)生活中身份證的使用對(duì)此提供了很好的借鑒,。”陸光明說,。
如何讓網(wǎng)絡(luò)身份認(rèn)證與現(xiàn)實(shí)身份認(rèn)證一樣“強(qiáng)有力”“無漏洞”,,成為一個(gè)系統(tǒng)工程,關(guān)系到新技術(shù)應(yīng)用,、新體系構(gòu)建,、以及與已有法律體系的共享共建。國(guó)際上,,歐盟2006年出臺(tái)了開展網(wǎng)絡(luò)可信身份體系建設(shè)的法規(guī),。美國(guó)2011年公布網(wǎng)絡(luò)空間可信身份國(guó)家戰(zhàn)略,提出10年時(shí)間建設(shè)美國(guó)網(wǎng)絡(luò)身份體系,。
網(wǎng)絡(luò)身份驗(yàn)證難有“防騙”功效
當(dāng)下使用的網(wǎng)絡(luò)身份驗(yàn)證難有“防騙”功效,,沈昌祥將問題歸納為3類:方法不安全、難保真實(shí)性,;欠公平公正,、難防篡改;缺乏法律效力,、難以執(zhí)法,。沈昌祥解釋:“例如大量匯集在微信、支付寶上的個(gè)人信息,,雖然是實(shí)名認(rèn)證,,但隸屬于第三方企業(yè),難以保障它們的不可更改性,、不可復(fù)制性,。”