手持身份证照片也开始形同虚设了……现在黑市已经大范围出现出售手持身份证照片的了……大家怎么看

身份证

黑市

形同虚设

照片

105 条回复 • 2024-02-17 22:37:12 +08:00

1 2

❮

❯

1

dzxx36gyy

2016-06-12 22:40:29 +08:00 via Android

早就是了←_←身份证正反面+支付宝 v2+真人举报纸照片早就一堆了，然后加钱银行卡都不是没有

2

fengxiang

2016-06-12 22:47:01 +08:00 via Android

哪有卖的？想买几张

3

uxstone

2016-06-12 22:48:59 +08:00

黑市是那个市在哪?
---不明真相的吃瓜群众

4

ZGLHHH

2016-06-12 22:53:10 +08:00

接下来为了应对，实名认证会不会增加以下这些？
1.血型匹配
2.指纹采集匹配
3.DNA 采集匹配
4.以及开具各种证明？

5

winterbells

2016-06-12 22:55:57 +08:00

@ZGLHHH 先去公安局备案，然后公安部门给个接口给企业查询ԅ(¯灬¯ԅ)

6

coldwinds

2016-06-12 23:23:56 +08:00 via Android

两张不同姿势的手持

7

Tneciv

2016-06-12 23:35:16 +08:00 via Android

现在不是开始用活体了

8

designer

2016-06-12 23:36:28 +08:00 via iPhone

提供在线 P 服务。。。

9

wjh3936

2016-06-12 23:41:59 +08:00

不是有录制你读实时验证码的视频这种验证方式么。

10

Andy1999

2016-06-12 23:58:54 +08:00 via iPhone

做黑产的手上怎么会没几套

手持+正反我手上有 200 套完整的

支付宝认证都有 7-8 个

11

Hello1995

2016-06-13 00:00:24 +08:00 via Android

度盘也是有的

12

Gua

2016-06-13 00:03:33 +08:00

擦公安局就应该推广验证接口，某些公司要你这些资料，转手卖了咋办？

13

RqPS6rhmP3Nyn3Tm

2016-06-13 00:19:26 +08:00

擦，我想买……

14

huangtao728

2016-06-13 00:21:11 +08:00 via Android

同想买。。。
求老司机带路

15

est

2016-06-13 00:32:46 +08:00

@Gua 方兵兴要从病床上哭了。老夫多年前搞的北邮 eID 网络实名制系统不就是国家层面的 oauth 么。

16

est

2016-06-13 00:34:10 +08:00

1

@winterbells 方滨兴 5 年前搞的 eID 就是这货

17

viaNull

2016-06-13 01:01:09 +08:00

eid+1
表示 eid 在抽屉里躺了 3 年了，没舍得扔

18

xspoco

2016-06-13 01:02:59 +08:00

那么能不能告诉我黑市在哪

19

tvallday

2016-06-13 01:04:23 +08:00

7

这些手段根本治不了想做坏事的人，无非是增加普通人的负担。

20

bigbook

2016-06-13 01:27:54 +08:00

@tvallday 说的太对了

21

VersusClyne

2016-06-13 05:46:50 +08:00

学 91 啊随机验证码手势验证

22

lee015

2016-06-13 08:34:07 +08:00 via Android

@viaNull
要装驱动太麻烦。这么多年了还是只能微博和论坛登录用。

23

ouqihang

2016-06-13 09:07:52 +08:00 via iPad

手持身份证可不可以认为是简单的双因素验证？只可惜这种验证没有时效性，方式单一，所以等于 0 。

24

WildGuoDonglin

2016-06-13 09:14:46 +08:00

早就说了，实名制并不是保护屁民的

25

realpg

OP

2016-06-13 09:27:03 +08:00

@ouqihang
@tvallday
@WildGuoDonglin

我个人说的并不是说个人隐私，或者什么其他的问题
我只是觉得，当初想出手持身份证拍照验证这种模式的傻逼作何感想
一种基本是短期有效的方式，一旦大家都攒了这种数据，就没任何效果，然后还会造成隐私泄露，竟然成为了通行的标准

26

realpg

OP

2016-06-13 09:28:21 +08:00

@Andy1999
做黑产的当然有
之前很早就有，圈子内小范围都有流传和私下交易

只是最近，大量贩子已经把这个推上了公众级的黑市，还大量供货找代理商……

27

kisnows

2016-06-13 09:36:00 +08:00

@uxstone 我刚刚谷歌一搜都是一堆

28

salary123

2016-06-13 09:43:30 +08:00 via Android

这样环境更加混乱。警察叔叔更难抓到实际犯人。好想问当初谁弄的设计。

29

wjfz

2016-06-13 09:45:07 +08:00

91 91 91 91 91

30

krivol

2016-06-13 09:47:24 +08:00 via Android

@realpg 支付宝说会赔偿最高一百万，不知道是不是真的。

31

SpicyCat

2016-06-13 09:48:05 +08:00

不能只破不立啊。喷谁都会。问题是有更好的方案没？

32

21grams

2016-06-13 09:57:09 +08:00

3

冒用他人身份在国内是不是还是法律空白？香港的法律规定如果盗窃他人身份对原身份者利益造成损害，最高可 14 年监禁。美国法律也差不多， identity theft 是联邦重罪，做七八年牢那是轻的。国内感觉还是和稀泥的状态。

33

crazykuma

2016-06-13 09:59:49 +08:00

国内法律监管落后 20 年，身份证挂失后依然有效的 bug 过了那么多年都没修复，你能指望啥

34

sinxccc

2016-06-13 10:44:58 +08:00

身份隐私不能保证这个简直是目前第三世界国家的通病了。

就国内而言，我觉得归根结底是缺少一个二元的身份验证制度：就是一个绝对隐私——终身唯一，只有你自己知道，只有关键时候才拿出来验证的身份号码；和一个默认是有暴露的可能，能验证身份但是也可以随时注销的号码。

举个例子的话，是身份证号码和护照号，类比美国的话是 SSN 和驾照号。

这样大多数验证身份的情况下都可以用第二个号码来验证，即使泄露了也可以直接声明注销，重新申请一个新的；少数需要非常严格验证身份的情况的话会用到第一个，但不论如何，第一个号码都是绝对的隐私，家人，朋友都不应该告诉的那种。

35

BSD

2016-06-13 10:57:24 +08:00

@Gua 那公安局怎么保证网络上的“你”是你呢？

36

realpg

OP

2016-06-13 11:11:29 +08:00

@sinxccc
说实话隐私什么的不需要考虑
现代化社会的各种系统，隐私很大程度靠程序员自觉……
而且程序员普遍是最不把数据当事儿的，各种无视此方面规则……

37

Sunyanzi

2016-06-13 11:26:41 +08:00

说真的 ... 手持正反我手上有上千套 ... 但一手的只有几十套 ... 其他都是十八手的 ...

圈里的价格十八手正反几分钱一套 ... 卖出来能卖到几块 ... 总有想挣钱的人发展公众级的新市场 ...

如果只是身份泄漏这其实没什么可怕 ... 可怕的是现在有路子可以只凭手持正反就申请到信用卡 ...

银行方面对这事也是睁只眼闭只眼 ... 想象一下你一觉醒来发现自己莫名欠银行好几万是什么感觉 ..?

在国内冒用别人身份的成本太低了 ... 所以我觉得与其你在这儿抱怨不如好好想想怎么保护自己 ...

38

myAngel

2016-06-13 11:38:29 +08:00

@Sunyanzi 怎么保护，给个思路呗

39

Aspx

2016-06-13 11:43:53 +08:00

其实说白了这个事情还是犯罪成本太低了

40

ffffwh

2016-06-13 11:49:50 +08:00 via Android

1

这种图应该加水印 & 数字水印。数字水印经过多重变换后可依然有效。由此可查出泄漏源头，要求民事赔偿。

41

ctsed

2016-06-13 12:00:50 +08:00

r#39 @ffffwh 要手持身份图的网站基本明确注明不能有水印

42

ctsed

2016-06-13 12:01:09 +08:00

上次百度云那一波，淘到了点....

43

suliuyes

2016-06-13 12:01:15 +08:00

1 这些东西早就有了，不知道楼主为何才发现。
2 国家搞实名制不是为了保护你们隐私的，程序员那么聪明还在这里讨论隐私？
3 就像楼上说了，这除了增加 P 民负担，给犯罪分子提供素材外， P 用没有。
4 那帮人不会想如何处理这个问题，而只会想到下次如何增加难度，让你们更难受。

44

Sunyanzi

2016-06-13 12:10:19 +08:00

4

@myAngel 不在任何情况下拍摄身份证 ... 之前人口普查的姑娘拍我身份证我当场就跟她翻脸了 ...

总之能用身份证号解决的用身份证号 ... 比如买机票和去网吧 ... 只有开房和入职这种事情用证件 ...

别贪蝇头小利 ... 扫二维码上传身份证我送你个娃娃送你个杯子 ... 你做这事儿就活该被人套身份 ...

到时候被人开了卡银行找上门骂银行 ... 支付宝被人开了副账户骂支付宝 ... 就不能自己长点心 ...

我现在除了工资卡之外的所有银行卡都是假名 ... 支付宝也是假名 ... 所有实名认证都是假身份 ...

还是那句话 ... 想要安全只能放弃现代化的服务 ... 不然就自己承担风险 ... 至于怎么取舍就看你了 ...

45

RickyBoy

2016-06-13 12:48:24 +08:00

@sinxccc 美帝的话主要盗用 SSN 的法规很严，而且绝大多数情况 SSN 只需要验证后 4 位。 DL 只是作为 PhotoID ，暂时没遇到什么场景要用 DL 号的。

46

ffffwh

2016-06-13 12:49:47 +08:00

@ctsed 水印 / 数字水印，我分开提了。后者的话不影响画面效果，据说甚至能用来查枪版电影的盗摄者。

47

BlueFly

2016-06-13 13:18:19 +08:00

@BSD 居委会、平安局、公证处开证明，证明你就是你， 2333
@21grams 咳，还法律，，，前两天的新闻，身份证重号才从 150 万人降到 10 人，还不知真假，想想都可怕的重号率

48

ctsed

2016-06-13 13:25:53 +08:00

1

r#45 @ffffwh 图片经过压缩重制数字水印还有吗

49

7654

2016-06-13 13:28:31 +08:00

1

几年前下载到一个压缩包，原来贴吧删帖的，身份证号，和真人手持证件照，特清晰

50

salary123

2016-06-13 15:09:01 +08:00

@Sunyanzi 信用卡没那么容易吧。这样子的话，支付宝可以把全国好几亿人卖掉了。哈哈。。

51

tangzhehao

2016-06-13 15:38:00 +08:00

@21grams 有部电影：真我假我，很小的时候就看得我很心慌。

52

cttr1337

2016-06-13 15:44:49 +08:00

公安部表示身份证重号问题基本解决
http://www.gov.cn/xinwen/2016-06/12/content_5081105.htm

这些基础民政还有好长的路要走呢

53

lance6716

2016-06-13 15:52:27 +08:00 via Android

@viaNull 13 级没有了…

54

ffffwh

2016-06-13 16:29:41 +08:00

@ctsed 数字水印的目的就是让你“去不掉”，强行去掉的话属于破解行为，简单的变换肯定弄不掉的。

当然这个听起来比较魔幻，肯定不像 RSA 那样难破解。实际就看道和魔哪个高了。

55

ooxcoo

2016-06-13 16:38:04 +08:00

身份证号也要换了吧，知道个身份证号，你的生日，出生地，性别什么的都知道了。

56

walkman660

2016-06-13 16:49:46 +08:00

@Andy1999
求来路。。。需要几套

57

Dwayne

2016-06-13 17:04:31 +08:00 via iPhone

看样子还有果照
http://weibo.com/p/1008083f3f782b83c75801b2024b2fcc1883ac

58

shmilyin

2016-06-13 17:06:58 +08:00

搞个指定姿势拍照哈哈😄

59

Andy1999

2016-06-13 18:27:44 +08:00 via iPhone

@walkman660 邮箱多少

60

tempid123

2016-06-13 18:28:20 +08:00

@fengxiang
@walkman660
@Sunyanzi
@realpg
@Andy1999

问下，圈子是哪里，手里有大量一手，有人打包不？

61

7z7

2016-06-13 18:41:25 +08:00

招打字员,刷单,网赚,这些平台流出来的。
入会需要(*元会费)+正反面手持身份证照片,而他们是使用 YY/QT/QQ/微信等直接接受文件.
入会后跟传销性质基本一样,靠拉下级赚钱.一个平台一天就几十个入坑.管理员会拿这些照片出售.而且很廉价的
手头有两套,别人给的.(基本上多家网站都能用这些手持证据照混过去)