刚写了一个短信验证码的脚本,发现现在网络上短信提供商都出奇的需要手机号码进行注册,而且要身份证信息。 劳资质疑那些网站恶意搜集个人身份证信息。现在网络中个人信息满天飞,各种暗网售卖个人身份证信息与个人电话,住址之类的。试问一下,你们都会将自己的身份证信息上传到网站吗?
1
wisetc 2019-09-14 16:12:41 +08:00 via iPhone
如无必要不上传。
|
2
b00tyhunt3r 2019-09-14 16:16:37 +08:00 via iPad
脚本是啥?伪验证码吗
|
3
mytsing520 2019-09-14 16:21:09 +08:00 9
《网络安全法》第二十四条
网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。国家实施网络可信身份战略,支持研究开发安全、方便的电子身份认证技术,推动不同电子身份认证之间的互认。 |
4
c0878 2019-09-14 16:21:41 +08:00
手上有备一些其他人的身份证号码用于这种场合
至于需要手持身份证上传的 直接弃用 目前没遇到什么非得注册的情况 |
5
Midnight 2019-09-14 16:28:08 +08:00
这个是国家的意思
|
6
GavinAlison OP @b00tyhunt3r 脚本不知道,python 写的脚本,
@mytsing520 是啊,打着网络安全的幌子,公开搜集个人身份证信息,试问一下,这些网站倒闭了,那些身份证信息哪儿去了,公司为了成本还不是卖了,暗网有个人信息售卖的情况, 估计你也没上过这种网站。 @c0878 还是大佬厉害,向你学习 |
7
GavinAlison OP @Midnight 就是吐槽一下,这种搜集个人身份证信息的工作不该有网站来做, 因为网站在后台对个人信息如何处理往往你是不知道的。
|
8
lyr1csl1 2019-09-14 16:32:27 +08:00 via iPhone
其实没有多大的区别。国内网站基本上不存在个人隐私的,就算你没有写个人信息,想找人也太简单了。举个最简单的例子,因为都是绑定的电话号码,暗网上买快递公司的个人信息的简直不要太多,通过快递公司就能找到地址。这个问题已经非常严重了,个月的黑客大会里国外的黑客被中国黑客震惊到了——相对于黑入系统来获得个人隐私,我国的黑客大多都是直接在暗网上购买。所以对于个人来说,在天朝联网最好的保护措施就是谨言慎行,如果真碰到那种一根筋的找事,那是真的挡不住。
|
9
skinny 2019-09-14 16:34:34 +08:00
尽量不上传吧,但是现实是基本上都泄露的差不多了,除非你不使用电话、银行卡,不然总会被倒卖泄露的。
|
10
skyeycirno 2019-09-14 16:37:45 +08:00
不上传,除了支付宝这类的必须上传。。其余的我都没上传,包括腾讯家的东西
|
11
lyr1csl1 2019-09-14 16:40:44 +08:00 via iPhone
还有就是,对于个人信息,不只是网上的防范意识弱,一些官方的部门也基本没有这种意识,甚至开会偷偷卖这样的个人信息。我弟弟但是高三的时候他家长就经常受到那种辅导班的骚扰电话,他爸妈根本无法理解这样的人是怎么知道他们的电话的。他们确实在网上查过一些辅导班,但是没有填过自己的信息。那么……
|
12
littlecap 2019-09-14 16:53:46 +08:00
用 z-sms 之类的服务啊
|
13
whwq2012 2019-09-14 17:01:45 +08:00 12
冤有头债有主啊,楼主要分清楚主次,大部分网站都是被逼着用强制验证电话号码的。2017 年之前基本只有一些大公司的网站才需要手机号验证的。是 17 年 6 月 1 日开始实行的网络安全法才开启手机号验证的。之前都是愉快地用邮箱注册。。。。
所以我们的敌人,应该指责的人是谁,你应该有数了吧 |
15
zyqf 2019-09-14 17:05:17 +08:00 via Android
心疼 3l,莫名其妙。
|
16
wolfan 2019-09-14 17:07:34 +08:00
论小号的重要性。
|
17
lyr1csl1 2019-09-14 17:35:28 +08:00 via iPhone
@diggerdu 这只是一个最简单的例子,不仅仅是快递,就拿今年的发生的安全事件来说,有华住集团(好像是今年年初)的,各种聊天软件包括微信 qq 聊天信息(56 月份的时候)……太多了,用一个词形容国人的个人信息安全度——千疮百孔
|
18
vmebeh 2019-09-14 17:37:55 +08:00 via iPhone
现在不绑手机都没法说话
手机号约等于身份证号 现在手机号就能查到很多信息了,而且到处都要填 |
19
ljy1398202806 2019-09-14 18:22:51 +08:00
一般能 gv 就 gv,不能 gv 阿里小号。至于 sfz,手头不少
|
20
chinaiy 2019-09-14 18:36:28 +08:00
直接弃用
|
21
wazon 2019-09-14 18:58:40 +08:00 1
国外大的企业很多也会要求手机,否则只能看信息不能发信息。就当下而言,从政策制定的角度来说实名性和社会成本权衡的最佳结果,从商业利益的角度来说是阻止机器人和保证用户体验之间权衡的最佳结果。
|
22
Rgwang 2019-09-14 19:00:23 +08:00 via Android
你可以在社工库搜索一下自己的信息,我搜过我自己的,各种密码 个人信息都能查出来,根本没什么隐私安全。
|
23
MaiKuraki 2019-09-14 20:21:26 +08:00 1
天朝就是这样的,你有什么办法
|
24
SenLief 2019-09-14 20:28:54 +08:00
其实最好是公安部出认证服务,各大网络服务商请求认证。
|
25
yankebupt 2019-09-14 20:29:04 +08:00
@GavinAlison 验证码并不可怕。
可怕的是你的非智能机 1 天没电了没在指定基站或微蜂窝上挂着,合作对接的手机验证码一次输入多久免输入的那个期限就立刻过期了。 好吧由于你知道的原因,你不可能验证这条论述的真伪,请把这条论述当作谣言处理 不要相信!不要相信!不要相信! 重要的事情说三遍 |
26
JAYXU2012 2019-09-14 20:45:42 +08:00 1
无所谓,我的做法是买一个备用号码专门用来注册
|
27
batman2010 2019-09-14 20:49:31 +08:00 via iPad
@Rgwang 哪里有这样的社工库?
|
28
wlh 2019-09-14 20:51:19 +08:00
你的身份证信息早被电信运营商、银行、房产公司、4S 店等卖了好几轮了
|
29
asche910 2019-09-14 21:02:47 +08:00
股沟上不是可以找到不少 id 照吗,包括手持的。
|
30
exploreexe 2019-09-14 21:44:10 +08:00
并不是网站想要,是因为国家规定要这么干,就好像 V 站一样,当你进行某些操作的时候会提示你验证手机号。
如果你不这么干,那 V 站就是典型的案例,直接 GFW 屏蔽伺候,最后站长不是也妥协了么。 |
31
ffflouder 2019-09-14 21:53:54 +08:00 via Android
用假的身份证和电话号码又能怎样呢,你不买保险,不缴社保,不缴车险,等等等等?说白了自作聪明藏也是藏不住的,关键还是不要作死言论或者干违法犯罪的事。
|
33
iPhoneXI 2019-09-14 21:55:31 +08:00 via Android
一般网站海外虚拟号,个别网站假资料,快递没办法都用假名写公司
|
34
pink123 2019-09-14 21:57:32 +08:00
不会,因为不安全
|
35
hanqian 2019-09-14 22:18:25 +08:00
本质上是维稳,但维稳本身也呈现为一种懒政
|
36
o0 2019-09-14 22:35:28 +08:00
手机号码这个确实没办法了,N 年以前也没有这种意识,现在长期不换手机号,其实也有诸多好处。
其它信息肯定是慎重上传,不过就像前段时间很多人收到的英文勒索邮件一样,里面甚至包含了曾经使用的密码,确实没办法,尽量降低概率吧,完全杜绝可能性不大。 |
37
saluton 2019-09-14 23:29:29 +08:00
搭楼说个事吧,最近在找工作,嗯,各大网站海投了一堆
包括手机号啊,身份证啊什么的,好多都要填,这种既不能不填,也不能填假的 我都不知道自己资料被卖了几轮 |
39
artoostark 2019-09-14 23:53:38 +08:00
@SenLief CTID 了解一下。
|
41
hyyou2010 2019-09-15 00:05:54 +08:00
这是国家规定的
|
43
wazon 2019-09-15 00:26:05 +08:00
@liduoduo 你可以新注册 Google、Facebook、Microsoft、Twitter 的账号,然后尝试发送消息。看看有几个能绕过手机验证的?
|
44
vinew 2019-09-15 00:29:33 +08:00 via iPhone
能用 gv 号就用,不能就用阿里小号。另外准备至少一套虚拟身份。
|
45
wazon 2019-09-15 00:30:06 +08:00
@Stain5 应该说国外大企业虽然也出过不少事情,但隐私保护水平整体更高。如果注重隐私,面对国内企业时可以用多个手机号分而治之。
|
46
mskf 2019-09-15 00:47:28 +08:00
在天朝上网跟光屁股上街没什么区别,包括但不限于微信 QQ 微博,维稳需要
|
48
okwork 2019-09-15 08:06:05 +08:00 via Android
@wazon #21 大家考虑下 21 楼的问题。其实从网站官方的角度是希望用户注,册越简单约好,但是机,器人,垃,圾黑产会轻易涌入。
|
50
dioxide 2019-09-15 13:12:33 +08:00
原则上,要手机号的一概绕道, 实在需要的服务用国外虚拟运营商的号,或收码平台来应付.
|
51
fvckDaybyte2 2019-09-15 16:26:10 +08:00 via iPhone
现在实名信息这么便宜,就算把用户信息全卖了,也不一定能收回来开发实名系统的成本,光是那些短信验证码就要多少钱了……都是被迫的
|
52
Andrue 2019-09-15 17:56:06 +08:00
这就是现有模式的问题
便捷性和可靠性对立 隐私性和安全性对立 由此能延展出信息社会对政治模式的变革 |
53
Rgwang 2019-09-15 18:42:48 +08:00 via Android 1
@batman2010 我是通过 esuwiki 的社工库才知道,在中国人肉一个人是真的那么简单,只要你活跃于网络,你的个人信息几乎跑不掉,我只是试用了一下查自己的 qq,各种密码一览无余
|
54
Gooeeu 2019-09-15 19:14:46 +08:00
网安法..
顺便其实除了网安法强制要求之外,其实我在注册推特小号的时候,在 retweet 的时候秒封要求手机号认证非机器人... 我所处的国家虽然手机号要求实名认证但是还是信得过运营商的。Twitter 除了要求手机号证明是真人外没有要求其他身份信息也算是合理。Gmail 注册小号也要求手机号,非刚需,放弃。注册其他邮件运营商。 |
55
aogu555 2019-09-15 21:27:32 +08:00 1
我的谷歌,推特都要我的手机号...推特更厉害,直接封号,必须用手机号解开 = =
|
56
wanwaneryide 2019-09-16 12:01:33 +08:00
手机号必须实名,注册网站必须手机号,这样不就相当于注册的网站就实名了?找人什么的就方便多了,如果随便注册个网站就需要实名的话,估计是没多少人回去注册了
|
57
z1154505909 2019-09-16 14:27:06 +08:00
互联网无隐私,所以我就随他去了.
|