商业网站收费查询身份证引质疑——
花5元:他人信息想查就查?
“花5元钱就可以查身份证详细信息”的消息,近日引发不少消费者对个人信息安全的担忧。提供身份证查询的多家网站声称会尽最大努力保证信息安全,但谁能保证敏感信息供他人随意查询不被利用?其中曝出哪些安全隐患?“新华视点”记者开展了调查。
公民身份信息成牟利工具
按照读者的提示,记者登录提供该类服务的绝牛网,输入一组真实的姓名和身份证号,并支付了5元查询费后发现,身份证照片、地址等都是该身份证所有人前不久才更换过的最新信息,准确无误。
记者随后登录iP138等同类型商业网站,输入不同的身份证信息,分别使用网站所提供的手机支付和支付宝在线付款两种支付方式,进行了付费查询。多次试验结果显示,姓名与证件号码匹配时,则会显示出与证件相同的照片,否则会出现“信息不一致,请到发证派出所核实”的提示。
调查发现,不少此类身份证查询网站的数据支撑均来自北京国政通科技有限公司。根据该公司官方网站介绍,国政通依托全国公民身份信息系统等第三方权威数据源,面向金融、电信、政府机构、互联网及个人用户等领域提供身份信息核查比对、身份信息保护和反欺诈等诚信业务。
北京国政通科技有限公司工作人员称,身份证信息只有用户本人才能看到,公司并不获得,非常安全可靠,不会泄露。该公司目前已有多家合作网站,如iP168等。
网站查询个人身份证存三大隐患
负责建设管理和运营全国公民身份信息系统的全国公民身份证号码查询中心的工作人员对记者说:“个人身份证属于公民个人隐私信息,(不经本人同意)他人使用是违法的。”
一些专家也指出,即使是有特殊需要要查公民的身份信息,也应当严格遵循程序,由相关机构工作人员代为查询,而不能使查询者直接接触到这些数据,目前这种公然公开的方式带来的隐患很大,主要有三方面。
首先,导致个人信息泄露。金山网络安全工程师李铁军指出,网站宣称个人身份证信息非常安全,但从技术角度讲,这些信息是有可能被泄露的。
其次,为身份造假犯罪提供可乘之机。在不核实服务使用者信息的情况下,就可以随意查询全国居民身份证匹配情况,这为一些不法分子盗用信息制造假身份证,用于违法犯罪提供了便利。
北京市公安局打击电信诈骗专家金大志说,以前骗子打电话都是按号段随机拨打,而现在,“诈骗团伙利用越来越精确的个人信息,诈骗得手概率也会大大提高”。
第三,侵犯公民隐私权。北京市消协法律顾问邱宝昌说,如果随便什么人都能够查询身份证信息,并且没有经过当事人同意,那么就是侵犯个人隐私的行为。
给身份证查询上个“安全锁”
作为个人身份的真实凭证,公民身份证信息承载了太多的功能和责任。身份证信息公开查询,拨动了公众个人信息安全这根敏感的神经。
记者近期走访北京、山西一些网吧发现,由于在网吧上网必须查验身份证,许多网吧经营者就将上网者的身份证信息登记在一个册子上,可以被他人随意查看,一旦被不法分子利用,制作假身份证进行诈骗,后果不堪设想。
“目前20%至30%的网民在几乎所有网站使用同一个用户名和密码,这就给了黑客很大的可乘之机。”李铁军建议网民,应根据接受服务的等级来设定相对等级的密码,并养成在1个月至3个月内更新一次密码的习惯。