“網(wǎng)號網(wǎng)證”要來了，會怎樣

近日，公安部、國家互聯(lián)網(wǎng)信息辦公室發(fā)布《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見稿)》(以下簡稱《征求意見稿》)。其中提到，國家為社會公眾統(tǒng)一簽發(fā)“網(wǎng)號”“網(wǎng)證”，提供以法定身份證件信息為基礎(chǔ)的真實(shí)身份登記、核驗(yàn)服務(wù)，自然人可通過國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺自愿申領(lǐng)并使用“網(wǎng)號”“網(wǎng)證”登錄互聯(lián)網(wǎng)平臺，使用互聯(lián)網(wǎng)服務(wù)。

《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見稿)》

其中，“網(wǎng)號”是指與自然人身份信息一一對應(yīng)，由字母和數(shù)字組成、不含明文身份信息的網(wǎng)絡(luò)身份符號；“網(wǎng)證”是指承載網(wǎng)號及自然人非明文身份信息的網(wǎng)絡(luò)身份認(rèn)證憑證。

“網(wǎng)號網(wǎng)證”似乎真的要來了，圍繞它的關(guān)注、疑問不少。這項(xiàng)制度意味著什么？將如何影響我們的生活？

北京大學(xué)法學(xué)院胡凌副教授研究網(wǎng)絡(luò)法多年，專注于探討互聯(lián)網(wǎng)作為一種全新的生產(chǎn)方式催生出新的生產(chǎn)組織、生產(chǎn)關(guān)系，并影響法律規(guī)則的形成。數(shù)字身份及其認(rèn)證是他研究的重點(diǎn)之一。帶著對“網(wǎng)號網(wǎng)證”的諸多問題，近日，南風(fēng)窗與胡凌展開了對話。

多一個選擇的入口

南風(fēng)窗：國家通過統(tǒng)一的公共服務(wù)平臺、簽發(fā)“網(wǎng)號”“網(wǎng)證”的網(wǎng)絡(luò)身份認(rèn)證方式，與現(xiàn)行的網(wǎng)絡(luò)身份認(rèn)證有何不同？對網(wǎng)民個體的上網(wǎng)會產(chǎn)生什么影響？

胡凌：根據(jù)《網(wǎng)絡(luò)安全法》第二十四條，《電子商務(wù)法》第二十七條，《反電信網(wǎng)絡(luò)詐騙法》第二十一條等規(guī)定，網(wǎng)絡(luò)運(yùn)營者在提供相應(yīng)網(wǎng)絡(luò)服務(wù)的時候，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息，也就是實(shí)名制管理。相當(dāng)長一段時間里，通過手機(jī)號驗(yàn)證是我們向互聯(lián)網(wǎng)平臺提供身份核驗(yàn)的主要方式，因?yàn)槭謾C(jī)號是需要以實(shí)名身份購買并且綁定的，相當(dāng)于真實(shí)身份信息被電信運(yùn)營商這個環(huán)節(jié)掌握，而其他環(huán)節(jié)的網(wǎng)絡(luò)服務(wù)可以間接地使用這一身份標(biāo)識進(jìn)行驗(yàn)證。目前我們看到的網(wǎng)絡(luò)服務(wù)基本上是圍繞手機(jī)號搭建起來的識別系統(tǒng)。還有一種情況是，大廠APP的賬號因?yàn)榫哂幸欢ǔ潭鹊挠绊懀矔挥脕淼卿浀谌椒?wù)平臺，實(shí)現(xiàn)可信身份驗(yàn)證，進(jìn)而跨平臺共享用戶數(shù)據(jù)。

“網(wǎng)號”“網(wǎng)證”服務(wù)形態(tài)比較接近于之前公安部第一研究所承建的可信身份認(rèn)證平臺(CTID)，后者是以身份證制證數(shù)據(jù)為基礎(chǔ)，與實(shí)體身份證芯片對應(yīng)的電子映射；前者根據(jù)《征求意見稿》中的定義，也是與自然人身份信息一一對應(yīng)的。用戶在申領(lǐng)“網(wǎng)號”“網(wǎng)證”后可在需要登錄的第三方平臺進(jìn)行核驗(yàn)，此時相關(guān)個人認(rèn)證信息根據(jù)法律、行政法規(guī)規(guī)定，有時會保留在平臺，有時僅由公安部后臺數(shù)據(jù)庫驗(yàn)證后向平臺回饋驗(yàn)證結(jié)果，即可證明自己作為自然人和線下公民身份的唯一性。目前兩個系統(tǒng)是同時并存的，都是基于用戶自愿原則進(jìn)行申領(lǐng)，關(guān)鍵還是看使用的場景。

我理解“網(wǎng)號”“網(wǎng)證”和現(xiàn)有的網(wǎng)絡(luò)身份認(rèn)證方式是一種平行關(guān)系，意味著多了一個供大家選擇的入口。我們已經(jīng)看到，國家網(wǎng)絡(luò)身份認(rèn)證APP(試點(diǎn)版)服務(wù)界面包括可以打碼的網(wǎng)號、虛擬證件憑證和動態(tài)的二維碼，從而實(shí)現(xiàn)數(shù)字化證件的兩種主要功能：展示功能(人讀)和后臺驗(yàn)證(機(jī)讀)。未來在登錄APP的時候，在操作上可能出現(xiàn)跳轉(zhuǎn)國家網(wǎng)絡(luò)身份認(rèn)證APP進(jìn)行認(rèn)證的選項(xiàng)。在線下一些場合，如果忘記攜帶身份證件，也可以通過展示手機(jī)界面或刷二維碼的方式進(jìn)行核驗(yàn)。

國家網(wǎng)絡(luò)身份認(rèn)證APP(試點(diǎn)版)服務(wù)界面

推行“網(wǎng)號”“網(wǎng)證”可能意味著網(wǎng)絡(luò)身份核驗(yàn)不再以手機(jī)號碼為核心，會增加平臺通過手機(jī)號直接對應(yīng)到具體個人的成本，只能通過賬戶推送廣告信息，降低了手機(jī)號和其他身份信息泄露的風(fēng)險。對用戶而言，相當(dāng)多日常生活相關(guān)的APP已經(jīng)實(shí)名制注冊登錄過，因此影響不大，更重要的是可以幫助推動解決過去一些因?yàn)檎J(rèn)證成本高而無法實(shí)現(xiàn)的身份認(rèn)證問題，例如難以追蹤到電詐團(tuán)伙，或者無法為未成年人提供有效身份等。

南風(fēng)窗：身份核驗(yàn)在現(xiàn)代數(shù)字生活(如社會生產(chǎn)與治理)中具有怎樣的價值？由此，如何理解提供國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的意義？

胡凌：最早的身份認(rèn)證，是社會主體為了確保屬地安全秩序、分配有限資源，使其成員享有相應(yīng)的權(quán)利、履行義務(wù)，賦予這些成員某種固定不變的身份，因此身份核驗(yàn)的實(shí)質(zhì)是證明人們所擁有的“資質(zhì)”。這些資質(zhì)信息不單純和個人相關(guān)，而是反映了個人和單位組織之間的關(guān)系，推而廣之，個人身份信息反映的也是在不同的社會關(guān)系中他人對個體的認(rèn)同和識別。傳統(tǒng)線下單位組織向個人頒發(fā)身份信息并加以認(rèn)證，但影響力可能較弱。

互聯(lián)網(wǎng)平臺服務(wù)也是類似的道理，需要服務(wù)千萬級用戶，盡管可以允許用戶使用假名注冊，但其商業(yè)模式仍然需要技術(shù)手段追蹤，確保登錄賬戶的用戶身份唯一性。如果因?yàn)槌杀緹o法負(fù)擔(dān)一個更加廣泛和流動的成員群體身份認(rèn)證，就需要某種身份認(rèn)證的公共服務(wù)。我們到景區(qū)去旅游，為了限流以及防止黃牛票，都不得不通過真實(shí)身份核驗(yàn)來確保服務(wù)秩序和公平。以前是用身份證，現(xiàn)在有了“網(wǎng)號”“網(wǎng)證”，身份核驗(yàn)可以實(shí)時聯(lián)網(wǎng)查詢，無論你去哪兒，都能通過同一套系統(tǒng)證明“你是你”，而不是他人盜用了你的資質(zhì)。這就是基于大規(guī)模社會流動性的治理思路，即現(xiàn)代國家不得不依賴數(shù)字基礎(chǔ)設(shè)施降低治理成本。

在2016年《網(wǎng)絡(luò)安全法》通過的時候，存在多種認(rèn)證技術(shù)路線和實(shí)踐，因此規(guī)定國家推動不同電子身份認(rèn)證之間的互認(rèn)。統(tǒng)一的網(wǎng)絡(luò)身份認(rèn)證基礎(chǔ)設(shè)施，能夠降低社會組織對其成員認(rèn)證和互聯(lián)網(wǎng)平臺合規(guī)的成本，也能“擋”住平臺對個人信息的超范圍采集、留存等亂象。該制度還可以推動解決其他一系列現(xiàn)實(shí)治理問題。例如，在電信網(wǎng)絡(luò)詐騙犯罪中，很多電詐團(tuán)伙跑到農(nóng)村收購留守老人和婦女的戶口本、身份證、手機(jī)號和銀行卡，大批開通網(wǎng)絡(luò)賬戶或注冊公司，從事詐騙、“水軍”等活動。如果這些網(wǎng)絡(luò)賬戶通過“網(wǎng)號”開通，而不是和實(shí)體電話號碼綁定，就可能遏制電信詐騙行為，提高犯罪成本。又例如，因?yàn)檩^少使用身份證或不擁有手機(jī)號，很多未成年人的身份難以核驗(yàn)，帶來很多游戲沉迷或打賞糾紛，家長為子女申領(lǐng)“網(wǎng)號”也可以實(shí)現(xiàn)快速認(rèn)證。

身份認(rèn)證制度有其邊界

南風(fēng)窗：《征求意見稿》提到，“網(wǎng)號”“網(wǎng)證”的應(yīng)用能夠最大限度減少互聯(lián)網(wǎng)平臺超范圍采集、留存公民個人信息，保護(hù)公民個人信息安全。從技術(shù)層面看，它是如何做到的？

胡凌：我最近也體驗(yàn)了試點(diǎn)版的國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)APP，它采用的是“靜態(tài)號碼+動態(tài)認(rèn)證”的認(rèn)證方式。這個靜態(tài)號碼就是你領(lǐng)到的網(wǎng)號，這是一串固定的、和身份信息無關(guān)的生成號碼，但能夠?qū)?yīng)到本人。靜態(tài)號碼可以在某些場合進(jìn)行展示或填報，第三方APP通過認(rèn)證平臺反饋確認(rèn)你是具有真實(shí)基礎(chǔ)身份的用戶，但除非法律法規(guī)另有規(guī)定，否則無法讀取身份證號、電話號碼等信息。通俗來講，通過使用“網(wǎng)號”，用戶真實(shí)身份信息和各類應(yīng)用服務(wù)之間就搭建起了“防火墻”和“隔離帶”。

如果是一些線下場景，每次需要核驗(yàn)的時候，還會隨機(jī)生成動態(tài)二維碼，這種動態(tài)認(rèn)證可以避免截圖和身份冒用。原來基于手機(jī)號的認(rèn)證系統(tǒng)通過動態(tài)驗(yàn)證碼提供了多重因子認(rèn)證，但可能會被偽基站劫持。人臉識別需要真人搖頭或眨眼，也是一種強(qiáng)調(diào)動態(tài)性的驗(yàn)證方式，但對技術(shù)要求更高。二維碼掃碼目前看來是線下應(yīng)用較為廣泛的一種技術(shù)實(shí)現(xiàn)方式，但也存在需要部署終端等成本問題。

因此可能不存在一勞永逸的完美身份認(rèn)證解決方案，社會事務(wù)對認(rèn)證的需求是無窮盡的，應(yīng)該鼓勵更加便捷的基于場景的多元方案。

國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)APP中的網(wǎng)絡(luò)身份認(rèn)證憑證

南風(fēng)窗：能否理解為，原本各互聯(lián)網(wǎng)平臺的身份核驗(yàn)及身份信息存儲、管理責(zé)任“集中”到了國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺？這樣的變化意味著什么？

胡凌：現(xiàn)有網(wǎng)絡(luò)身份認(rèn)證實(shí)踐主要集中在電信運(yùn)營商提供的手機(jī)號和大廠平臺賬號共享兩類。通過“網(wǎng)號”“網(wǎng)證”制度，身份核驗(yàn)部分地從電信運(yùn)營商和大廠轉(zhuǎn)向國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺，由公安部、網(wǎng)信辦等部門監(jiān)督管理。

這些身份信息既然被新的部門收集儲存起來，當(dāng)然需要對它的使用作出規(guī)定和限制，而且責(zé)任可能也意味著負(fù)擔(dān)。例如，涉及刑事犯罪的嫌疑人身份信息的獲取是否也可以參照原來從電信運(yùn)營商依法調(diào)取證據(jù)的程序，都是可能發(fā)生的新問題。

比起刑事訴訟，民事糾紛的身份查證可能是另一個更普遍的問題。以往如果用戶通過網(wǎng)購買到假貨或者遇到網(wǎng)絡(luò)暴力，需要找平臺提供侵權(quán)者的真實(shí)身份信息，然后提起訴訟。原來的手機(jī)號認(rèn)證體系可以由平臺提供手機(jī)信息，然后到電信運(yùn)營商查詢。但在新的網(wǎng)號制度下，平臺和電信運(yùn)營商都無法提供這些信息，就需要到國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺核查，負(fù)擔(dān)也會相應(yīng)轉(zhuǎn)移，相關(guān)程序如何開展也成了問題。像這樣一系列新問題，都需要更多探索。

南風(fēng)窗：有學(xué)者擔(dān)憂，當(dāng)基于真實(shí)身份的“網(wǎng)號”與多個互聯(lián)網(wǎng)平臺綁定使用，個體原本碎片化的網(wǎng)絡(luò)行為有可能被集中追蹤、暴露，進(jìn)而約束個人言行空間。如何看待該公共服務(wù)平臺在“保障”與“約束”間有可能的矛盾？

胡凌：前面說過的手機(jī)號和大廠平臺賬號共享，都能夠?qū)崿F(xiàn)個人身份信息的跨平臺使用，因此也就將某種價值較弱的身份信息轉(zhuǎn)化為更為通用的身份信息，成為基礎(chǔ)身份標(biāo)識符。源于歐盟GDPR的個人信息攜帶權(quán)也試圖滿足用戶對信息碎片化加以整合的需求。因此，這種擔(dān)憂實(shí)際上可能不理解數(shù)字生產(chǎn)方式對信息使用和價值生產(chǎn)帶來的改變。

換句話說，在“網(wǎng)號”“網(wǎng)證”出現(xiàn)之前，碎片化網(wǎng)絡(luò)行為集中追蹤使用的模式已經(jīng)開始并穩(wěn)定了，這是數(shù)字生產(chǎn)方式的內(nèi)在需求?，F(xiàn)在的問題是，我們是需要統(tǒng)一的低成本為更多的網(wǎng)絡(luò)服務(wù)提供便捷的認(rèn)證方式，適應(yīng)信息技術(shù)帶來的快速流動性需求，還是抑制這種需求，抬高成本，使基礎(chǔ)身份及其認(rèn)證碎片化，這是社會成員的集體選擇。

“網(wǎng)號”“網(wǎng)證”的重心和監(jiān)管網(wǎng)絡(luò)行為和言論無關(guān)。在該APP個人信息和隱私保護(hù)規(guī)則中，我們可以看到收集的信息包括基礎(chǔ)證件的芯片序列信息、人像、口令信息、終端設(shè)備信息等，而不是在第三方應(yīng)用中的具體行為數(shù)據(jù)。打個比方，當(dāng)人們進(jìn)出國境時，在海關(guān)需要查驗(yàn)護(hù)照，登記護(hù)照信息，并記錄進(jìn)入和離開國境的時間，但如果需要獲取在國內(nèi)從事的具體行為，就不是海關(guān)的職責(zé)了。類似地，網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)并不收集我們使用各類網(wǎng)絡(luò)服務(wù)的行為數(shù)據(jù)。

從網(wǎng)絡(luò)實(shí)名制推行以來，有人擔(dān)心其基于威懾和發(fā)現(xiàn)概率可能引發(fā)寒蟬效應(yīng)，但多年來網(wǎng)絡(luò)黑灰產(chǎn)、謠言、網(wǎng)暴等問題并沒有因?yàn)閷?shí)名制而解決，而且網(wǎng)絡(luò)行為還在不斷發(fā)生變化，這都說明真實(shí)身份認(rèn)證有其自身的制度功能和邊界，無法承載全部的治理功能，需要把它和其他內(nèi)容監(jiān)管制度和手段區(qū)分開，分別進(jìn)行研究討論。

數(shù)據(jù)權(quán)力的善治

南風(fēng)窗：《征求意見稿》指出，申領(lǐng)“網(wǎng)號”“網(wǎng)證” 按照自愿原則。但“網(wǎng)號網(wǎng)證”的說法使人將其聯(lián)想為能夠上網(wǎng)、接入網(wǎng)絡(luò)服務(wù)的資格許可與限制，擔(dān)憂其存在強(qiáng)制推廣的趨勢。如何看待這種說法？

胡凌：目前來看，這項(xiàng)制度是以部委層級的規(guī)章進(jìn)行試點(diǎn)推廣?！熬W(wǎng)號”“網(wǎng)證”作為一種網(wǎng)絡(luò)身份認(rèn)證的公共基礎(chǔ)設(shè)施，未來是否會變成擴(kuò)展到接入一切服務(wù)的端口，既取決于運(yùn)營和部署成本，也取決于和其他類型認(rèn)證成本的比較優(yōu)勢，還取決于社會接受的程度和意愿，其推廣是一個社會過程，很難強(qiáng)制，成本很高，還是得在現(xiàn)有制度和技術(shù)基礎(chǔ)上逐漸推動演化，在邊際上調(diào)整。

雖然現(xiàn)在輿論只是將注意力集中在大型互聯(lián)網(wǎng)平臺的接入，但如果放眼長遠(yuǎn)，社會中存在大量需要進(jìn)行認(rèn)證的場合，如何提供成本更低的有效身份驗(yàn)證服務(wù)，探索何時何處需要驗(yàn)證何時不需要，需要更多研究。從這個意義上說，“網(wǎng)號”“網(wǎng)證”不是居民身份證，而是其信息映射。如果真要成為數(shù)字化的身份證，需要上升到法律層級，由全國人大修改《居民身份證法》。未來隨著技術(shù)發(fā)展、突發(fā)公共事件或者管理思路的調(diào)整，可能出現(xiàn)其他變化。

南風(fēng)窗：今天我們已經(jīng)體會到，“數(shù)據(jù)”作為一種治理的權(quán)力在深度介入我們的生活，但它對普通個體而言常常意味著不可見的“黑箱”。從制度系統(tǒng)建設(shè)的角度而言，如何建立關(guān)于數(shù)據(jù)的善治，增強(qiáng)民眾對此的信心？

胡凌：通過創(chuàng)設(shè)基礎(chǔ)身份，利用低成本信息技術(shù)，便利社會流動性，增加社會經(jīng)濟(jì)價值，同時又確保一定程度的秩序和安全，這本身就是利用數(shù)據(jù)的善治?，F(xiàn)代社會中人們崇尚隱私保護(hù)，實(shí)際上是工商業(yè)社會中流動加強(qiáng)，信任缺失的后果。那種以為個體可以控制所有關(guān)于自己信息的想法不太現(xiàn)實(shí)，無論是互聯(lián)網(wǎng)平臺希望用戶披露信息，通過你的行為數(shù)據(jù)和偏好獲利，還是為數(shù)字市場交易提供公共信息服務(wù)，都離不開信息的匯集和創(chuàng)造性使用。

黑箱問題可以通過表面上的協(xié)議或說明進(jìn)行展示，但效果不佳，這本身就說明大部分理性的社會主體可能并非特別在意特定種類的身份信息使用，相反，他們在意的是如何通過信息更好輔助實(shí)現(xiàn)自己的目標(biāo)。一旦私人成本過高，社會就需要公共信息服務(wù)，這就是為什么“網(wǎng)號”“網(wǎng)證”是一種增加身份認(rèn)證服務(wù)市場供給的制度。所以可能沒必要糾結(jié)在身份技術(shù)和制度本身，而是要看到在何種場合需要何種信息，從而更好地實(shí)現(xiàn)社會治理目標(biāo)。

從過去十余年的經(jīng)驗(yàn)看，認(rèn)證技術(shù)在不停變化，身份證等證件、電話號碼、人臉、二維碼、指紋都曾經(jīng)在一定時期內(nèi)成為基礎(chǔ)身份標(biāo)識，但也發(fā)生了改變。只要不把基礎(chǔ)身份制度想象成一勞永逸解決問題的固定化制度，而是嵌套在不斷變化的社會中的技術(shù)措施，我們看待“網(wǎng)號”“網(wǎng)證”面臨的爭議可能就會平和一些。

我個人更加關(guān)心這項(xiàng)制度施行后，在防范電詐和身份信息盜竊、保護(hù)個人信息安全、保護(hù)未成年人、解決糾紛等問題上有何推進(jìn)。關(guān)于身份信息如何妥善使用，當(dāng)下的法律如《個人信息保護(hù)法》《數(shù)據(jù)安全法》已經(jīng)提供了基本框架，未來可以根據(jù)“網(wǎng)號”“網(wǎng)證”的實(shí)際應(yīng)用效果進(jìn)一步加以完善。(南風(fēng)窗微信公眾號作者付思涵)