你的手持身份证照片一搜就有,这是个可怕的时代!
你的手持身份证照片一搜就有,这是个可怕的时代!
最近,有网友发现在搜索引擎中输入“手持身份证”这一关键词,竟然可以搜到大量手持身份证的照片。知名博主@互联网的那点事在社交平台上分享称:“你知道个人信息是如何被泄露的吗?尝试在百度图片搜索’手持身份证’。”令人震惊的是,许多网友反馈称他们甚至能搜到自己或朋友的身份证照片。经查证,不止百度,即使是Google、360、必应等其他搜索引擎也都有类似的结果。
这个发现让许多人震惊,个人信息怎么会这么容易被得到呢?其背后的问题是什么呢?分析后发现,当前的实名制策略可能是这一问题的主要原因。
一些网友惊讶地发现,只需在搜索引擎输入“手持身份证”,就能搜到大量此类照片。与一般的身份证信息不同,这些照片不仅展示了持证者的面貌,有时甚至还显示了他们所处的环境信息,这种泄漏无疑更为严重。
考虑到最近频繁出现的“大学生学费被骗”等电信诈骗事件,这种照片对于不法分子来说,实在太有吸引力了。他们只需用这些照片假冒电信或公安部门来骗取受害者信任,事情似乎就变得简单了。更为严重的是,一旦掌握了受害者的形象和环境信息,对其进行人身和财产的威胁也变得更为容易。
为了进一步核实这一说法,笔者尝试在百度、Google、360、必应等搜索引擎进行检索,并果然找到了许多公众的清晰身份证照片。尽管有些照片上的关键信息被水印遮挡,但绝大多数照片上的信息都清晰可见,甚至持证者的脸部也没有任何遮挡。
很多人都想知道,这些手持身份证照片是如何流出的?而这些照片的来源又是哪里?据小编调查,大部分人上传手持身份证照片的情况主要归结于两种原因:在线身份验证程序和某些市场营销活动。
从2013年起,随着工信部开始推进电话实名制的政策,未经实名注册的号码在明年6月30日后将被强制停用。因此,中国的三大电信运营商:中国移动、中国联通和中国电信都在紧锣密鼓地推进实名注册流程。在这个背景下,很多用户选择了在线实名注册,这通常涉及到上传手持身份证照片的步骤。
而且,不仅仅是电信公司。在线支付、直播平台、网上贷款以及某些音视频素材网站也要求用户进行类似的实名注册流程。
面对网络上几乎每一个交易平台都要求上传手持身份证照片,不少网友表示了他们的担忧和无奈。有的网友抱怨:“面对三大运营商的这种做法,我们也无能为力。”有些人为了保护自己的隐私,他们甚至购买了伪造的身份证信息。但也有一部分网友坚决地表示:“我不会为任何网站这样做。”
虽然正规网站不太可能泄露这些高度敏感的照片,但如果这些照片的拥有者是一些意图不明的营销公司,那么情况就变得不同了。
当用户向某些网站上传手持身份证照片,如果这些网站未采取适当的加密措施来保护这些数据,那么搜索引擎可能会根据Robots协议(又称爬虫协议)“不经意地”索引这些照片。这就是为什么我们可以轻易地在搜索引擎中找到这些照片的原因。
然而,除了数据加密措施不足之外,更让人忧心的是:一些网站可能会主动出售这些手持身份证照片。对于广告公司或电信诈骗团队来说,这些信息简直就是宝藏,他们只需付出很少的费用就能获得大量的私密数据,从而更方便地开展广告推广或进行诈骗活动。
为了防止这种情况发生,笔者为大家提供了以下建议:
尽量不要轻易使用需要上传身份证照片的服务,从一开始就进行预防;如果确实需要上传身份证照片,为图片添加水印,明确标注照片的使用目的;尽量不要在联网的设备上保存此类私密照片,以减少风险。