网络身份验证漏洞：黑市明码标价 850元买开房等数据
山西日报2018-05-22 07:20
5月16日，有报道显示中国银联通过大数据统计分析，得出个人网络财产安全的“蚁溃之堤”——个人信息泄露是90%电信诈骗案件成因。
这意味着，在网络世界中，别人可以通过证明“他是我”，借由“我”的身份“招摇撞骗”，掳走“我”的财产。在安全专家的语系里，这样的产业链条被称为黑产。亚信安全副总裁陆光明表示，“从产业规模看，2016年底我国网络电子认证市场还不到200亿元，但是黑产的规模已经高达千亿元左右。”
网络可信身份认证该出手了。“《中华人民共和国居民身份证法》确定居民身份证是公民身份管理的可信依据，网络身份验证也需要可信度、权威级相当的可信平台。”中国工程院院士沈昌祥在日前召开的C3安全峰会上表示，网络身份可信验证工作刻不容缓。
身份信息在黑市上被明码标价
“850块钱，就能买到开房记录、列车记录、航班记录等11项个人隐私数据，在身份黑市上，隐私的买卖是被明码标价的，能够用于制作假通缉令等的身份证户籍信息，一条只需要10—40元。”中国科学院信息工程研究所副所长荆继武展示了一张明晰的价码账单，仿造一个企业身份信息的“五证”仅需要千元左右。无论对于自然人还是法人来说，我国网络信息保护的形势都非常严峻。
“易获得”是个人电子信息难以规避的“软肋”。安全领域内，八成以上的信息泄露由内部人员所为。“很少有黑客愿意花那么大的代价从外攻破系统获取信息，从内攻破是更便利、更容易的。”陆光明说。
“既然防不胜防，能不能让这些偷窃泄露来的信息分文不值呢？现实生活中身份证的使用对此提供了很好的借鉴。”陆光明说。
如何让网络身份认证与现实身份认证一样“强有力”“无漏洞”，成为一个系统工程，关系到新技术应用、新体系构建、以及与已有法律体系的共享共建。国际上，欧盟2006年出台了开展网络可信身份体系建设的法规。美国2011年公布网络空间可信身份国家战略，提出10年时间建设美国网络身份体系。
网络身份验证难有“防骗”功效
当下使用的网络身份验证难有“防骗”功效，沈昌祥将问题归纳为3类：方法不安全、难保真实性；欠公平公正、难防篡改；缺乏法律效力、难以执法。沈昌祥解释：“例如大量汇集在、支付宝上的个人信息，虽然是实名认证，但隶属于第三方企业，难以保障它们的不可更改性、不可复制性。”