手持身份证照片也开始形同虚设了……现在黑市已经大范围出现出售手持身份证照片的了……大家怎么看

早就是了←_←身份证正反面+支付宝 v2+真人举报纸照片早就一堆了，然后加钱银行卡都不是没有

哪有卖的？想买几张

黑市是那个市 在哪?
---不明真相的吃瓜群众

接下来为了应对，实名认证会不会增加以下这些？
1.血型匹配
2.指纹采集匹配
3.DNA 采集匹配
4.以及开具各种证明？

@ZGLHHH 先去公安局备案，然后公安部门给个接口给企业查询(灬)

两张不同姿势的手持

现在不是开始用活体了

提供在线 P 服务。。。

不是有录制你读实时验证码的视频这种验证方式么。

做黑产的手上怎么会没几套

手持+正反 我手上有 200 套完整的

支付宝认证都有 7-8 个

度盘也是有的

擦 公安局就应该推广验证接口，某些公司要你这些资料，转手卖了咋办？

擦，我想买……

同想买。。。
求老司机带路

@Gua 方兵兴要从病床上哭了。老夫多年前搞的北邮 eID 网络实名制系统不就是国家层面的 oauth 么。

@winterbells 方滨兴 5 年前搞的 eID 就是这货

eid+1
表示 eid 在抽屉里躺了 3 年了，没舍得扔

那么 能不能告诉我黑市在哪

这些手段根本治不了想做坏事的人，无非是增加普通人的负担。

@tvallday 说的太对了

学 91 啊 随机验证码 手势验证

@viaNull
要装驱动太麻烦。这么多年了还是只能微博和论坛登录用。

手持身份证可不可以认为是简单的双因素验证？只可惜这种验证没有时效性，方式单一，所以等于 0 。

早就说了，实名制并不是保护屁民的

@ouqihang @tvallday
@WildGuoDonglin

我个人说的并不是说个人隐私，或者什么其他的问题
我只是觉得，当初想出手持身份证拍照验证这种模式的傻逼作何感想
一种基本是短期有效的方式，一旦大家都攒了这种数据，就没任何效果，然后还会造成隐私泄露，竟然成为了通行的标准

@Andy1999
做黑产的当然有
之前很早就有，圈子内小范围都有流传和私下交易

只是最近，大量贩子已经把这个推上了公众级的黑市，还大量供货找代理商……

@uxstone 我刚刚谷歌一搜都是一堆

这样环境更加混乱。警察叔叔更难抓到实际犯人。好想问当初谁弄的设计。

91 91 91 91 91

@realpg 支付宝说会赔偿最高一百万，不知道是不是真的。

不能只破不立啊。喷谁都会。问题是有更好的方案没？

冒用他人身份在国内是不是还是法律空白？香港的法律规定如果盗窃他人身份对原身份者利益造成损害，最高可 14 年监禁。美国法律也差不多， identity theft 是联邦重罪，做七八年牢那是轻的。国内感觉还是和稀泥的状态。

国内法律监管落后 20 年，身份证挂失后依然有效的 bug 过了那么多年都没修复，你能指望啥

身份隐私不能保证这个简直是目前第三世界国家的通病了。

就国内而言，我觉得归根结底是缺少一个二元的身份验证制度：就是一个绝对隐私终身唯一，只有你自己知道，只有关键时候才拿出来验证的身份号码；和一个默认是有暴露的可能，能验证身份但是也可以随时注销的号码。

举个例子的话，是身份证号码和护照号，类比美国的话是 SSN 和驾照号。

这样大多数验证身份的情况下都可以用第二个号码来验证，即使泄露了也可以直接声明注销，重新申请一个新的；少数需要非常严格验证身份的情况的话会用到第一个，但不论如何，第一个号码都是绝对的隐私，家人，朋友都不应该告诉的那种。

@Gua 那公安局怎么保证网络上的“你”是你呢？

@sinxccc
说实话 隐私什么的不需要考虑
现代化社会的各种系统，隐私很大程度靠程序员自觉……
而且程序员普遍是最不把数据当事儿的，各种无视此方面规则……

说真的 ... 手持正反我手上有上千套 ... 但一手的只有几十套 ... 其他都是十八手的 ...

圈里的价格十八手正反几分钱一套 ... 卖出来能卖到几块 ... 总有想挣钱的人发展公众级的新市场 ...

如果只是身份泄漏这其实没什么可怕 ... 可怕的是现在有路子可以只凭手持正反就申请到信用卡 ...

银行方面对这事也是睁只眼闭只眼 ... 想象一下你一觉醒来发现自己莫名欠银行好几万是什么感觉 ..?

在国内冒用别人身份的成本太低了 ... 所以我觉得与其你在这儿抱怨不如好好想想怎么保护自己 ...

@Sunyanzi 怎么保护，给个思路呗

其实说白了这个事情还是犯罪成本太低了

这种图应该加水印 & 数字水印。数字水印经过多重变换后可依然有效。由此可查出泄漏源头，要求民事赔偿。

r#39 @ffffwh 要手持身份图的网站基本明确注明不能有水印

上次百度云那一波，淘到了点....

1 这些东西早就有了，不知道楼主为何才发现。
2 国家搞实名制不是为了保护你们隐私的，程序员那么聪明还在这里讨论隐私？
3 就像楼上说了，这除了增加 P 民负担，给犯罪分子提供素材外， P 用没有。
4 那帮人不会想如何处理这个问题，而只会想到下次如何增加难度，让你们更难受。

@myAngel 不在任何情况下拍摄身份证 ... 之前人口普查的姑娘拍我身份证我当场就跟她翻脸了 ...

总之能用身份证号解决的用身份证号 ... 比如买机票和去网吧 ... 只有开房和入职这种事情用证件 ...

别贪蝇头小利 ... 扫二维码上传身份证我送你个娃娃送你个杯子 ... 你做这事儿就活该被人套身份 ...

到时候被人开了卡银行找上门骂银行 ... 支付宝被人开了副账户骂支付宝 ... 就不能自己长点心 ...

我现在除了工资卡之外的所有银行卡都是假名 ... 支付宝也是假名 ... 所有实名认证都是假身份 ...

还是那句话 ... 想要安全只能放弃现代化的服务 ... 不然就自己承担风险 ... 至于怎么取舍就看你了 ...

@sinxccc 美帝的话主要盗用 SSN 的法规很严，而且绝大多数情况 SSN 只需要验证后 4 位。 DL 只是作为 PhotoID ，暂时没遇到什么场景要用 DL 号的。

@ctsed 水印 / 数字水印，我分开提了。后者的话不影响画面效果，据说甚至能用来查枪版电影的盗摄者。

@BSD 居委会、平安局、公证处开证明，证明你就是你， 2333
@21grams 咳，还法律，，， 前两天的新闻，身份证重号才从 150 万人降到 10 人，还不知真假，想想都可怕的重号率

r#45 @ffffwh 图片经过压缩重制数字水印还有吗

几年前下载到一个压缩包，原来贴吧删帖的，身份证号，和真人手持证件照，特清晰

@Sunyanzi 信用卡没那么容易吧。这样子的话，支付宝可以把全国好几亿人卖掉了。哈哈。。

@21grams 有部电影：真我假我，很小的时候就看得我很心慌。

公安部表示 身份证重号问题基本解决
http://www.gov.cn/xinwen/2016-06/12/content_5081105.htm

这些基础民政还有好长的路要走呢

@viaNull 13 级没有了…

@ctsed 数字水印的目的就是让你“去不掉”，强行去掉的话属于破解行为，简单的变换肯定弄不掉的。

当然这个听起来比较魔幻，肯定不像 RSA 那样难破解。实际就看道魔哪个高了。

身份证号也要换了吧，知道个身份证号，你的生日，出生地，性别什么的都知道了。

@Andy1999
求来路。。。需要几套

看样子还有果照
http://weibo.com/p/1008083f3f782b83c75801b2024b2fcc1883ac

搞个指定姿势拍照 哈哈

@walkman660 邮箱多少

@fengxiang
@walkman660
@Sunyanzi
@realpg
@Andy1999

问下，圈子是哪里，手里有大量一手，有人打包不？

招打字员,刷单,网赚,这些平台流出来的。
入会需要(*元会费)+正反面手持身份证照片,而他们是使用 YY/QT/QQ/微信等直接接受文件.
入会后跟传销性质基本一样,靠拉下级赚钱.一个平台一天就几十个入坑.管理员会拿这些照片出售.而且很廉价的
手头有两套,别人给的.(基本上多家网站都能用这些手持证据照混过去)

我手上有几百套。。

http://p4.zbjimg.com/task/2014-07/14/pub/huge53c2b43f38e00.jpg123

猪八戒网站里泄露太多了

google 搜索第一个结果 我看这王双龙可以重启一下了
@BlueWolf

厂商安全意思不够，招聘可以随便采集

肉翻，换个国籍，基本算是重启了

@realpg 拿 sb 没办法

去超市门口摆摊
扫二维码拍照片
送洗衣液-》成本 5 元
哈哈哈

@7z7 我不明白，手持身份证照片有什么用？那些需要认证的网站也需要同时认证银行卡啊，我想了很久也没想出来手持有什么用

@tempid123 我很好奇这「大量一手」是个什么路数 ... 所有「无意中获取」的绝不可能是一手 ...

所以你介意邮件给 你的 id @ 我的 id .me 聊一下吗 ..?

@salary123 支付宝只是不去做而不是做不到 ... 信用卡办卡的混乱程度远远超过你的想象 ...

就算单纯技术层面讨论 ... 不说开信用卡 ... 直接走官方渠道强开快捷支付就可以偷走你所有钱 ...

我想笑，怕肚子疼！

@Sunyanzi 银行卡假名是直接用假身份证开吗？

@Sunyanzi 哥们你是完全匿名混 V2 的吗？如果不是的话你不应该说出来啊，对你自己不利呀

@kisnows 谷歌搜索身份黑市的是什

@7654 你「几年前下载到一个压缩包，原来贴吧删帖的，身份证号，和真人手持证件照，特清晰」------------求分享，多

百度一搜一大把啊

@Sunyanzi 我现在除了工资卡之外的所有银行卡都是假名 ... 支付宝也是假名 ... 所有实名认证都是假身份 ...

好奇这个是怎么做到的?
谢谢

@Sunyanzi
注册了一个帐号需要上传资料，传完发现可以遍历......

@waynehuge 银行开户是怎么通过的呢？

记者亲测 450 元买真实二代身份证 使用畅通无阻
http://news.qq.com/a/20160613/043408.htm

按照楼上的趋势， 1000 元以内从头到脚换个身份不成问题啊。

@21grams 国内冒用别人身份证也有法律的，参考刁民进京被抓蹲了一年多

刚打算去 b 站开直播，看到这个又缩了

请穿着如下图案的服装进行手持身份证拍摄 233

@esile 我们家这边已经有这么干的了，不过是 1 元买烤鸭。而且好多人上当

@Sunyanzi 网上申请信用卡最后也是需要去网点激活，留个人签名的吧，如果银行不做核对，身份被盗用了就是他们全责啊

@3yvsye
很多行并不用 反正我大部分行早就申请完了 现在改没改不清楚

@realpg 那可能看地区和银行吧，我 3 年前开始申请使用，全部都要去柜台签名，国有银行还必须要我留交易密码=，=

@3yvsye
浦发一直是首卡柜台
招商一直是只需要验证住宅电话
中信电话激活就可以
其他都忘了

@realpg 可能是地区和规定执行问题了，招商首卡当时我网申，他们有一位开卡经理跑到我们公司让我填资料，都是用平板完成，最后还要拍公司铭牌照片，中信是网申后在柜台填资料签名设置密码， EMS 那边才发卡，我们珠三角那边没买社保基本下不了卡，除非用房产证和车证。

@3yvsye
招商信用卡不归任何地区管理 全部归信用卡中心
2006 以后他申请时候卡的比较严

我有好多。。。。。

出一个验证接口，杜绝一些阿猫阿狗的网站索取你身份信息，这不是很好？
至于说去买个几套的......你去哪里买？阿猫阿狗网站都弄不到身份信息了，你去哪里买？

后面再自己把信息拿出去换点洗发水沐浴露的，这种人活该信息被卖。

@Havee 谁没年轻过？ 谁没被洗脑过？ 谁没脑残过？ ... 帮着点醒一下就好了

@crazykuma 没事没事，才 20 年，你这辈子有生之年还是能享受到其他国家现在水平的服务呢，等等吧

@lslqtz 求来路。。。需要几套

@fengxiang http://t.cn/RXTbxUN