现有基于验证手机号的所谓“实名认证”真的能保证用户的实名性吗？

[yksoft1]

目前国内网站由于众所周知的原因，只要是有信息发布功能的地方，必须依法记录用户真实身份信息。 然而，大多数网站都使用原本作为用户二次验证的安全措施的“验证和绑定手机号”来作为记录真实身份信息的实现手法，但是我认为这并不能保证用户身份的真实性。 1、非实名的黑产“注册卡”、“语音卡”仍然大量存在，而且被广泛应用。 2、对于非中国大陆运营商来说，匿名卡完全可以合法存在。

至于强度更高的银行卡验证、基于国政通之类的身份证号码+人脸识别的验证，对于大多数网站而言成本太高，只有一部分核心成员（如 B 站的直播用户）能实装这种办法。

我的想法是： 1、网站方不能验证一次手机号码就完事，需要定期进行加强验证，一旦未来某个时刻绑定的手机号码无法通过验证，则自动解除绑定，需要重新绑定新手机号才能使用信息发布功能。这样可以减少“注册卡”批量注册账号之后在某个时机拿出来群发垃圾信息之类的场景。 2、运营商应提供反馈手机号实名信息状态的 API，在尽量不公开关键隐私信息的状态下，向网站方提供该手机号目前的服务状态（正常、限制服务、停机等）、手机号的归属地和常用使用地、使用频率等数据，以便对该手机号的实名状态进行评分。 3、由于目前网络安全法并未规定互联网服务提供者对于不适用于我国法律的人（如居住在国外的外国人）的个人信息收集及保护的细则，国外手机号目前完全不能作为可信、合法的实名登记手段。这个问题涉及“互联网主权”的实质，估计几年内是解决不了的。

[lzhr]

放弃自有帐号体系，全部接入 BAT

[ys0290]

尽人事听天命

[flyz]

这种到时候出了事，甩锅给国家，简直 6 到爆炸，公检法一句话都说不出来。

[yksoft1]

@lzhr A、T 倒可以绑定银行卡、上传身份证，也有一套基于大数据的身份安全体系，B 就算了。

[imn1]

至少新闻说抓捕利用物流送毒品的过程中，就因为假身份证、假手机号“增加了破案难度”（新闻原话）

实际上这是矛盾的，实名的要求就是“实”，但除了纪律单位外，其他没有人有权查“实”，它只有记录下来的能力

[whatsmyip]

要是追求 __真 实名__，那么一大堆网站可以直接宣告关闭了。

至于那些确实有身份认证有要求的，现在手持、人脸还少么

[yeeyeung]

加强验证？？？

[yksoft1]

@yeeyeung 就是不止绑定一下就完事，需要定期检验绑定的手机号是否还受用户控制

[zingl]

看来只有实行刷脸发帖、指纹发帖你才满意

[15015613]

看楼主这口气，想必楼主是赵家人了。

[killuayugi]

楼主是玩金坷垃的那个？

[zjqzxc]

从网站的角度来说，手机号相当于一种实名制的 api，该 api 国家承认，且使用成本极低，为啥不用？

至于这个手机号是否实名制并不关网站啥事，出了问题是移动联通电信背锅。

当然，如果网站自身要 100%确保用户实名，实际操作上很难做到。即使是验证银行卡，都不能 100%保证。

[alcarl]

你妈是你妈都不是那么好证明的别说你了。。。。。。目前对实名要求严的都是线下办理比如银行开户，线上实名认证的大多是一些不是很重要危害也不大的业务，所以就没有那么高的要求了

[roowe]

怎么搞都可以假，身份证，护照都有假

[gen900]

@flyz 不存在的。没有严格把关尽到验证用户身份。一句话就把你钉死了。

[ugvf2009]

都要闭，关，锁，国了。维稳需要，不让你看到该看的而已。像给每个人留个底，监控大家而已😂😂😂

[yksoft1]

@zingl 你还真别说，如果你说阿里，阿里是真有这个实力搞的。

[yksoft1]

@zjqzxc 如果说验证银行卡可以保证 99%以上的人不能使用完全虚假身份隐藏自己，验证手机号就只能保证到 90%左右。因为手机号的实名制的实施仍然有太多漏洞和历史遗留问题，还有海外手机号的实名性难以查证等问题。

[BOYPT]

你应该质疑网络安全法，而不是网站。

[janus77]

没有 100%的方案，手机认证是目前成本较低见效较快的一种方案。
银行卡涉及隐私太多，身份证同上。（关键是资料持有者为第三方而非政府，让我不放心）
随着时间的推移，越来越多的不规范手机卡会失效，所以这方面不用担心。
至于需不需要定期认证的问题，我认为症结在于国内厂商的素质，他们可是连手机销号解绑、网络账号完全删除都是做的不好的。