科技公司是否让用户面临身份被盗的风险?

在Apple最近的举措之后允许iPhone用户使用iOS 15将其ID存储在手机上，专家警告说实践可能是不安全的- 但是，科技公司要求用户提供自己的身份证以验证他们的年龄或身份的潮流呢？

专家表示，这可能也有风险。

去年9月，YouTube成为了最新的平台，现在要求用户提交他们的身份证验证。虽然是公司在一篇博客文章中解释新政策符合即将到来的欧洲法规和母公司谷歌的国家具体规定年龄规定在美国，Facebook、Instagram和LinkedIn等其他公司多年来都实施了类似的身份验证政策。

“您为任何组织提供的文件和项目越多，始终存在风险，”詹姆斯•李，首席运营官身份盗用资源中心，在电话采访中乐动体育赞助告诉Lifewire。

理解风险

根据LEE，验证政策如使用的验证政策linkedin那脸谱网那Instagram.，其他人始终源于社交网站上用户对“实名”要求的近似转变。

“从隐私的角度来看，如果你允许匿名，那么你就不会有隐私被侵犯或网络安全问题的风险，”Lee说。“它对个人的风险没有同等水平。所以，尤其是大多数社交媒体，都是从匿名的想法开始的。”

不过，匿名也有另一面，随着时间的推移，公司开始意识到不知道你在屏幕另一边与谁互动的潜在安全风险。

“当[那些问题]首次开始表面时，他们更多地围绕公共安全。你没有意识到你在另一端处理谁......”李说。“那么你开始看到组织说，'好的，你必须给我们你的真名。”

为了降低匿名带来的风险，一些公司开始实施“实名”政策——具有讽刺意味的是，这些政策本身并非没有争议。

2014年，Facebook首席产品官克里斯·考克斯发表了道歉因为公司的政策，拉美裔和LGBTQ群体成员的账户意外被封锁。

他指出:“这件事发生的方式让我们措手不及。Facebook上的一个人决定举报数百个虚假账户，”他解释说，当时10年的政策仍然是为了保护用户免受真实的虚假账户的伤害。

虽然大多数社交媒体网络最初要求用户以更加无害的方式验证他们的身份，例如确认他们的电子邮件地址或电话号码，随着时间的推移，许多扩展到需要政府颁发的ID或其他同样敏感文件。

“现在我们达到了实际收集凭证的观点，”李说。“这就是我们回到了全圈的地方，在哪里有问题 - 至少有问题的风险。”

安全问题

虽然核实社交媒体用户是真正的人，但通常是一个好事，但是当公司收集用户的ID来确认他们的身份时，身份盗窃的风险是不可避免的。

“在任何社交媒体环境中，核实一个人的真实身份是很好的。它能解决许多问题……”李说。“但我们认为，当你开始收集证件时，你就越线了。”

识别文件集合的更明显的风险之一是数据泄露的风险 - 这是一个看似无穷无尽的现象急剧增加在去年暴露的记录数量中。

这些风险并没有没有先例。2016年，优步经历了一个导致黑客的数据违规行为获取约60万张驾照该公司博客上的一篇文章说。

乐动体育赞助LifeWire向谷歌，YouTube，Facebook，Instagram和LinkedIn伸出援手，以了解用户的身份文档如何使用和维护，但我们尚未收到响应。

信任问题

虽然大多数公司的身份验证政策承诺在特定时间范围内删除用户的ID，但那些承诺依赖信任。

“作为提交数据的人，你不知道。你不会每次分享的时候都收到通知。从理论上讲，当它被销毁时，你不会收到通知，”李说。“因为你不知道这些信息被分享给了谁，你就不知道他们的政策是什么。”

正因为如此，李开复建议用户仔细权衡向网上公司提供身份证的潜在后果。

“如果你把你的驾照给了别人，如果他们失控了，你能接受吗?”你的第一直觉通常是最好的直觉，”李说。