加密

越来越多网站要你上传证件。这张照片会怎样。

为了证明你是成年人,越来越多网站要求你上传护照或驾照的照片,或者扫描你的脸。验证结束后,这张照片并不会就此消失。这里用简单的话说清楚它会去哪里,以及如何把风险降到最低。

为什么这忽然到处都是

过去几年里,新法律推动大量普通网站去核实用户是否成年。英国的Online Safety Act(在线安全法)现在要求许多网站进行年龄核验,美国也有二十多个州通过了各自的规定。类似的法律也在其他国家出现。

做这项核验最常见的方式,就是要求提供政府证件或人脸扫描。于是一个过去很少见的步骤,如今在社交媒体、成人网站、一些游戏,甚至一些日常应用上都会遇到。

你的证件实际上去了哪里

多数人忽略的正是这一点:网站通常不自己做核验,而是把这件事交给一家你多半没听说过的年龄核验公司。你的证件被送到那里核验,并且——视公司而定——可能被保存几天到几周不等。

这意味着你护照或驾照的照片,可能落到另一家公司的服务器上,有时在另一个国家,遵循的是你从未看到的规定。对于他们保存多久、能和谁共享,并没有统一的标准。

为什么这是值得了解的风险

对身份盗用者来说,证件照片就是大奖。一张图片里通常有你的全名、出生日期、证件号码和照片——几乎就是别人冒充你所需要的一切。而且你无法像更改泄露的密码那样,去更改自己的脸或出生日期。

每一家存储证件的公司也都成了目标。最近的一起案例中,攻击者侵入了聊天应用Discord所用的一家支持公司,带走了约7万名用户的政府证件照片。攻击者声称收获远不止此,公司则对这个数字提出异议——但即便是确认的数字,也是大量非常私人的文件。

你实际能做些什么

保持冷静,少交出信息。当网站同时提供完整证件上传和人脸年龄估算时,人脸估算通常对你透露得更少。上传任何东西之前,看看是谁在做核验,以及他们是否说明会在核验后立刻删除你的图像。

尽可能在那一刻就在应用或网站里拍照,而不是上传已保存的副本——这样你证件的照片就不会同时留在相册或云备份里。并且把你自己证件的原始副本,集中放在一个你能掌控的地方,比如手机上的加密保险库,而不是散落在聊天、邮件和下载里。

Sealby在其中的位置

Sealby不做年龄核验,也无法阻止网站索要你的证件。那部分不在它的掌控之内,它也不会声称能做到。

Sealby能做的,是把你自己那些敏感文件的副本——证件、护照、保险单——用只有你掌握的密钥加密保存在你的设备上,这样它们就不会躺在相册应用或邮件对话里等着泄露。网络不断索要更多关于你身份的证明;你自己保管的那些副本,值得一把像样的锁。

这是一般性科普,不是法律意见。年龄验证的规定因国家而异,也会随时间变化,而且每个网站处理你证件的方式都不同——请根据你的具体情况查看当前规定和该网站自己的政策。

快速问答

为年龄核验上传证件安全吗?

从来都不是完全没有风险,因为这取决于谁收到照片、保存多久。只在网站确实需要时才提交,能选择时就挑透露最少的那种方式。

我能直接拒绝吗?

很多时候不做核验网站就不让你进入。如果网站在证件上传之外还提供人脸年龄估算,人脸估算通常透露的信息更少,因为它是猜测你的年龄,而不是保存你证件的副本。

上传证件和人脸扫描有什么区别?

上传证件会发送你真实证件的照片,其中包含大量固定的个人信息。人脸年龄估算则是看你的脸来猜测你是否超过某个年龄,做得好的不会保留图像。两者都不完美,但估算通常暴露得更少。

如果存有我证件的网站被入侵了怎么办?

留意身份被盗用的迹象,对那些似乎已经知道你信息的骗局格外警惕,条件允许的话考虑冻结信用。这是一般信息,不是法律意见,请查看你所在国家的指引。

← 学习

你的保险库,已经就绪。

下载 Sealby,守护重要的东西。设置不到一分钟,也无需创建任何账户。

在 App Store 下载

iPhone 和 iPad · iOS 17+ · 免费