加密

越來越多網站要你上傳證件。這張照片會怎樣。

為了證明你是成年人,越來越多網站要求你上傳護照或駕照的照片,或者掃描你的臉。驗證結束後,這張照片並不會就此消失。這裡用簡單的話說清楚它會去哪裡,以及如何把風險降到最低。

為什麼這忽然到處都是

過去幾年裡,新法律推動大量普通網站去確認使用者是否成年。英國的Online Safety Act(線上安全法)現在要求許多網站進行年齡驗證,美國也有二十多個州通過了各自的規定。類似的法律也在其他國家出現。

做這項驗證最常見的方式,就是要求提供政府證件或人臉掃描。於是一個過去很少見的步驟,如今在社群媒體、成人網站、一些遊戲,甚至一些日常應用程式上都會遇到。

你的證件實際上去了哪裡

多數人忽略的正是這一點:網站通常不自己做驗證,而是把這件事交給一家你多半沒聽過的年齡驗證公司。你的證件被送到那裡驗證,並且——視公司而定——可能被保存幾天到幾週不等。

這意味著你護照或駕照的照片,可能落到另一家公司的伺服器上,有時在另一個國家,遵循的是你從未看到的規定。對於他們保存多久、能和誰分享,並沒有統一的標準。

為什麼這是值得了解的風險

對身分盜用者來說,證件照片就是大獎。一張圖片裡通常有你的全名、出生日期、證件號碼和照片——幾乎就是別人冒充你所需要的一切。而且你無法像更改外洩的密碼那樣,去更改自己的臉或出生日期。

每一家儲存證件的公司也都成了目標。最近的一起案例中,攻擊者入侵了聊天應用程式Discord所用的一家支援公司,帶走了約7萬名使用者的政府證件照片。攻擊者聲稱收穫遠不止此,公司則對這個數字提出異議——但即便是確認的數字,也是大量非常私人的文件。

你實際能做些什麼

保持冷靜,少交出資訊。當網站同時提供完整證件上傳和人臉年齡估計時,人臉估計通常對你透露得更少。上傳任何東西之前,看看是誰在做驗證,以及他們是否說明會在驗證後立刻刪除你的影像。

盡可能在那一刻就在應用程式或網站裡拍照,而不是上傳已儲存的副本——這樣你證件的照片就不會同時留在相簿或雲端備份裡。並且把你自己證件的原始副本,集中放在一個你能掌控的地方,例如手機上的加密保險庫,而不是散落在聊天、電子郵件和下載裡。

Sealby在其中的位置

Sealby不做年齡驗證,也無法阻止網站索取你的證件。那部分不在它的掌控之內,它也不會聲稱能做到。

Sealby能做的,是把你自己那些敏感文件的副本——證件、護照、保險單——用只有你掌握的金鑰加密保存在你的裝置上,這樣它們就不會躺在相簿應用程式或電子郵件對話裡等著外洩。網路不斷索取更多關於你身分的證明;你自己保管的那些副本,值得一把像樣的鎖。

這是一般性的知識分享,不是法律意見。年齡驗證的規定因國家而異,也會隨時間改變,而且每個網站處理你證件的方式都不同——請依你的實際情況查看目前的規定和該網站自己的政策。

快速問答

為了年齡驗證上傳證件安全嗎?

從來都不是完全沒有風險,因為這取決於誰收到照片、保存多久。只在網站確實需要時才提交,能選擇時就挑透露最少的那種方式。

我可以直接拒絕嗎?

很多時候不做驗證網站就不讓你進入。如果網站在證件上傳之外還提供人臉年齡估計,人臉估計通常透露的資訊更少,因為它是猜測你的年齡,而不是保存你證件的副本。

上傳證件和人臉掃描有什麼差別?

上傳證件會傳送你真實證件的照片,其中包含大量固定的個人資訊。人臉年齡估計則是看你的臉來猜測你是否超過某個年齡,做得好的不會保留影像。兩者都不完美,但估計通常暴露得更少。

如果存有我證件的網站遭到入侵怎麼辦?

留意身分被盜用的跡象,對那些似乎已經知道你資訊的詐騙格外警惕,條件允許的話考慮凍結信用。這是一般資訊,不是法律意見,請查看你所在國家的指引。

← 學習

你的保險庫在等你。

下載 Sealby,保護重要的東西。設定不用一分鐘,也不必建立任何帳號。

在 App Store 下載

iPhone 與 iPad · iOS 17+ · 免費