国家网络身份认证公共服务施行:网号、网证对网站注册登录有什么影响
公安部、国家网信办等六部门公布的《国家网络身份认证公共服务管理办法》自 2025 年 7 月 15 日起施行,用户可自愿使用网号、网证进行登记和身份核验。
- 国家网络身份认证公共服务管理办法由公安部等六部门公布,2025 年 7 月 15 日起施行。
- 网号是不含明文身份信息的网络身份符号,网证是承载网号及非明文身份信息的认证凭证。
- 网号、网证按用户自愿原则使用,现有其他合法核验身份方式仍然保留。
- 用网号、网证完成核验,可以减少网站存储明文身份证号带来的泄露风险。
- 不满十四周岁的未成年人申领网号、网证,需经监护人同意并由监护人代为申领。
发生了什么
2025 年 5 月,公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局联合公布《国家网络身份认证公共服务管理办法》,自 2025 年 7 月 15 日起施行。
办法所称国家网络身份认证公共服务,是指国家依托统一建设的网络身份认证公共服务平台,根据法定身份证件信息,为自然人提供申领网号、网证以及身份核验等服务。网号是由字母和数字组成、不含明文身份信息的网络身份符号;网证是承载网号及自然人非明文身份信息的网络身份认证凭证。办法明确网号、网证按用户自愿原则使用,同时保留现有的其他合法登记、核验身份方式。
对网站和 App 意味着什么
需要实名核验的业务,例如社区发帖、在线教育、医疗健康、票务等,过去往往直接收集身份证号和姓名,再调用第三方核验接口。这种做法带来大量明文身份信息的存储和泄露风险。网号、网证提供了一种不必掌握明文身份信息也能完成核验的路径。办法同时强调互联网平台在数据安全和个人信息保护上的责任。
对于未成年人相关的业务,办法也作了专门规定,不满十四周岁的未成年人申领网号、网证,需要经过监护人同意,并由监护人代为申领。面向青少年的教育、社区类产品在设计注册与认证流程时,应一并关注这部分要求,以及未成年人个人信息保护的其他相关规定。
可以怎么做
- 梳理站内哪些环节真正需要实名核验,不需要的不要收集身份证号。
- 需要核验的环节,评估接入国家网络身份认证公共服务的可行性,作为一种可选方式提供给用户。
- 保留原有合法核验方式,不能强制用户只能使用网号、网证。
- 已存储的明文身份信息做加密和访问控制,并评估是否可以减少存量。
常见问题
网站必须接入网号、网证吗?
不必须。办法明确网号、网证按用户自愿原则使用,同时保留现有的其他合法登记、核验身份方式。网站可以把它作为一种可选的核验方式提供给用户,但不能强制用户只能使用网号、网证。
接入国家网络身份认证公共服务有什么好处?
需要实名核验的业务过去往往直接收集身份证号和姓名,再调用第三方接口核验,站内会存下大量明文身份信息。网号、网证提供了一种不必掌握明文身份信息也能完成核验的路径,有助于降低存储和泄露风险。
参考资料
- 国家网络身份认证公共服务管理办法 · 中央网信办
- 公安部、国家互联网信息办公室等六部门联合公布《国家网络身份认证公共服务管理办法》 · 中央网信办