国家网络身份认证公共服务施行:网号、网证对网站注册登录有什么影响
公安部、国家网信办等六部门公布的《国家网络身份认证公共服务管理办法》自 2025 年 7 月 15 日起施行,用户可自愿使用网号、网证进行登记和身份核验。
发生了什么
2025 年 5 月,公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局联合公布《国家网络身份认证公共服务管理办法》,自 2025 年 7 月 15 日起施行。
办法所称国家网络身份认证公共服务,是指国家依托统一建设的网络身份认证公共服务平台,根据法定身份证件信息,为自然人提供申领网号、网证以及身份核验等服务。网号是由字母和数字组成、不含明文身份信息的网络身份符号;网证是承载网号及自然人非明文身份信息的网络身份认证凭证。办法明确网号、网证按用户自愿原则使用,同时保留现有的其他合法登记、核验身份方式。
对网站和 App 意味着什么
需要实名核验的业务,例如社区发帖、在线教育、医疗健康、票务等,过去往往直接收集身份证号和姓名,再调用第三方核验接口。这种做法带来大量明文身份信息的存储和泄露风险。网号、网证提供了一种不必掌握明文身份信息也能完成核验的路径。办法同时强调互联网平台在数据安全和个人信息保护上的责任。
对于未成年人相关的业务,办法也作了专门规定,不满十四周岁的未成年人申领网号、网证,需要经过监护人同意,并由监护人代为申领。面向青少年的教育、社区类产品在设计注册与认证流程时,应一并关注这部分要求,以及未成年人个人信息保护的其他相关规定。
可以怎么做
- 梳理站内哪些环节真正需要实名核验,不需要的不要收集身份证号。
- 需要核验的环节,评估接入国家网络身份认证公共服务的可行性,作为一种可选方式提供给用户。
- 保留原有合法核验方式,不能强制用户只能使用网号、网证。
- 已存储的明文身份信息做加密和访问控制,并评估是否可以减少存量。