“但是”:支付宝实名以及认证哲学问题
怨念啊怨念。
为了使得相对有趣,这篇文章用了两次甄嬛体【说人话】,但是用了无数个“但是”。
上次felix同学吐槽了奇葩邮箱163 后,我就想吐槽来着——本人有163邮箱帐号多个,有些帐号因为好几年不用居然被天杀的163直接注销了;另外163邮箱首页一堆广告,最近居然学习腾讯做了一个艰难的决定;……当然最后想想用了163邮箱这么多年,而且人家免费且给我提供无限空间,相对某G邮箱经常抽风和天朝各种傻逼的服务而言还可以傻呵呵地忍着,另外想到我原来就吐槽过那个“您今天登录失败次数过多!”而且现在163已经有改进,于是就算了。
/*配合一下最近很流行的甄嬛体:*/
【说人话!】
其实就是人懒,最后没把吐槽写完发出来。
本文要提的是关于验证的哲学问题。
先介绍一下多线程中的死锁问题:
- 任务1锁定了资源A,等待获得资源B;
- 与此同时很不幸的是,任务2锁定了资源B,等待获得资源A。
这个场景在这个世界是如此的常常见,以至于成了经典。死锁解决方法很多,有死锁预防、死锁避免、死锁检测……
似乎扯远了。以一个实际的场景举例:
- 我有一个QQ,比如说帐号是alipay,结果很不幸我忘记密码了,需要找回密码,假设找回密码的方式只有一种,即通过重置链接重置密码,该重置链接会发送到我的邮箱。
- 嗯,现在我终于成功申请了重置密码,链接会发送到我的邮箱,于是我只需要登录这个邮箱就可以重置我的密码了。
- 不过,我留的是这个QQ号关联的QQ邮箱,即同一个帐号。我该怎么办呢——找回QQ邮箱的密码!请回到最初找回QQ帐号密码……
还好,QQ的产品经理没这么傻。当然我又扯远了。
让我们说说伟大的支付宝,作为中国最大的网络支付平台(希望没人有意见),支付宝的帐号实名与不实名是有区别的(为了又扯远了就不怨念实名制了),由于各种不爽(比如每次都要求手机验证码),近来我越来越希望把自己的帐号给实名了。
但是(任何事情就怕出现“但是”),我的身份证号居然被其它人实名了!
于是我就想办法,最后找客服要求恢复身份,找到客服后提示需要上传身份证或户口本进行核实情况,核实情况以后如果真实会冻结对方账户,
但是(这里为什么还有“但是”)“您的证件是不能再使用进行认证了”,
于是问原因,“因为您可以想象,您的证件目前对方手上很有可能还是有的,如果支付宝让您的证件进行认证了,对方可以提供您的证件来修改您账户的密码,之后可以取走账户内的金额,这样对您的账户会带来极大的风险的。”
很安全,似乎很合理。
但是(我还想用一个“但是”)这之间是有问题的,不存在绝对的安全,所以说一旦某公民身份证信息被盗(客服居然提示我说“国家目前有200万公民信息是泄露的”),其信息被盗用后,就不能再以自己的真实身份而存在。
设想这样一个场景,某一天,你被冒名顶替了,比如被冒名顶替上了大学,于是你再也不能以自己的身份上大学,因为你还是存在被冒名的可能的,这样对你来说会带来极大的风险。
其实是可以改进的认证安全性,而使得继续认证成为可能的——因为不存在绝对安全的认证的,比如支目前仅仅提供身份证复印件似乎已不能通过认证了(当然目前那种银行卡认证 或 回复打到账号上的金额进行认证也不是绝对安全),所以可能用更高级的认证来使得用户升级认证级别而重新获得认证,比如终极方案就是去gov机构盖章(绝对是最艰难的方法之一)——仅仅是从个人角度出发。
客服回复“您说的这个问题有点哲学的意思了,不用思考的那么多”
然后就扯皮无效,希望支付宝以后会有改进云云。
所以我“似乎永远”也不可能正当拥有一个实名帐号了(除非我盗用其它人的身份证号)。
最后,其实这个问题很普遍,身边就有好几个身份证号被其它人冒名认证的例子——都是当年支付宝认证有漏洞造成的,想想这年头知道别人的身份证号那是相当容易,而能获得其他人身份证复印件也是不难。
我有三种出路:1、支付宝突然改进,找到终极安全方法,能重新认证;2、银联的朋友 或 其它支付平台的同学们 给力地替代支付宝的位置;3、所有目前只能使用支付宝的服务都支持其它的服务。
第三点不方便也不现实,第二点目前还没太大希望,还依赖于第三点中的第三方是否买账,有没有可能看到第一点?
上次这么怨念的时候是:本人曾经因为长久让QQ自动登录而忘记QQ密码,由于没有其它资料而申诉不成功,于是近半年守着一个破系统不敢动。最后得以解决是QQ安全体系升级,可以通过手机号获得更高级别的认证,于是我得以用这一更高级的认证进行找回密码,最后成功取得帐号自主权。
最后继续甄嬛体:【说人话!】
我想申述回我的身份,通过支付宝实名认证!




Very persuasive presentation indeed. After reading it, I have reached the following conclusions:
1. Women are definitely smarter than men.
2. C was written for Borg.