本篇文章2311字，读完约6分钟
新华网北京1月10日电(记者南亭、张铎、陆国强)近日，有消息称“你可以用5元钱查看身份证的详细信息”，这让很多消费者担心个人信息安全。许多提供身份证查询的网站都声称会尽最大努力确保信息安全，但谁能保证敏感信息可以被他人自由查询而不被他人使用呢？暴露了哪些潜在的安全隐患？《新华视点》记者进行了调查。
公民身份信息变成了一个赚钱的工具
最近，很多读者报道，网上有很多商业网站提供身份证查询服务，只需支付5元钱就可以查询身份证信息的真伪，不仅可以显示发卡地点，还可以显示照片等信息。有如此多的网站和详细的服务流程，它已经成为一个大行业。
根据读者的提示，记者登录了觉牛。提供这种服务的网站输入了一组真实姓名和身份证号码，支付了5元的查询费，发现身份证照片和地址是身份证持有者不久前更改的最新信息，准确无误。
随后，记者登陆ip138等效商业网站，输入不同的身份证信息，并使用该网站提供的手机支付和支付宝在线支付进行支付查询。许多测试的结果显示，当姓名与身份证号码匹配时，将显示与身份证相同的照片；否则会出现“信息不一致，请到发证派出所核实”的提示。
据了解，互联网上提供的查询服务对所有公众开放。有两种类型:一种是免费的身份证号码分析，即根据输入的身份证号码组成规则，分析显示如证书的初始发证机关、个人出生日期、性别等信息；另一个是记者体验的收费服务，可以比较姓名和号码，并显示照片。
调查发现，许多此类身份证查询网站的数据支持来自北京国正通科技有限公司..根据该公司的官方网站，国政通依靠第三方权威数据来源，如国家公民信息系统，为金融、电信、政府机构、互联网和个人用户提供诚实的服务，如身份信息验证和比较、身份信息保护和反欺诈。
北京国正通科技有限公司的工作人员表示，身份证信息只能由用户自己查看，公司不会获取，非常安全可靠，不会泄露。目前，该公司有许多合作网站，如ip168。
虽然这种身份证信息查询服务的应用需求很大，但其商业化运作模式已经引起了很多人的关注。北京大学社会学教授夏学銮说:“公民身份证信息是国家的公共资源。政府有责任保护它。除了档案和行政管理等特殊需要，其他一切都不应随意透露，包括商业用途。利用这些信息牟利是错误的。”
网上查询个人身份证的三大隐患
负责全国公民信息系统建设、管理和运行的全国公民身份证号码查询中心的工作人员告诉记者:“个人身份证属于公民的个人隐私信息，未经本人同意，他人使用是违法的。"
部分专家在采访中还指出，即使有特殊需要，也要严格按照程序进行，相关机构的工作人员应代表他们进行查询，查询者不应直接接触这些数据。目前，这种公开、开放的方式带来了很大的隐患，主要表现在三个方面。
首先，它会导致个人信息的泄露。在北京一家外企工作的刘保威(音译)表示:“在网上随意查询身份证信息的现象是对公民个人信息的完全披露。一旦它被他人用于商业宣传或网络暴力，随之而来的生活问题将是可怕的。"
金山网络安全工程师李铁军指出，该网站声称个人身份证信息非常安全，但从技术角度来看，这些信息可能会被泄露。“黑客可能绕过支付链接或下载次数或频率的单一ip地址，直接连接到数据库下载数据。用户查询的数据没有存储在网站本地服务器的缓存中并不是什么大问题，否则用户身份信息泄露的风险会大大增加。”
其次，它为身份欺诈罪提供了机会。在一次采访中，一些市民表示，这种信息查询系统可以在不验证服务用户信息的情况下，自由查询国民身份证的匹配情况，为一些不法分子窃取信息、制造假身份证进行违法犯罪提供了便利。
北京市公安局打击电信诈骗专家金说，过去，诈骗犯根据号码随机拨打电话。现在，“诈骗团伙使用越来越准确的个人信息，诈骗的概率将大大提高。”
第三，它侵犯了公民的隐私权。一些专家指出，公民在互联网等虚拟空房间中的隐私权也不可侵犯。北京消费者协会法律顾问邱表示，在网上交易或其他类似情况下，公民会主动填写信息，因此此时的信息不叫隐私，而是公开信息，如公司招聘和网上交易。不过，如果任何人未经有关方面同意而查询身份证资料，这是侵犯个人私隐的行为。
检查身份证的最后一个“安全锁”
作为个人身份的真实证明，公民身份证信息承载着太多的功能和责任。身份证信息的公开查询触动了公众个人信息安全的敏感神经。
国家行政学院公共行政教研室主任汪玉凯表示，目前出现的个人隐私和安全问题主要表现在两个方面:一是个人信息公开现象在社会互动活动和商业组织运作中不断扩大和泛滥；第二，“人肉搜索”是对个人隐私的严重侵犯，仍然缺乏法律约束。
记者最近走访了北京和山西的一些网吧，发现由于在网吧上网时需要核对身份证，很多网吧经营者将网民的身份证信息登记在一本小册子里，别人可以随意查看。一旦被罪犯利用，他们就制造假身份证进行诈骗，后果不堪设想。社会上有许多类似的隐患。
著名法律专家马怀德教授指出，目前我国对公民信息的查询没有相应的法律规定，容易导致个人信息的泄露。相关部门应对此予以高度重视，推进《个人隐私法》的立法。即使是政府授权的查询服务也应严格限制，不得滥用，查询边界应明确界定。
专家指出，目前存在的问题之一是，涉及个人信息的企业在受到攻击和信息泄露时，往往由于社会影响而不愿报案。专家建议，除了严格规范不同社会组织对身份证信息的使用权限外，还应提高涉及公民个人信息的行业准入门槛，查处信息泄露和侵权责任人，严厉打击利用公民个人信息犯罪。
“目前，几乎所有网站都有20%-30%的网民使用相同的用户名和密码，这给黑客提供了很好的机会。”李铁军建议，网民应该根据自己接受的服务水平设置相应的密码，并养成一个月到三个月更新一次密码的习惯。
