二代身份证不可注销之惑：没“黑名单”的系统

　　去银行开户，却被告知已有一个账户；想要挂失，却被人在异地撤销了挂失。魏先生近日遭遇了一起离奇的事情：4万多元莫名其妙“飞来”，又莫名其妙地“飞 走”，而串起这一切的，是一张丢失了4个月的身份证。由于没有“黑名单”，没有指纹等有效的核对方式，丢失的身份证没办法被注销，由此引发的风险非比寻 常。

　　一个银行账户的莫名出现和消失

　　7月8日下午，市民魏先生到中国建设银行上海马陆支行开户，却被银行告知，七天前他已经在建行苏州洋桥分行开了一个账户。魏先生不解，他最近一直在上海，身份证也在身边，莫名其妙多了一个账户，账户里有四万多存款。

　　似乎是天上掉下了馅饼，但由于魏先生并不知晓账户的卡号和密码，所以无法将卡里的钱取出，唯一将钱款暂时冻结的方式是挂失，于是他拨打了建行客服电话95533进行口头挂失。马陆支行告诉他，在没有银行卡、不知道密码的情况下，只能去开户银行存取款、注销账户。当时已近傍晚，魏先生便回了家，准备第二天开车去苏州一探究竟。

　　“您的账户被取消挂失，卡里的钱取走了两万。”第二天上午，魏先生驾车去往苏州，在路上，他给马陆支行打电话，却接到这样的通知。建行苏州洋桥支行的工作人员告诉《IT时报》记者，这张银行卡在建行苏州城北支行被取消挂失，卡里的两万元从该行ATM机取走，而建行ATM机一次最多可取两万元。

　　魏先生随即拨打95533再次口头挂失，此时是7月9日上午9点58分。

　　10点11分，这张卡在建行苏州苏安支行被撤销挂失，剩下的两万八千元钱，也一并被取走。

　　9分钟后，魏先生再次给95533拨打电话查询发现，这张卡里已经没有了存款。他十分不解：我进行了口头挂失，为什么还能被别人撤销挂失，甚至取走存款。建行工作人员解释，本人凭借身份证和银行卡，即可到窗口办理撤销挂失。“我本人一直在上海，怎么可能出现在苏州？”魏先生对此并不认同。

　　“我们会对每位客户进行身份审核，魏先生的身份证照片和来开户的客户相貌一致。”建行苏州洋桥支行的工作人员解释，“我们怀疑他们是双胞胎。”

　　至今为止，各大银行依然用人眼鉴别身份证和用户是否为同一人，即便有的二代身份证中已包含了指纹等人体信息，在日常生活中，这些并没有被利用。

　　没有“黑名单”的身份证系统

　　时间拉回到今年3月，魏先生的身份证被盗，随后他在家乡广东汕尾的派出所挂失，并补办了身份证。建行资料显示，7月1日以他名字开的账户，用的正是他被盗的那张身份证。

　　旧身份证已被挂失，为什么还能在银行开户？

　　“身份证只有挂失功能，没有注销功能，所以要小心保管。”一位派出所户籍警向《IT时报》记者解释，如果身份证被人偷了，可以到派出所开一张遗失证明，万一该身份证发生法律纠纷，以此证明的时间为准判断责任。

　　“身份证即使挂失，其中的电子芯片仍然可以识别，信息依然可用。”12348法律专线相关人员表示：如果身份证被不法分子利用，当事人需出示遗失证明，以及不在场的人证、物证，以证清白。但在实际生活中，这些条件很难完全具备。

　　“二代身份证的芯片安全性较高，技术上比较成熟。真正问题在于后台系统缺乏黑名单机制，导致终端设备只认身份证的真伪，而无法验证此身份证是否已挂失。”芯片领域的专家、华大智宝电子系统有限公司高级工程师江海认为，身份证需要一个后台黑名单。

　　江海所在的公司参与了国家社保卡、健康卡、电子护照等项目，他介绍，大多数IC卡都会建立黑名单系统，比如市民银行卡挂失了，补办时会更换银行卡号，原来的银行卡便作废，进入系统黑名单，不可再被使用。

　　虽然身份证号不能像银行卡号那样更换，补办的身份证号、个人信息等与原身份证相同，但由于二代身份证采用了芯片技术，每张芯片都有唯一的编号，如果能将被挂失身份证的编号统计进一个“黑名单”数据库，银行、电信运营商等机构在验证身份时，不仅可以验证其真伪，也可以与黑名单进行比对，理论上，是可以规避丢失的身份证被非法冒用的可能。

　　但江海表示，很遗憾，我国在推行二代身份证系统时，并没有建立黑名单体系，“中国有13亿人，身份证数量很大，加上遗失的身份证，黑名单数据库会越来越大，每个人使用身份证时，也许要花上一两分钟进行检索，非常不便。”江海分析，除了使用不便外，身份证的数据库、网络线路的建设和维护，也是一笔很大的开销。

　　三代身份证需要“生物识别”

　　尽管在法律上规定，公民在使用居民身份证证明身份时，各相关证件使用部门负有核对人、证一致性的义务，但对于核对错误出现损失后的责任，法律上并没有规定。事实上，目前在诸如银行开户、运营商办套餐等需要本人亲自办理的流程中，判断是否本人的唯一办法，只能靠营业员的眼睛。前文所述的建行工作人员便表示，在他们看起来，撤销挂失者就是持证本人，这种说法在法律上很难进行责任判断。

　　肉眼识别身份证照片是否与当事人一致，被一些业内人士认为是非常落后的做法。“很多银行对于开户的审查不够严格，这需要技术提升，比如指纹。”12348法律专线相关人士认为，指纹是很好的解决方案。

　　将指纹及扫描虹膜、视网膜、脸部等生物识别信息纳入身份证芯片中，便是所谓的“第三代身份证”。此前，业内曾激烈讨论过类似方案的可行性，难以推行的最主要原因之一，是法律依据不足。有律师表示，凡是涉及采集公民信息的决定，都需要通过立法机关。直到2011年，全国人大通过了《中华人民共和国居民身份证法》的修改：公民申请领取、换领、补领居民身份证，应当登记指纹信息。

　　2013年8月，公安部表示，全国已有16000余个派出所启动居民身份证登记指纹信息工作，年底将在全国全面铺开。2013年底，看到新闻后，上海的章小姐在补办身份证时，主动要求输入指纹信息，但派出所民警却表示，此功能需另支付50元，且生活中并无实际作用——大部分验证身份证的机构并未配备指纹识别仪。

　　江海认为，指纹识别仪是可行方案，“一台指纹识别仪的价格在几十到上百元不等，成本并不算高。”但从最初推广到普遍使用，“指纹识别技术”至少需要10年——身份证的最长使用年限。