如何合理设计用户认证功能?你的身份证可能正在被使用太多人已中招

海淘实名认证有风险吗

我们在日常使用种种APP时,时常会碰到在使用某个功能的时间,需要分外进行用户认证,比方支付宝绑定银行卡或转账的时间需要实名认证等。今日我们来聊一聊,怎样公道计划产品的用户认证功能。

为什么要做用户认证

用户认证的含义

用户认证是指网络平台除要求用户提供基本信息之外,分外要求用户进行的资料增补及认证考核,通常需要用户提供足以证实某种身份的证件。

常见的用户认证包含种种证件资料,比方实名认证(身份证、银行卡等)、驾驶证认证!、行驶证认证、护照认证、从业资格证认证等。差别的产品需要根据需要和使用场景选择。

由于用户认证功能实在是会对用户准入门槛有相应的进步,会有肯定用户在此放弃,故而我们肯定要清晰地熟悉到为什么要做用户认证功能。

以下我们分为两种环境来思量这个问题:

(1)维护法律秩序

我们来想想以下两种场景:

  • (1)淘宝购置境内物品 ,从欣赏到下单,都不需要实名认证。
  • (2)淘宝购置海淘商品 ,购置时需要进行实名认证。

同样是购置商品这样一个行为,为什么在碰到海淘的时间就需要实名认证呢?

这个时间,我们就需要思量这两类商品在货品运输過逞中的区别。

此中最大的区别则在于海淘商品是由海外发货、国内仅收货,而境内商品仅仅只需要在境内扭转即可。

这样的区别,给产品带来的差别就是需要在计划海淘类购置路径的时间,需要思量到境外发货的法律风险。

由于各王法律差别,在差别的国度可以寄送的物品并不相同。境内发货的物品在发货时会经过查验,不会容许寄送我国列明的违禁品;但是境外发货的物品在发货时遵照的是发货国度的法律,由此对于违禁品的尺度大概是并不相同的。

在这种环境下,用户认证更多是为了保证在出现违法事件时能正常追责,不至于让互联网成为法外之地。即通过用户认证,创建网络全球与真实全球的联系。

由此可见,在须要的业务场景下,我们必须要求用户进行实名认证。

(2)风控场景需求

我们同样用两个场景来思量这个问题:

  • (1)淘宝买工具 ,从欣赏到下单,都不需要实名认证。
  • (2)淘宝开店 ,申请的时间就需要进行实名认证。

同样是作为淘宝的用户,为什么这两个场景一个完全不需要实名认证,另一个则在一开始就要求实名认证呢?

在这里,我们就要引入风险的观点。

通常风险会存在于一个贸易链条当中的全部角色中,比方淘宝这款产品:风险就包含购置者风险、商家风险以及平台风险。

计划淘宝的时间,我们需要思量的就是怎样有用降低全部角色的风险,并明白责任分别。

固然,此中最重要的是降低平台风险。

首先我们来想想,淘宝中 每个角色的风险 各有哪些?

  • 购置者 :购置者作为出钱购置商品的一方,其风险包含:出了钱没有得到商品、出了钱得到冒充伪劣或质量差的商品。
  • 商家 :商家作为出售商品得到金钱收益的一方,其风险包含:给出商品没有得到金钱。
  • 平台 :以上两方的风险产生的连带责任风险。

对于以上的风险,我们再来想想有什么淘汰或制止风险的棤施:

购置者 :要降低购置者的风险,就必须要淘汰购置者碰到不良商家的概率,并在购置者确实与商产业生纠纷的时间可以或许找到商家。故而淘宝参加了实名认证环节,由此来进步商家的准入条件;除此之外,在购置两边碰到纠纷的时间也可以借助实名信息找到商家。

商家 :要降低商家的风险,就必须要保证商家在出售商品之后可以或许顺遂拿到金钱收益。在这一点上,淘宝做的重要是让购置者先付款到支付宝、退款需要商家同意等。该内容跟本次主题不同等,不在此赘述。

平台 :在这个场景中,平台的责任看似是最不起眼的,但实在这里有一个隐蔽的风险,即平台未尽到考核用户责任的风险。

由此任何一方不能妥善处置的风险,都市牵涉到平台,大概会给平台带来巨大的丧失。

由此可见,在涉及到各方风险的时间,我们需要借助用户认证的相关信息来淘汰发生纠纷后平台的连带风险。

怎么计划用户认证功能

用户认证是什么

由以上内容我们可以知道,用户认证是除用户基本信息之外,平台对用户分外进行的资料增补及认证考核,通常需要用户提供足以证实某种身份的证件。

常见的用户认证包含种种证件资料,比方实名认证(身份证)、驾驶证认证、行驶证认证、护照认证、从业资格证认证等。差别的产品需要根据需要和使用场景选择。

公道计划用户认证

我们已经知道用户认证通常使用在业务需要和风控需要两种场景中。

在计划用户认证的时间,焦点的两个要点:确保用户认证信息为用户本人信息、公道计划认证内容。

(1)确保用户认证信息为用户本人

无论是为了维护法律秩序还是风控需要,最重要的一个点都应该确保用户提交的认证的信息是用户本人。

试想一下,假如用户认证信息与用户不匹配,若用户产生违法违规行为,我们就无法帮忙調察机构线下找到该用户,平台仍旧无法例避风险;同时被冒用的用户也会无辜被牵涉进来。

由此可见,保证用户认证信息就是用户本人,这一项是用户认证的焦点之重。

证实用户身份,通常使用实名认证功能完成。随着技能发展,实名认证可以使用的方法多种多样,根据我们的业务场景可进行匹配选择。

常用的实名认证方法:身份证、银行卡、短信验证、人脸辨认。

  • 身份证验证: 一样平常是作为最底子的验证存在,进行用户实名认证的时间最常用的就是身份证验证。可以仅查对身份证图片和提交信息;也可以接第三方验真进行验证,以防备用户制作假证而导致的风险。
  • 银行卡认证: 一样平常用于涉及资金生意业务的时间进行验证,可以同时兼顾让用户提交银行卡信息,便于后续业务开展。该种方法一样平常需要接第三方验真,用以确保用户提交的身份证信息与银行卡所属人信息同等。
  • 短信验证/人脸辨认: 一样平常证实实名认证操作是由用户本人进行操作的,以制止用户冒用其他人的信息进行实名认证。此中人脸辨认最能保证进行认证行为的用户与证件全部人同等,从而制止冒用风险;但是相对来讲,人脸辨认对于环境要求最高,需要根据业务场景综合思量,衡量优劣。

以下以 身份证+第三方验真+人脸辨认为例 ,展示实名认证流程:

(2)公道计划认证内容

在保证认证信息是用户本人的条件下,在计划用户认证内容的时间,也不可一味想要收集全面要么只思量用户体验,这个时间更需要思量的是业务场景及风险控制中需要涉及的内容,从而决定用户认证的内容。

我们也用一个例子看一下:

  • 淘宝商家: 仅需要提供身份证进行实名认证。
  • 滴滴车主: 需要提供身份证、驾驶证、行驶证来进行用户认证。

以上两种场景的区别,便是在于两者之间在进行业务时,涉及到的风险差别。

我们来看看两个场景各涉及哪些风险:

  • 淘宝商家: 出售冒充伪劣商品给购置者,导致购置者长处受损。
  • 滴滴车主: 无证驾驶、违法驾驶、肇事逃逸、使用违规违法车辆、使用超出准驾车型的车辆等。

由此可以看出,滴滴车主涉及到的风险并不是仅仅进行实名认证便可有用清除,想要有用清除这类风险,需得让司机将驾驶证、行驶证都进行认证考核,由此来提前规避一些风险,进步平台风控本领。

故而我们在计划用户认证功能的时间,肯定要基于所定位用户的真实业务操作以及大概涉及的风险来进行评估,公道计划用户认证的内容。

总结

最后让我们来总体回首一下用户认证功能。

用户认证功能实在是在现有功能底子上,进步了用户的准入门槛。通常我们在涉及维护法律秩序的场景需要或风控场景需要的时间,才需要思量在产品中参加该功能。

不管是基于哪种目标参加用户认证功能,最重要的一点就是要保证用户认证提交的信息是用户本人。只有在这个条件下,才能完成我们维护法律秩序和风控场景的需要。

除此之外,还需要公道计划用户认证内容,用户认证内容肯定要紧贴业务场景和存在的风险,不可凭空想象,也尽大概不要遗漏风险场景。

用户认证功能看似简单,实在需要思量的内容非常多。

看完这一篇之后,你知道怎么公道计划用户认证功能了么?

作者:蜂蜜乌龙茶;微信订阅号:产品旅途

本文由 @蜂蜜乌龙茶 原创公布于大家都是产品经理。未经允许,禁止转载

题图来自Unsplash,基于CC0协议

微信实名认证

支付宝实名认证

收发快递实名认证

原以为生活像金刚罩一样安全

然而

你的身份信息

或以3分钱一条在网上被贩卖

前有身份信息泄漏“被贷款”

今日有海淘额度被盗用 身份信息被用清关

顾客海淘额度莫名其妙被盗用

上海的李老师在2017年双十一期间,计划通过跨境电商海淘购置日用品,却被告知,自己2万元额度已经用光。但李老师自己根本没买那么多的工具。查询后才发现,个人额度早已在不知情的环境下,被其他商家用完。而在新的一年,他的额度还在继续被消耗。

李老师记得在购物付款后第二天,客服职员告知他,2017年年度的个人跨境电子商务额度已经用完。李老师回想自己整个2017年度购置的海淘商品肯定没有超越两万元。

一探毕竟:查询明细

李老师通过海关总署部属的跨境电子商务个人额度查询平台进行了明细查询,发现2017年的额度,自己用了1500元,别的18500元额度被他人以李老师的名义进行了消耗,而购置的渠道,遍布各大跨境电商平台。其他另有许多他从来没有登录过的电商平台、物流公司,有人冒用他的身份的信息进行商品购置,入口的额度到达18500元左右。

跨境电子商务零售入口税收政策

从2016年4月8号起,我国正式实行跨境电子商务零售入口税收政策,政策划定,跨境电子商务零售入口商品的单次生意业务限值为人民币2000元,个人年度生意业务限值是人民币2万元。额度内的生意业务,关税为零,超越单次限值、累加后超越个人年度限值的单次生意业务,全额征税。

顾客身份信息被用于海关清关

李老师发现,有人还通过几家大型电商平台使用了他的身份证号和姓名进行了清关,在联结海关、警方进行登记之后,李老师发现,本年另有人继续用他的名义进行清关。

李老师:联系了海关,说让我去找警方报警。警方那里做了笔录,但警方的回答是,他们也从来没有碰到过这样的事情,不知道该怎样处置。在2018年的1月份,我又进行了一个查询,发现1月3号左右又有一家电商平台进行了冒用我身份信息入口商品。

在調察過逞中,记者发现自己也有一笔被冒用的跨境电商购物,平台信息表现,有人使用了记者的姓名和身份证号和一个生疏的手机号码!在广州一家跨境电商平台购置了几百元的奶粉,记者随后联结了该电商平台,工作职员黄老师表现,他们没措施核实身份证是不是由本人使用的。

海淘身份信息验证方法

电商:提供身份证号码和姓名。

记者:不用原图吗?

电商:不需要原图,海关那里判定只需要姓名和身份证号没问题。

冒用他人身份信息海淘购物避税进货

电商平台工作职员黄老师告诉记者,他们查询发现,不但是记者的名字,真正的买家还使用了其他几个人的名义在该平台购置商品,全都邮寄到了黑龙江,但是他拨打电话号码联结,对方却说是在广西开店,想通过这种方法避税进货。

电商平台:它是一个商店,见到我们的货品非常便宜,他的额度已经买完了,就用别人的额度去买,在我们这里注册了好几个账号,我问他怎么找到别人身份证信息的?他就说网上找的。

身份信息泄漏谁该负责

记者拨打了海关12360咨询电话,一位工作职员表现,此类事件他们已经碰到许多了。

海关工作职员:我们之前也有收到其他顾客跟我们反应过这种事情,一样平常就是您的个人信息被盗用了,有大概在某个地方被泄漏了,以是有人冒用您的名义去进行通关,额度涉及比较大,并且是比较频繁的话,提议您跟公安部分报案处置,由于海关这边是没措施去判定说是否是您本人操作。

有顾客还向海关反应,会受到一些莫名其妙的空包裹。包裹确实用他的名字,并且也会发快递到他那边,但收到的却是空盒,但是没措施知道买到的到底是什么,寄到了那里。

查询有关个人身份信息泄漏的报道,不难发现,个人身份信息早已成为网络暗盘上倒卖的“热门产品”,半年前,另有一名前电商平台工作职员伙同他人偷取了50亿条个人信息。

怎样葆护个人信息安全

根据数据统计,每年发生的诈骗事件,和互联网相关的就占到了一半以上。以是,国度对于各个平台以及用户的要求都是实名制。 京东 作为我们国内知名的 电商 平台,是有许多的用户的。假如想要使用京东平台购物的话,就需要进行实名认证,那么, 京东实名认证 有风险吗?


随着互联网行业的发展,我们国内的互联网人数越来越多了。并且,由于智能 手机 的广泛,如今的人大概每个人都市上网。这也是为什么诈骗案有许多都和互联网有关的缘故,假如不要求互联网实名制的话,许多诈骗犯在作案之后,公安机构是有很大的难度找到作案职员的。以是,互联网的安全就显得尤为重要。

实在,不但仅是在京东平台上注册的时间需要通过实名认证,如今,我们常用的一些软件,要么网站,在注册的时间,都是需要通过实名认证的。好比 淘宝 , 拼多多 ,微信,百度等等。由于京东属于是一个线上购物网站,顾客和卖家之间是涉及到资金生意业务的,以是,实名认证这个步骤就越发的重要了。

我们实在并不需要担心在京东平台上!完成实名认证会有什么风险,首先互联网实名认证是互联网行业!中的一个常见征象,别的一点就是,京东平台已经在我们国内运营了许多年了。属于我们国内资历最老的电商平台之一。并且想要成为一个线上生意业务平台,京东是需要像国度的相关部分进行许多的备案的。

以是说,京东平台绝对不会为了贩卖用户信息这些菲薄的长处,去坏掉在电商行业中这么多年的基本。由于国度对于京东,淘宝以及拼多多这些平台的监管力度都是很强的。一旦京东做出贩卖客户信息的行动,就会第一时间被相关部分发现,从而导致平台被国度封闭。

京东通过实名认证有好处吗?

想要在京东平台上正常的使用自己的账号的话,是必须要通过京东平台的实名认证的。以是说,纵然你通过了京东平台的实名认证,也不会得到什么好处。只不外,假如你只是注册了 京东账号 ,但是没有完成京东实名认证的话,是无法正常的使用京东平台的,也就是说,没有通过实名认证的京东账号,是无法在京东平台上购置商品的。

本文网址: http://www.d7baike.net/p/202111915530_9538_2734432412/home

推荐阅读

tags

最新发布