网站查询个人身份证存三大隐患

　　负责建设管理和运营全国公民身份信息系统的全国公民身份证号码查询中心的工作人员对记者说：“个人身份证属于公民个人隐私信息，(不经本人同意)他人使用是违法的。”

　　采访中一些专家也指出，即使是有特殊需要要查公民的身份信息，应当严格遵循程序，由相关机构工作人员代为查询，而不能使查询者直接接触到这些数据，目前这种公然公开的方式带来的隐患很大，主要有三方面。

　　首先，导致个人信息泄露。在北京一家外企工作的刘保卫说：“在网上可以随意查询身份证信息的现象，是对公民个人信息的完全泄露，一旦被他人用于商业促销或网络暴力，由此带来的生活困扰是很可怕的。”

　　金山网络安全工程师李铁军指出，网站宣称个人身份证信息非常安全，但从技术角度讲，这些信息是有可能被泄露的。“黑客可能会绕过付费环节或单个IP地址的下载次数或频率等限制程序，直接连接到数据库下载数据。用户查询的数据不在该网站本地服务器的缓存上保存问题就不大，否则会大大提高用户身份信息泄露的风险。”

　　其次，为身份造假犯罪提供可乘之机。一些市民在接受采访时表示，这样的信息查询系统在不核实服务使用者信息的情况下，就可以随意查询全国居民身份证匹配情况，这为一些不法分子盗用信息制造假身份证，用于违法犯罪提供了便利。

　　北京市公安局打击电信诈骗专家金大志说，以前骗子打电话都是按号段随机拨打，而现在，“诈骗团伙利用越来越精确的个人信息，诈骗得手概率也会大大提高。”

　　第三，侵犯公民隐私权。一些专家指出，互联网等虚拟空间的公民隐私权同样不容侵犯。北京市消协法律顾问邱宝昌说，在网上交易或其他类似情境下，公民主动填写告知，那么此时的信息就不叫隐私，而是公开信息，例如公司招聘、网上交易等。但如果随便什么人都能够查询身份证信息，并且没有经过当事人同意的，那么就是侵犯个人隐私的行为。

　　给身份证查询上个“安全锁”

　　作为个人身份的真实凭证，公民身份证信息承载了太多的功能和责任。身份证信息公开查询，拨动了公众个人信息安全这根敏感的神经。

　　国家行政学院公共管理教研部汪玉凯说，目前已经出现的个人隐私安全问题主要表现在两方面：一是在社会交往活动以及商业机构运作中个人信息泄露现象在扩大并有泛滥之势；二是“人肉搜索”这种严重侵犯个人隐私的行为还缺乏法律约束。

　　记者近期走访北京、山西一些网吧发现，由于在网吧上网必须查验身份证，许多网吧经营者就将上网者的身份证信息登记在一个册子上，可以被他人随意查看，一旦被不法分子利用，制作假身份证进行诈骗，后果不堪设想。而社会中类似的隐患还有很多。

　　著名法律专家马怀德教授指出，目前我国对公民身份信息查询缺乏相应法律规定，容易引发个人信息泄露，有关部门对此应高度重视，推进《个人隐私法》的立法。即便是政府授权的查询服务也要严格限定，不能滥用，明确查询边界。

　　专家指出，目前的一个问题是，涉及个人信息的企业在被攻击、信息遭泄露时往往碍于社会影响不愿报案。专家建议，除了严格规范不同社会组织对身份证信息的使用权限，还应提高经营业务涉及公民个人信息的行业的准入门槛，对发生信息泄露和侵权的责任人予以追究和追偿，对利用公民个人信息进行违法犯罪的行为更要进行严厉打击。

　　“目前20%～30%的网民在几乎所有网站使用同一个用户名和密码，这就给了黑客很大的可乘之机。”李铁军建议网民，应根据接受服务的等级来设定相对等级的密码，并养成在1个月至3个月内更新一次密码的习惯。