據統(tǒng)計，2016年我國通過不同渠道泄露的個人信息高達65億次,！這就意味著我們每個人的信息都平均被泄露了至少5次,。說到這里大家可能會覺得有些無聊，個人信息泄露問題已經持續(xù)了這么多年,，說得一個比一個嚇人,，但是結果呢？似乎也沒多大損失,，所以不少朋友也就破罐子破摔了,，愛怎么盜取就怎么盜取吧,，小爺我不在乎！

可大家心里肯定還是知道,，個人信息泄漏問題其實需要重視,，只不過以前大家都只是在強調它的重要性，卻沒有人站出來和大家聊聊個人信息泄露的真正原因,，更別說提出實實在在的解決方案了,。但是今天，我們就得好好和大家深入探討一下這個問題了,。

為什么個人信息這么容易泄露,？

大家對于在網上注冊賬號的步驟都還記得吧？幾乎所有的網站都會要求你填寫姓名,、電話,、賬號和密碼，多的甚至會索要身份證號和地址,，原因就是在線上做身份驗證實在是很困難,，網站需要將我們的賬號密碼、個人信息等儲存到服務器上,，以便將來登錄時進行比對,，對比吻合才能登錄。

問題也隨之而來,，存儲個人信息的企業(yè)服務器被黑客盯上了,！過去幾年諸如索尼、攜程,、雅虎等大企業(yè)都遇到過嚴重的用戶信息泄露問題,，畢竟在企業(yè)和黑客的長期攻防中，黑客作為進攻的一方是占據絕對優(yōu)勢的,。

再說了,，過去這種驗證方式本身其實也不安全，如果別人撿到了你的手機或者身份證,，冒充你去注冊各種服務也沒什么難度,。所以有的企業(yè)會索取你一大堆個人信息，不然就難以確定這個人是你,?？偟膩碚f，不管是驗證安全性還是存儲信息安全性上,，我們的身份驗證的方式都需要改變,！

所以我們現在有了 eID

2014年，公安部公民網絡身份識別系統(tǒng)正式上線，人們把它叫做 eID （電子身份證）,。在申請一張 eID 銀行卡時,，用戶 A 設置一個 PIN 密碼，如果以后取錢時要驗證身份,，用銀行卡插入 ATM ,，系統(tǒng)讀出 eID 代表的是 A，然后 A 再輸入 PIN 密碼就完事了,，系統(tǒng)不會采集,、上傳任何個人信息，只會告訴銀行 Yes 或 No,，Yes 就是本人,，No 就不是。

而在以前,，銀行的服務器上也有我們的賬號密碼等信息,，每次登陸就會進行比對。但是用了 eID 之后用戶信息就不需要再存儲在企業(yè)服務器上,，驗證過程都在本地進行,。而且因為密碼直接和 eID 捆綁,，即使 eID 銀行卡丟了也沒事,，反正密碼只有你知道，而在之前,，企業(yè)其實也知道你的密碼,。

不過因為前幾年這項技術處于試用期，所以只在部分銀行卡上進行了部署,，沒有體現 eID 的優(yōu)越性,。但是近期，公安部宣布 eID 將會植入到我們的手機卡中,，這意味我們的手機本身就是一個“電子身份證”了,，帶來了更廣的適用范圍，未來再也沒什么賬號密碼這一說了,，只有 eID 驗證,。

而我們的個人信息也只有自己知道，企業(yè)想用我的個人信息,？通過 eID 認證之后自己找公安部系統(tǒng)調用去,，就是不準存放在企業(yè)自己的服務器上，至于放在公安部系統(tǒng)中的個人信息的安全性,？黑客你有膽子去攻擊試試,！

所有安全的驗證方式都是本地進行的

其實這種完全基于本地的認證方式其實大家一點都不陌生，指紋識別和 Face ID 就是如此??！手機內部的加密芯片存儲著用戶的指紋或者是面部信息（類比為 eID 芯片）,，然后每次需要驗證時，將收集的指紋,、面部信息和機內存儲的進行比對（類比為輸入 PIN 密碼）,，然后告訴驗證方“Yes”或“No”。

那么問題來了,，為什么不用指紋等生物識別來驗證呢,？其實非常好理解，出于對安全的考慮,，各家手機廠商是不可能輕易將指紋接口開放給第三方的,，所以如果所有企業(yè)都用指紋驗證身份，那每個企業(yè)都要分別去和每個手機廠商商議開放指紋接口,，無異于癡人說夢,。

有人可能說公安部門可以站出來建立統(tǒng)一的認證渠道，可對于公安來說,，同時接入所有手機廠商的生物識別功能也不是一件容易的事,，而且現在不用手機、或者是用功能機的人也很多啊,，但是 SIM 卡就絕對是人手一張了,！所以現在來看，eID 其實是安全性不輸指紋,，而推廣難度遠小于指紋的一套方案,。