信息北航身份认证_CA认证技术漏洞的反思 ——大量个人身份信息被冒用的迷宫...

一、基本事实

近期，深圳有多名人员以兼职名义被骗取身份信息，在不知情的情况下通过CA认证注册完成个人数字证书即“网络身份证”，不法分子利用此电子证书将被骗人员作为股东进行空壳公司的注册，该空壳公司获得一般纳税人资格后，多数被用来运作虚开增值税发票。被骗人员则因股东身份不得不承担因前述不法分子的违法经营活动导致的巨额税款以及后续的不良影响，而被骗人因事前不了解CA的性质，通常在事发一到两年后才察觉自己名下注册有公司存在欠税款项，多数人因报警、投诉无门，找不到解决的方法而放弃选择默默承担这一切。

二、信息骗取手段

（1）骗取过程

根据被骗人对于当时情况的描述，自己及其他参加兼职的人员被兼职领队带到深圳一家印章店内，以公司登记员工身份的名义，进行身份证复印、填表、签名、店内人员辅助拍照等环节，但由于店内狭窄、人员众多，并受到兼职领队的催促以及禁止多问的要求，对信息登记的结果全然不知。

（2）信息登记性质的改变

事实上，不法分子正是利用了一般群众对于CA这项新技术的未知，群众意识仍停留在传统个人信息登记的层面，而实际上信息登记的意义通过CA技术认证在悄然发生变化，个人信息不单纯只是个人对社会的外在展示，已经构成一种来自个人的意思表示及授权。

三、CA认证的现状

CA认证自身也缺乏事前对一般群众进行CA认证行为的性质意义及后果的完整解释，事中缺乏突出的风险提示，事后也没有对个人通过本人手机号码验证等信息身份审查。同时CA认证存在滥设立授权点的行为（其中有大量的印章公司），且授权人对各受理点明显缺乏合规有效的监管。不法分子频繁利用这一技术监管漏洞的口袋进行违法犯罪行为，导致大量受害人不断产生、偷税漏税问题得不到解决，着实值得我们反思！