P2P要求上传身份证遭投资者抵制 称为打击羊毛党

安全性与操作便捷性永远是一对矛盾体，解决身份验证问题，目前可以通过大数据分析的风控方式来降低用户操作干扰，提升用户体验。

11月14日讯 近日，有投资者发帖称“凡是要求上传身份证正反面照片的平台一定不要碰”，表达了对于平台要求上传身份证的强烈不满。搜索发现，不少投资者对于平台的这一行为持反对态度。但多为P2P行业内人士表示，上传身份证照片已经逐步被淘汰，但是不排除平台为“打击羊毛党”，采取强身份认证，要求投资者上传身份证照片。而针对上传身份证的争论，背后投射出的是，因大量P2P平台技术能力有限，信息容易遭窃取、泄露，从而造成投资者对信息安全的担忧。

反对身份证上传由来已久

查询发现，投资者对于平台要求上传身份证正反面图片的不满情绪由来已久。

在2015年5月29日，有投资者发帖表示，“PPmoney强制用户上传身份证正反面图片，有涉嫌盗取用户绑定银行卡资金的嫌疑”。

投资者当时表示，在多个平台陆续注册完成了身份认证，唯独在PPmoney这里认证不通过，试了3次，再试，提示：验证次数过多，请联系客服。

针对问题，PPmoney当时表示，其对用户信息资料都有严格的管理及保密制度，用于平台更改信息或实名的资料都会定期删除及销毁。认证不通过的原因，不排除服务商进行系统维护导致未认证成功。

PPmoney表示，因平台为防止一些人员恶意通过试错的方式非法获得他人身份证信息以及造成平台服务成本的损耗，所以限制了3次以内都无法实名认证成功者锁定其认证服务的通道，需寻求在线客服进行人工核实资料认证。

同样是2015年，10月份，有投资者发帖表示，融金所注册后，输入身份验证信息，显示信息已被记录，不通过，进入人工审核，要求上传身份证正反面。融金所方面当时表示这是系统问题，与投资者沟通后已将问题解决。

而在2016年，上海第一阵容互联网金融公司数据，超百万份客户资料，打包价95万元的事件被曝出。大量投资者担心身份信息被泄露，上传身份证正反面照片更遭到了投资者的反感。

2016年，有投资者发帖表示，海尔金控成员企业海融易，即使实名也要上传身份证。有投资者回帖称，体验不好的还是不要投了;现在信息诈骗横行，收集敏感的个人身份证照片，不要也罢……但是海融易方面并未回复投资者。

上传身份证并非必须强身份认证时才需要

多家平台表示，上传身份证并非必需品。

新联在线COO陈智诚表示，现阶段，新联在线不需要上传身份证正反面照片，仅需提交身份证号就可以了。

他表示，投资者的身份证、银行卡等信息核对上，就已经是验证了，“需要详细提供全套资料的是借款企业。”

万盈金融方面表示，目前大部分平台都不用上传身份证。上传身份证是行业前期系统各方面都不成熟，所以采用银行的做法，后期因为用户抵触情绪严重，基本上取消了这种做法。

同盾科技联合创始人小编表示，一般要求对用户进行强身份认证时才会要求上传身份证照片。

而这一点也得到了平台的认同。

汇通易贷方面表示，平台本身是不需要投资人上传手持身份证照片，但是汇通易贷的银行存管方华兴银行系统在投资者进行首次提现操作时，需要进行手持身份证验证。

达人贷方面表示，当用户绑卡时身份信息无法通过公安部下属中心的身份信息系统实名认证的时候，需要提供身份证照片进行人工审核;在移动端进行绑卡后不能自动解绑时，也要提供身份证照片进行审核，确保是用户本人的操作，避免出现资金安全风险;亦或者是判定注册用户是羊毛党，利用他人身份信息和银行卡注册恶意套取奖励的，会取消该用户的奖励，如果用户是被误判的，需要提供身份证照片证明是本人在操作。

小编认为，上传身份证的弊端在于对用户操作流程有打扰，增加获取用户的成本。同时身份证信息云端的存储会存在一定安全隐患，需要平台有较强的数据安全措施进行防范。此外，随着黑色产业技术发展，身份证信息盗卖现象加剧，上传身份证本身能够起到的防止身份冒用的作用也在降低。

有业内人士直言，“上传身份证照片，怎么就证明安全了?”“想要让你不通过，上传身份证照片也没有用，因为信息还有解释权都在平台手上。”

小编表示，虽然上传身份证可以帮助平台更加准确的对投资人身份信息进行核验，提升准入的门槛，降低风险。但是在新用户注册后，都会要求用户绑定手机、银行卡等信息，通过手机、银行卡、身份证、姓名四要素验证，是可以满足不上传身份证照片情况下完成身份信息核验的。

但如果出现“身份信息异常”等风险，需要投资者上传身份证照片进行强身份认证时，如何保证投资者的信息安全?

小编表示主要从内部和外部两个方面进行防范，从外部而言，防范外部攻击风险。平台应加强自身专业安全防护能力，防止自身因网络或应用安全引发的数据泄露，在数据传输中，通过SSL加密通道进行通讯，并内部数据存储进行安全等级分层，对敏感用户信息进行加密存储及脱敏展示;从内部而言，平台应加强内部人员安全意识及价值观，建立数据安全流程规范，做到内部员工数据权限按需操作，并对数据操作过程进行安全审计及监督管理。

小编最后表示，安全性与操作便捷性永远是一对矛盾体，解决身份验证问题，目前可以通过大数据分析的风控方式来降低用户操作干扰，提升用户体验。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。