通过数字身份识别从源头阻止垃圾SIM卡和虚拟账户

彻底改变运作方式

中央书记处2025年12月31日第57-CT/TW号指示要求坚决处理“垃圾”SIM卡、“虚拟”账户、匿名账户;强制实施身份验证和年龄控制机制,以保护儿童在网络环境中的安全。

就此内容进行交流时,Sandmedia Group 董事、反欺诈项目安全专家阮文廷先生评价说,这是在建立网络空间纪律、为更透明、更安全的数字环境奠定基础的重要一步。

统一用户身份和加强用户管理有望有效遏制欺诈、冒充行为,同时提高数字平台的责任。 这也是促进数字经济可持续发展的前提,并与保护用户,特别是儿童,在网络环境中相结合。

为了彻底处理“垃圾”SIM卡和“虚拟”账户,根据阮文廷的说法,运营商和数字平台将不得不从根本上改变运营方式。

首先是关于技术,强制应用eKYC(电子客户识别)升级。 平台不仅限于拍摄纸质文件,还必须应用生物识别技术(面部识别、生命体征检测 - 防止生物识别伪造)并与国家人口数据库进行直接比对(实时)。

他还提到了人工智能和机器学习的部署:自动扫描、检测和锁定行为异常的账户/SIM卡(例如从一个IP地址批量创建,行为类似于僵尸,不产生费用/实际交互)。

关于管理流程,需要完全停止预激活SIM卡或允许通过虚拟信息注册帐户。 同时,各单位必须建立定期的后续检查机制,要求用户在有可疑迹象或文件过期时进行重新验证。

值得注意的是,对于销售SIM卡的代理商或账户管理部门的法律和经济责任也需要进一步加强,以避免放松管理。

“这需要大型跨国平台之间就现行法律进行合作,这也是一个重要问题,”他强调。

最脆弱和最困难的界限

在真实性、保护儿童和隐私之间取得平衡是最脆弱和最困难的界限。为了做到这一点,这位专家建议从设计中应用保护隐私的技术解决方案,包括 3 个主要解决方案。

“未披露证据”技术:社交媒体平台可以通过国家身份识别应用程序(如 VNeID)的代号验证一名 18 岁以上(或 16 岁以下)的用户,而无需确切知道该人的出生日期、姓名或身份证号码。

最低数据收集原则:社交网络只允许接收身份验证数据(有效/无效;年满/未满),而不是在其服务器上存储所有用户身份档案。

数字体验分流:当系统验证年龄识别用户为儿童时,它将自动激活“安全模式”,禁用针对目标的广告,阻止有害内容,限制陌生人发短信,但仍保留基本的界面和娱乐功能,以免损坏孩子们的数字体验。

据阮文廷先生称,第57-CT/TW号指示提出了关于“身份识别”网络空间以确保安全和保护儿童的迫切要求。

运营商和社交网络必须深度整合 eKYC 生物识别技术和人工智能,以阻止从门户创建匿名帐户/SIM 卡。

他表示,需要应用先进的加密技术(如Zero-Knowledge Proof),使该平台只能“验证状态”(年龄、真实身份),而不能存储和利用用户的核心个人信息。

在此处阅读原文