昨天(23日)，公安部、国家网信办等六部门联合公布《国家网络身份认证公共服务管理办法》，自今年7月15日起施行。《管理办法》鼓励有关主管部门、重点行业、互联网平台，按照用户自愿原则，推广应用网号、网证。那么，什么是网号、网证？怎么申领和使用？为什么要推广国家网络身份认证方式？

　　首先，什么叫国家网络身份认证？简单来说，就是依托国家统一建设的网络身份认证公共服务平台，为自然人提供申领网号、网证以及进行身份核验等服务。

　　网号和网证又是什么？这是国家网络身份认证的一种机制，它将传统身份证信息转化为加密的虚拟凭证，用于网络空间进行身份核验。其中，网号，是指与自然人身份信息一一对应，由字母和数字组成、不含明文身份信息的网络身份符号；网证，是指承载网号及自然人非明文身份信息的网络身份认证凭证。用户可通过国家网络身份认证App申领并使用网号、网证。

　　清华大学人工智能研究院教授 郑方：网号其实跟我们的身份证号很类似，它也是唯一的，终身不变的，但是它有个不同，就在我们的身份证号其实里边有很多的隐私信息，比如说你的户籍注册地、你的出生年月日、性别、住址、姓名等等很多信息。但是网号没有，它就是数字字母，由10个来组成的，所以你看不出任何规律，这是一个保护。网证是什么呢，网证不是一个新的证件，网证其实是一个凭证，为了方便记这个网号。比如说我把它体现成二维码，你在需要认证的时候，那个二维码一扫，然后就进行这个认证的行为了，就是相当于给你出示证件一样。

　　要使用国家网络身份认证方式，就要先申领网号和网证。那么，哪些人可以申领？具体应该怎么申领呢？

　　根据《国家网络身份认证公共服务管理办法》，不满十四周岁的自然人申领网号、网证的，应当取得其父母或者其他监护人同意，并由其父母或者其他监护人代为申领。已满十四周岁未满十八周岁的自然人申领网号、网证的，应当在其父母或者其他监护人的监护下申领。

　　具体来说，如果是成年人申领的话，首先需要一部支持NFC功能的手机，在应用商店搜索并下载“国家网络身份认证App”。之后，在App首页点击立即申请，选择证件类型，在手机NFC区域识读本人身份证核验身份信息后，进行本人人脸识别，设置关联手机号码和网络身份认证凭证口令，申领成功后，就可以选择在当前手机使用网络身份认证凭证了。

　　申领了网号、网证，那么，哪些地方可以使用网号、网证呢？根据公安部消息，目前，国家网络身份认证公共服务已在部分互联网平台和政务服务、教育考试、文化旅游、医疗卫生、邮政寄递、交通出行等行业领域开展了试点应用。截至目前，国家网络身份认证App累计下载超1600万次，申领开通达600万人，提供认证服务1250余万次。专家表示，未来，使用网号、网证的领域会进一步拓宽。

　　清华大学人工智能研究院教授 郑方：简单说未来就一机在手，走遍天下，出行、住宿、购物、取款就这些活动都可以用。当然这个是需要一个过程，因为有些系统要跟这对接。比如说，我上高铁、登机，我们跟一些这个相关的这个行业，也在合作做这个事情，那这个也做好以后，就可以直接用了。还有一些政务服务，政务服务原先都是带证件，现在你用这个接通了，你就不用带证件了。未来可以这么讲，所有用到出示证件地方都可以使。再到下一步，你甚至可以没有手机，自己就是自己的证件。我的声音、我的脸、我的指纹，这都是我证明是我的。这个技术也准备好了，未来等老百姓对它有认知，对它有个使用习惯了，然后系统也慢慢迁移了。我们就可以由这个原先的二代身份证，然后变成一机在手，最后变成自己就可以。

　　在各互联网平台现行的个人身份认证方式外，为何要推广国家网络身份认证服务呢？专家介绍，基于个人真实身份信息的认证服务需求出现爆发式增长，引发了个人信息泄露等安全风险问题。网号、网证的出现，正是为了解决这些问题。

　　《管理办法》规定shadowrocket换ip，对用户选择使用网号、网证登记、核验真实身份的，除法律、行政法规另有规定或者用户同意外，互联网平台不得要求用户另行提供明文身份信息，从而减少互联网平台收集个人身份信息带来的安全风险。

　　清华大学人工智能研究院教授 郑方：我们有一点要注意，相关信息是不记录的，比如说我是一个电商平台，我调用了国家网络身份认证服务，这个电商平台，是不允许记录这个信息的。因为它是要直接连到这个国家认证平台上的，所以你的信息也都丢不了，都被保护着。

　　使用网号、网证，可以减少互联网平台收集我们的个人身份信息，相当于给我们的个人信息穿了件“防弹衣”，那么在使用过程中，具体是如何保护我们个人信息的呢？

　　清华大学人工智能研究院教授 郑方：我们首先从一个机制上做保护，原先我的明文信息、姓名等等，是在证上的，但是现在不是，那个网号上面没有任何信息，你看不到。信息存在哪，存在我们的国家的公共服务平台上面。它可以根据你的密码，根据你的数字证书，根据你的人脸，根据你的声音，根据指纹等等很多手段，那当然也分场景，比如有的地方不需要那么严格，简单的就行了。需要严格的话，就多种手段加上去认证，保证是你就行了。所以从这个机制你可以看到，你的认证都是动态的，每次用每次认。我上次用，这次都不能够再重复使用。这样的话就安全了，把我信息拷贝起来没用。这是非常重要的，我把它叫作“一认一用”，一次认证一次使用，相当于“一次一密”的感觉。

　　《管理办法》第八条还规定，互联网平台需要依法核验用户真实身份信息但无需留存用户法定身份证件信息的，公共服务平台应当仅提供用户身份核验结果。这其实也是从管理上对我们的个人信息加以保护。

　　清华大学人工智能研究院教授 郑方：比如说一个互联网平台需要认证我的身份，认证完说是或者不是，只告诉你这个结果，但我的其他信息都不给它。