移动互联时代，数码科技重构数字身份

　　去年4月，深圳湾那个小会议室，玻璃上全是水汽，空调修了三次还没好，人一进去就起雾。我盯着对面那个穿灰夹克的风控总监——他左手无名指第二节有个疤，切电路板留的，去年在杭州我们见过——他推过来一份协议，第十七条加了红框。我说这不对，他说“现在都这么干”。我说那你们怎么验活体？他搓了一下手指，没答，转身去接电话，电话里好像在问楼下那家肠粉铺子还送不送货。

　　我原以为他们用的是带红外深度图的活体检测模块，结果现场连IR补光灯都没亮。我掏出自己包里的旧测试机，调出底层sensor日志，三百七十二帧里有十八秒是纯靠IMU抖动做对抗判断的。这个我敢打包票。但后来他们说用的是“自研多模态融合”，我就不说话了。自研什么？融哪几个模？我不说破，是因为真说破了——对方CTO正剥着橘子，一瓣塞嘴里，另一瓣搁在会议桌右下角，橘络还挂着水珠。那瓣橘子现在还在那儿，没人动。

　　优胜劣汰不是玄学。去年6月我去看一个做eID嵌入式方案的团队，三个人，在龙华城中村一栋居民楼六楼，门框歪了半寸，他们焊了个磁吸卡槽装在防盗门内侧。其中一个人叫老陈，总把钥匙链挂脖子上，怕弄丢。他焊完最后一根飞线，蹲在地上喘气，说：“现在银行要的不是你有没有证，是你能不能在三秒内被他们‘认出来’。”他说话时背后那台工控机风扇突然响了，尖锐，持续十七秒，中间停了两秒，又响。我到现在记得那声音，像指甲刮黑板尾音拉长。但我记不清他们最后用的是哪家TSM平台对接，这个我说不准。

　　有人觉得“重构”是换个接口、换套SDK、再加个区块链存证。扯淡。上个月我在广州陪客户跑监管沙盒，凌晨两点调试一个跨域token同步失败的case。对方开发在屏幕共享里反复点“重试”，鼠标悬停在按钮上十三秒没点下去。我就看着。他忽然说：“我们原来以为身份是静止的……”话没说完，他同事端了杯豆浆进来，杯子外壁全是水珠，他接过去时左手小指翘着，像弹钢琴。我没接话，因为我知道他在想什么——身份不是被“构建”的，是被“漏掉”的：漏掉伪造的、漏掉失效的、漏掉离线超时的、漏掉指纹磨损三次以上的老人的。漏得干净，才叫重构。

　　失败案例？前年那个政务APP人脸识别强制绑定社保卡的试点，上线第七天崩了。不是算法问题。是基层派出所录入照片时用了十年前的老扫描仪，DPI设错了，图像宽高比被拉伸0.7%，导致所有比对引擎误判虹膜区域偏移。没人改代码，改的是打印机驱动设置。这事现在谁提谁挨骂。但我跟你说，那天下午我去现场，食堂送来的外卖是麻辣烫，红油浮在汤面像一层薄塑料膜，我搅了三下，没搅散。

　　还有一次更荒的。某个省的医保电子凭证落地，要求必须调取公安人口库实时核验。结果某地级市数据库凌晨两点自动备份，锁表五十一分钟。期间所有认证请求全走fallback逻辑，用的是2018年本地缓存的一批身份证脱敏哈希。那批哈希字段里，“性别”位被当年一个实习生写死成0x01（男），所以那五十分钟里，所有女性用户——包括刚做完产检拿着B超单去刷医保的孕妇——系统判定为男性。这事没报故障，只发了个内部通告，标题叫《关于优化缓存策略的几点提示》。通告末尾加了句：“建议各终端增加性别二次确认交互”。我看完笑出声，旁边产品经理正在啃冷掉的叉烧包，腮帮子鼓着，没说话。

文章配图，仅供参考

　　所以别跟我谈“统一身份中枢”“国家级数字护照”。中枢？中枢就是昨天你手机里弹出的那个短信验证码，它没走5G切片，走的是2G信令通道，延迟三百毫秒起步，但它活下来了。护照？护照是那个你删掉APP后，运营商后台还存着你三年前注册时填的紧急联系人号码——那个号码早就停机了，可系统还在每季度给你发欠费提醒。这就是重构：不是建新庙，是让旧砖自己长出苔藓来盖屋顶。

　　我现在桌上还放着一台拆开的旧NFC读卡器，线头没焊完，胶布缠得歪七扭八。我打算下周拿去给深圳那个六楼的团队看看，他们焊得比我好。或者，干脆寄到杭州去——那个切电路板留疤的人，前两天微信问我：“你们那个活体模块，能不能喂点模糊数据也收敛？”我没回。等他们先把橘子吃完再说。

（编辑：我爱制作网_沈阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!