收藏
回答

关于城市服务实名信息校验接口的问题咨询?

AppID
wx71ff0ba1e3426010

目前我们的小程序《青团社招聘 商户版》用户发布岗位 需要进行实名认证用以确认信息是真实有效,因为类目不符合人脸核身的类目开放要求,被拒了,后微信出了城市服务实名信息校验接口,类目还是不符合,小程序因为该功能半年未迭代新版本,B端用户实名是为了保证C端用户的合法权益,而我们只需要确认当前商户是本人就行,不需要用户的实名信息以及身份证号等信息,搜索了社区帖子发现询问类似问题的开发者有很多,都是没有结果反馈的。从年初发邮件咨询到现在都是无果的,能否有官方童鞋明确的回复下,是否有开放其他类目的计划。不至于让大家一直发帖询问。我还每个月发送一次邮件咨询是否开放其他类目。如果可以能否告知下不能开通其他类目的原因,因为监管原因还是其他?

如果可以开通其他类目,签约用户信息保密协议或者付费等,我们都是可以接受的,不要一下子给砍掉吖。

微信人脸核身部分类目不给开放原因:

近两年“人脸识别”技术在社会上掀起了热潮。人脸识别虽然作为摆脱“中间媒介”或“承载载体”的一种直接技术手段,解决了部分政务、交通、医疗、零售等证明“操作者是本人”的问题,但也因此,引入了新的更大的安全风险。

一是,虚假安全风险。

身份认证领域的安全三因素包括“我知道什么”、“我拥有什么”、“我的特征是什么”,通用的安全做法,是要双因素认证(2FA),人脸识别技术如仅凭“我的特征是什么”这一个因素,则容易被攻破或利用。表象给用户以安全的感觉,但实际并不能达到安全效果。

二是,信息泄漏的风险。

越来越多的组织或个人,在并非必需用户敏感信息、生物特征的情况下,采集并存储此类信息。在信息加密、传输、存储过程中,容易暴漏更多的网络节点,使得此类信息有更大的风险被网络黑客拦截、窃听、窃取,或直接被脱库。

三是,消除风险的难度大。

以往基于“中间媒介”或“承载载体”的方式,如出现丢失、被冒用、恶意盗用等风险,可以通过挂失、更换、使用新载体或新媒介等方式,快速排除一定的风险。C端主动,B端主动,都能解决一部分问题。但人脸识别做为更直接的方式,一旦出现冒用、盗用,受害者将面临更大的财产及人生安全风险,且C端用户更多时候无法主动消除风险。

基于以上问题风险,加之国家出台《网络安全法》、《用户隐私保护条例》等法律法规标准,网信办、公安部、工信部及市场监管总局等四部委发起的app获取隐私整治,结合平台安全、用户敏感隐私信息保护要求及监管,针对部分暂无相关法规或要求,需要采集或生物认证方式进行身份核验的,或以“追热点”或“尝鲜”为目的,采集用户生物特征或进行身份核验的,进行严格审核,必要时不予以支持。


而我们只需要获取用户是否是本人操作的即可。不需要用户隐私信息。也不存在追热点和尝鲜,在如今这个行业下这个应该是刚需。

接入指南:

https://developers.weixin.qq.com/community/business/doc/000e06614ac74068f3d9237eb5440d

最后一次编辑于  2020-07-20
回答关注问题邀请回答
收藏

2 个回答

  • 社区技术运营专员-娇华
    社区技术运营专员-娇华
    2020-07-21

    您好。从您小程序的场景及需求描述来看,需求是“而我们只需要确认当前商户是本人就行”,建议可以通过以下几种实现方式:

    一是可以通过使用“获取手机号的方式”,进行注册。后续的操作,通过手机号登录,或默认登录的方式实现,验证操作者身份。获取手机号接口可参考:https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/getPhoneNumber.html

    二是可以通过用户录入实名信息的方式注册,后续登录时,再录入校验实名信息,或校验openid与实名信息的绑定关系。验证操作者身份。

    三是可以通过ocr的方式,获取注册用户相关的身份信息,后续登录可进行校验、验证相关操作者身份。ocr的接口如https://developers.weixin.qq.com/community/business/doc/0008a434280d48a4dee9641645b00d

    以上,建议请您参考。

    2020-07-21
    有用
    回复 4
    • 人类高质量男性
      人类高质量男性
      2020-07-21
      都不符合应用场景。。。。
      2020-07-21
      回复
    • 啟洪
      啟洪
      2020-09-28
      强烈建议开放实名校验,我们跨境电商,海关要求三单合一,我们必须要校验订购人和支付人的身份信息是否一致,否则将导致大量的退单,而且本身我们报关也是需要姓名和身份证号码。微信不能做前置校验真的很麻烦,退单率相当的高~
      2020-09-28
      回复
    • 啟洪
      啟洪
      2020-09-28
      明明有这样的功能,为啥不开放出来给有需要的场景去使用呢。支付宝都早就开放使用了!
      2020-09-28
      回复
    • Yufeng
      Yufeng
      03-24
      针对您说的第二点,校验opendi与实名信息的绑定关系,不需要资质要求吗?据这边了解的信息,目前此服务业也是微信城市提供的,也有相同的资质要求,详见 https://developers.weixin.qq.com/community/business/doc/000e06614ac74068f3d9237eb5440d,如果有别的方式,烦请提示,十分感谢!
      03-24
      回复
  • Peculiarity
    Peculiarity
    2020-11-23

    请问这个问题您解决了么,我也遇到了相同的情况


    2020-11-23
    有用
    回复 1
登录 后发表内容
问题标签