9月14号到20号，一年一度的国家网络安全宣传周又要来了。今年主题挺有意思：”网络安全为人民，网络安全靠人民——智能时代 网安护航”。
“智能时代”四个字，点到了要害。我们现在用的很多智能服务，背后都在处理个人信息。而证件识别，恰恰是个人信息最密集的一个入口。
一张身份证扫过去，姓名、身份证号、住址、照片，全出来了。这些信息一旦泄露，后果不用我多说。所以做证件识别这件事，安全从来不是”附加项”，而是”基本盘”。
从技术角度看，证件识别的数据安全，关键在三个环节。
第一个是”数据不出域”。证件照片拍下来，识别过程在哪完成？如果上传到公有云，那照片就要经过别人的服务器。最稳妥的做法是私有化部署——OCR引擎装在你自己的机房里，识别在本地完成，原始图片压根不离开内网。我们公司的证件识别产品，一直在主推私有化，就是因为这个原因。
第二个是”识别即删”。有些场景必须用云服务，那就得做到识别完成之后，原始证件图片立刻删除，只保留结构化后的文本字段。而且传输要全程加密，服务器端不留存。
第三个是”最小化采集”。一张身份证上有十几项信息，但很多场景其实只需要其中几项。比如网吧登记，可能只需要姓名和身份证号，不需要住址。技术层面可以对证件照片做脱敏处理，只识别必要字段，其余区域直接打码。
网安周每年都办，主题年年变，但核心就一句：数据安全不能靠事后补救，得从技术架构的第一天就设计进去。
对做证件识别的厂商来说，这也是最大的责任。技术在变，骗子的手段也在变，但”守住数据关”这件事，什么时候都不能松。