建立个人密码系统

我昨天在人民日报微信公众号上看到一篇文章，说的是有人发现自己刚换的手机号绑定了银行卡、支付宝、微信以及网上论坛，密码都可以用手机号找回。好恐怖啊！手机号简直比身份证号都重要。因为没有别的可以非面对面的验证方式，手机号可以非面对面的方式和各种网络系统互动，并“验明正身”，身份证只能面对面验证人的身份。难道身份证号没有手机号重要？

如果国家利用身份证系统为个人建立密码系统，那么，身份证号在网络世界等非面对面验证身份中就会发挥更大的作用。公安系统可以配合每一个人设置一个根密码，根密码的设置和找回都必须到派出所和警察面对面，理论上所有的派出所都可以为每个中国公民办理根密码的设置和找回，除非某个派出所的硬件暂时跟不上。如果中国公民的根密码是初次设置，并且是在户籍所在地派出所办理，那就免手续费。如果根密码的初次设置是在非户籍所在地派出所，或者根密码的找回在任一派出所，那么，都是要收一定的费用的。

每个派出所都应该至少安装一台密码机，这样，个人就可以通过根密码设置和找回几个主要系统的密码，其系统内部某个具体账号的密码都由所在的系统的系统密码来设置和找回。需要设置系统密码的系统至少应该有这三个：银行卡系统密码；非银行卡系统密码，系统包括医保卡、手机卡、乘车卡、购物卡以及具有联网功能的密码锁；互联网上账号系统密码，系统包括网站和论坛的账号、邮箱账号、APP的账号、网上银行的登录、网上支付系统的登录。银行卡的系统密码只能在ATM机上使用，在ATM机上用银行卡系统密码为具体的银行卡设置和找回密码，也可以为具体银行卡设置和找回网上支付密码。支付宝等网上支付系统的支付密码由非银行卡系统密码和互联网账号系统密码一起设置和找回。银行卡系统密码不能在互联网上使用，只能在ATM机等银行系统专用设备上使用。非银行卡系统密码可以在互联网上使用。

派出所在设置和找回三大系统密码的时候，密码机要对个人进行拍照，密码机的确认键要识别指纹。照片和指纹以及办理密码的时间信息都要长期保存。密码机只允许一个人进入，摄像头不允许对准键盘。行动不方便的人，可以由近亲属等人依法代为办理，并承担相应的责任。

互联网上账号系统密码，网站、论坛、邮箱以及各种APP等用不用这个密码系统在于他们自己。账号实名制有利于打击广告等垃圾信息。大家在用这个密码系统进行实名认证的时候，只要输入自己的身份证号就可以设置和找回密码了。

也不知道我说的这些在技术上可不可行，否则，就当我没说。

普进峰 2017-4-5