北京
一个名为Nexus的暗网平台，正在出售超过1.53亿张驾照扫描件。这不是黑客炫耀战果，而是一桩正在进行的生意——除了驾照，该平台还挂出了超过1000万张身份证件、300万份旅行证件和国际身份证，以及超过57.9万张医疗卡。
安全研究机构KrebsOnSecurity在8月31日接到了这个暗网平台存在的线索。访问后，他们发现1.53亿这个数字并非虚张声势：在Nexus上执行一次空白搜索，返回了1150万页结果，每页显示15条记录。这意味着，数据量级与卖家宣称的基本吻合。
一张实体ID背后的数据敞口
这件事真正值得警惕的地方在于，它揭示了一个被大多数人忽略的风险点：每次你把实体驾照递给别人——酒店前台、租车行、酒吧保安——你都可能在不经意间交出了一份可被复制、转卖的数字资产。
实体ID的验证方式决定了它的脆弱性。扫描件一旦被截获，买家可以将其用于身份伪造、账户盗开、信用欺诈等场景。而受害者往往要等到账单异常或信用记录受损时，才发现自己的身份信息早已在暗网流通。
数字ID的承诺与现实的落差
数字ID（Digital ID）常被视为解决这一问题的方向。理论上，它可以通过加密技术和动态验证码，让验证方只获取"是否成年"或"姓名是否匹配"这类最小化信息，而不必拿到完整的证件扫描件。这样一来，即使验证方被攻破，泄露的也只是有限的信息碎片，而非整张证件的完整数据。
但问题在于，数字ID的安全红利只有在普及率接近全覆盖时才能真正兑现。只要还有大量机构依赖传统的实体证件扫描流程，暗网上的驾照扫描件生意就不会消失。攻击者永远会选择最薄弱的环节下手，而那个环节，往往是还在用传真机和扫描仪的老旧验证系统。
Nexus平台的存在本身就是一个信号：身份验证行业正处在一个尴尬的过渡期——旧系统漏洞百出，新系统尚未铺开。在这段空窗期里，每一次出示实体ID，都是一次信任的押注。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
