KNOCK,KNOCK,网络实名制

 

 法令滋彰,盗贼多有。
——老子

《全国人民代表大会常务委员会关于加强网络信息保护的决定》第六条规定:

网络服务提供者为用户办理网站接入服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布服务,应当在与用户签订协议或者确认提供服务时,要求用户提供真实身份信息。

法律带着网络实名制来了。

在互联网最早来到中国的时候,我们还能够有自信发送『Across the Great Wall we can reach every corner in the world(穿过长城,我们能到达世界每个角落)』这样的邮件。手头有一本《互联网信息法律汇编》,七百多页的一本书基本囊括了中国关于互联网的各种法律、行政法规、部门规章、地方法规。这些法律的立法时间大多在2000年以后,在此之前,网络世界果真是一片法外之地。乌托邦不会延续太久,这只是信息史前时代的片刻宁静。

自2000年的《全国人大常委会关于维护互联网安全的决定》开始,拉开了送法上网的大幕。至今,我看着手边这厚达七百多页的《互联网信息法律汇编》,真想在下次听见有人说中国互联网立法不健全的时候把这本书拍在多方脸上,十余年的洋洋洒洒百万余字的繁密可谓是无处不在,看看网站下面的备案号、国际联网备案、增值电信业务许可证、视听节目制作许可证、互联网出版许可证、传播许可证、互联网新闻信息服务许可证、网络文化经营许可证……不一而足。

从当年可以穿越的长城到了现在,到为了大家的思想安全,避免有害信息,保护未成年人的身心健康,墙无处不在。

在这里,网络是现实的倒影,每个单位都迫不及待地在这里宣誓主权,就像是街边撒尿的狗一样宣誓地盘。过去十年间有过各种推行网络实名制的尝试,即使是不是法律形式,但已经得到普及,网吧实名制自“蓝极速火灾”后就开始了,网游实名制在保护未成年人健康的旗号也推行了不短的时间了,就连北京的微博实名也一年有余了,至于办理宽带、通讯业务实名,难道不是一直在推行实名制吗?

这次这个决定,不过是提高立法层级,巩固已有规定的法律效力。

网络实名制就像是身份证,把任何一个用户的来龙去脉摸地一清二楚,你的IP、访问记录、密码尽入彀中。管理者对于不能掌控网络用户的信息有一缺乏安全感,希望能够将一切控制起来,最好把世界都管起来。身份证无疑让社会的管理变得容易,住宿、交通对身份证的要求让可疑人员无可遁形,时刻可以掌握到目标人群的动向,但也让身份证窃取、身份证伪造行业得以存在。

百密一疏,实名制所要求的身份信息的核实,很大程度上是依赖身份证号码,核实用户注册时提供的姓名与身份证号码是否一致,这个方法的基本假设是身份证号码只有本人知晓。不得不指出这个假设实在是犯了幼稚病,too young too simple,sometimes naive。不希望提供自己身份信息的人会选择绕开这个系统,使用他人的身份证号及姓名进行认证,毕竟现在的实名制系统还无法要求所有用户提供照片并确保照片即本人(比对相貌需要可怕的人力成本及系统费用),网站备案的如此要求已经有导致大量网站外迁,对中国网络发展造成毁灭性打击(所谓互联网的高速发展是在没有比照的前提下做出的)。实名制则更会增加中小互联网企业、创业的互联网公司的成本,或者是刻意屏蔽信息发布服务,让原本完全的功能瘸腿前行。

网络实名制会催生对于虚假身份的要求,助长本已猖狂身份信息倒卖行业,在网络上,信息的传播只有极低的成本,一个身份证号加姓名可以被使用于多个网站,甚至是可以倒卖给他人在同一个网站反复使用。希望网络实名制能对措施的目标人群带来太大的威慑不甚现实。韩国宪法裁判所终止网络实名制就是出于这一点的考虑,没能够减少有害信息。

进一步,网络实名制只有能力验证中国公民的身份信息,对于广大热爱中华文化、中国网站的国际友人、海外华人,只能将之拒之门外,他们不能够提供居民身份证或是户口本,这边也无法验证他们的身份信息,无助于软实力的提升。至于境外网站,不提供身份验证的要求,只能是将之挡于墙外。执行的结果只能是让境内的互联网进一步与世隔绝。

在立法者的脑海中,只有中国大陆的网站是使用中文的,有着把全世界都管理起来的雄心,却只是看到了服务器设于境内的网站,管理触手无法触及到的境外服务器其从来不予考虑,只需要将之统统声明为境外非法网站,在停止其访问就一切问题就都解决了。

互联网(Internet)的本意就是连接网络的网络,当一个网络置自己于绝地,也就不要再自称互联网为好。

网络实名制的条件与实现

信息网络安全

摘 要:该文通过分析网络实名制的基本要求,指出网络实名制的实现途径,并以建议稿的形式绘制出网络实名制可能的面貌。该文认为网络实名制应通过网络服务提供商实施,实现上网账号实名制。

关键词:网络实名制;互联网管理;互联网

Abstract: By analyzing the basic requirement of cyber real-name system, this article will discuess how to practice it and make a draft about it. This article suggests cyber real-name system should practice through access account provided by Internet Sevice Provider.

Key Words: cyber real-name system; cyber management; Internet

下载:《网络实名制的条件与实现

本文发表于《信息网络安全》2011年7月刊,页81-83。

八部委防沉迷涉嫌违法

沉迷

网络游戏实名制终于要来了,在China Joy上八部委(新闻出版总署、中央文明办、教育部、公安部、工业和信息化部、共青团中央、中华全国妇女联合会、中国关心下一代工作委员会)下发了《关于启动网络游戏防沉迷实名验证工作的通知》,通知具体内容我没有搜到,只是从媒体报道中查到零星信息:

《通知》提出,网络游戏运营企业要按规定要求,全力做好网络游戏防沉迷验证的各项相关工作:认真做好本企业应承担的网络游戏用户注册信息识别等工作;按流程及时报送需验证的用户身份信息;严格将经实名验证证明是提供了虚假身份信息的用户纳入网络游戏防沉迷系统。

《通知》强调,所有网络游戏运营企业必须严格按照《网络游戏防沉迷系统开发标准》和《网络游戏防沉迷系统实名认证方案》进行开发部署,不得随意更改实施方式,扩大或者缩小系统功能权限,违反者将予以查处,并停止其网络游戏出版运营和相关互联网接入服务,直至取消相关许可。

为推进此项工作,八部门也进行了分工。其中具体为:新闻出版行政部门组织开展对网络游戏防沉迷系统监督检测,特别是督促企业切实落实实名验证工作,对存在违规问题的网络游戏运营企业进行查处;公安部门 “全国公民身份证号码查询服务中心”依法依规、保质保量开展实名验证工作;通信管理部门协助相关部门做好相关网站的管理工作;文明办、教育、团委、关心下一代委员会等部门积极引导未成年人合理安排生活、娱乐,在防沉迷系统限制下使用网路游戏,养成文明健康的上网习惯。

据介绍,本次防沉迷实名验证工作的要点是:网游企业需要按要求将用户注册信息向公安部身份查询中心报送,经验证后,如果用户提供了虚假身份信息将被纳入网游防沉迷系统。这一机制可以解决用户身份信息真实性问题,但对于未成年人借用成年人真实身份玩游戏的情况依然起不到作用。

也许这次是来真的了,但这么做有违法嫌疑。从身份验证的方式来说,毫无疑问是去查验用户的居民身份证,判断其是否是未成年人,或者是否是虚假信息。未成年人则纳入防沉迷系统,如果提供了虚假信息同样纳入防沉迷系统。法律上可以将提供身份证的行为表述为“沉迷于网络游戏应当提供居民身份证以验证用户身份”。这就是问题所在,根据《网络游戏防沉迷系统开发标准》,5个小时就算沉迷。只有提供身份证的成年人才能沉迷,不提供身份证就甭想玩网络游戏超过5小时。

《居民身份证法》第十四条第一款规定的很清楚。

有下列情形之一的,公民应当出示居民身份证证明身份:

  1. 常住户口登记项目变更;
  2. 兵役登记;
  3. 婚姻登记、收养登记;
  4. 申请办理出境手续;
  5. 法律、行政法规规定需要用居民身份证证明身份的其他情形。

显然沉迷于网络游戏所需的身份证明不属于前四种中任意一种。至于第五种中的其他情形,法律和行政法规都没有规定沉迷网游需要身份证,所谓《关于启动网络游戏防沉迷实名验证工作的通知》,只是多部委联合制定的行政规章,达不到行政法规的层级。换句话说,根据《立法法》的规定,只有全国人大,全国人大常委会或国务院才有权规定沉迷网游需要出示身份证。《关于启动网络游戏防沉迷实名验证工作的通知》属于典型的越权立法,多个部委联合起来擅自增设进行网络游戏的门槛。国务院作为主管单位,有权撤销或变更此通知,全国人大也应履行职责,撤销该通知。

《居民身份证法》第十三条规定“公民从事有关活动,需要证明身份的,有权使用居民身份证证明身份,有关单位及其工作人员不得拒绝。”可见公民使用身份证证明身份是一种权利,而非义务。我无意讨论是否防沉迷系统的合理性,但判断用户是否为未成年人,除非法律或者行政法规的规定,不得将查验身份证作为沉迷网游的先决条件,但公民可以主动提供身份证表明身份。

好吧,我承认这篇基本是在胡说八道……

如何实现网络实名制(4):互联网实名制规定

光说不练假把式,网络实名制说了这么多,如果不能将之付诸于条文,那无异于纸上谈兵。所以,这里照猫画虎,勉为其难写了一个互联网实名制的规定,这个规定的颁布,需要国务院以国务院令的形式推出,而不能以部委规章,更不能以地方法规或规章的形式推出。

此条文没有任何法律意义,仅供学习、研究、参考之使用。如有不足之处,欢迎指出。

互联网实名制规定

第一条 为了保证互联网环境的秩序,维护网络用户的合法权益,制定本规定。

第二条 中华人民共和国境内的互联网服务提供商和互联网服务提供商的用户,应当遵守本规定。

第三条 本规定所称互联网服务提供商,是指在境内依法设立和经营互联网接入业务的机构。

第四条 本规定所称互联网服务提供商的用户,是指接受互联网服务提供商接入互联网服务的个人。

第五条 本规定所称实名,是指符合法律、行政法规和国家有关规定的身份证件上使用的姓名。

下列身份证件为实名证件:
(一)居住在境内的中国公民,为居民身份证或者临时居民身份证;
(二)居住在境内的16周岁以下的中国公民,为身份证或者户口簿;
(三)香港、澳门居民,为港澳居民往来内地通行证;台湾居民,为台湾居民来往大陆通行证或者其他有效旅行证件;
(四)外国公民,为护照。
前款未作规定的,依照有关法律、行政法规和国家有关规定执行。

第六条 个人在互联网服务提供商办理互联网接入业务时时,应当出示本人身份证件,使用实名。
代理他人在互联网服务提供商开立个人上网业务的,代理人应当出示被代理人和代理人的身份证件。

第七条 在互联网服务提供商处办理互联网接入服务的,互联网服务提供商应当要求其出示本人身份证件,进行核对,并登记其身份证件上的姓名和号码。代理他人在互联网服务提供商处办理互联网接入服务的,互联网服务提供商应当要求其出示被代理人和代理人的身份证件,进行核对,并登记被代理人和代理人的身份证件上的姓名和号码。

不出示本人身份证件或者不使用本人身份证件上的姓名的,互联网服务提供商不得为其办理互联网接入服务。

第八条 互联网服务提供商及其工作人员负有为个人存款账户的情况保守秘密的责任。

互联网服务提供商不得向任何单位或者个人提供有关个人互联网接入的情况,并有权拒绝任何单位或者个人查询、要求提供个人在互联网服务提供商处的任何信息;但是,法律另有规定的除外。

第九条 互联网服务提供商违反本规定第七条规定的,由上级部门给予警告,可以处1000元以上50000元以下的罚款;情节严重的,可以并处责令停业整顿,对直接负责的主管人员和其他直接责任人员依法给予纪律处分;构成犯罪的,依法追究刑事责任。

第十条 本规定施行前,已经在互联网服务提供商办理个人互联网接入服务的,按照本规定施行前国家有关规定执行;本规定施行后,在原用户办理第一次个人互联网接入申请时,原用户没有使用实名的,应当依照本规定使用实名。

第十一条 本规定由工业和信息化部组织实施。

第十二条 本规定自颁布之日起施行。

如何实现网络实名制(3)

上次已经说了,如果需要立法来实现网络实名制,至少是需要国务院制定行政法规,网络警察 部委或者地方无权要求公民提供其身份证信息。所以,网络实名制的门槛不低,尤其是考虑到国务院和全国人大(常委会)日理万机。同样是实名制,储蓄实名的规定就是由国务院颁布的《个人存款账户实名制规定》进行规定。

当然,如果不能通过法律手段,还可以采用经济途径:对于提供真是身份证信息的用户给予奖励,比如降低电信资费,提供礼品一类。自然会有部分用户愿意为了这些优惠而自愿提供自己的身份证信息来配合网络实名制,但对于那些无论你提供何种优惠都不愿提供实名信息的用户,也无可奈何。

但是,网络实名制本身,就是为了规范部分用户利用匿名的特点,进行危害社会,侵犯他人利益的活动。对于这部分用户,只要不强制,就不会自愿提供实名信息。所以,即使是经济手段,也无法彻底解决网络实名制所期望解决的问题。只能期待国务院早日立法。

如果网络实名制得以实现,那么这些实名信息将会是一笔巨大财富,为了避免验证、保存这些信息的机构滥用这些信息,应同时出台配套措施,对验证、保存身份信息的机构进行监管,就像现在有银监会、证监会和保监会一样,国务院可以新设立一个中国身份业监管委员会,简称身监会,与其他“监会”进行资料共享,如果感觉部门太多太庞杂,可以将上述部门合并,统称检查会,如果觉得名称不够古风,不妨命名为“御史台”。

网络实名制不是从来就有的,也不是只有资本主义国家才能够实施的,只有坚持和贯彻社会主义法治理念,以社会主义法治理念来指导互联网的法治建设,才能建设出有中国特色的互联网产业