解析登录认证方式之实名认证

实名认证是属于互联网登录认证方式中的一种，对于产品及用户都是有价值的，但由于该认证的特点，需要产品经理想清楚实名认证的使用场景以及切实保护好用户的实名数据安全。

实名认证是互联网登录认证方式之一，是指对用户的真实身份信息进行认证，目前常见的实名认证有姓名+身份证的二要素认证，用户手机号+姓名+身份证的运营商实名认证，用户银行卡+姓名+身份证的财务信息实名认证等。

目前，实名认证从审核方式而言，主要分为2种，人工审核与系统审核。

人工来审核用户的实名信息是否填写正确，涉及到人工审核的产品一般设计为用户拍下手持身份证、护照、银行卡等照片按规定上传至产品平台，人工审核用户上传至平台的身份信息。

系统审核是指调用第三方实名认证校验接口对获取到用户实名信息进行校验，目前校验接口主要来源于全国公民身份证号码查询服务中心、运营商、银行、第三方支付公司等。

实名认证属于登录认证方式中级别较高的认证方式之一，其认证级别高主要体现在身份证实名信息是受国家认可的用来识别与记录公民身份信息的ID，其信息数据受到国家立法保护。实名认证对于互联网产品的价值，可从两个方面说明，一是对于产品价值，二是对于用户的价值。

1、产品使用场景必须要实名认证

产品的业务为帮助用户购买火车票，保险、组织用户旅游等场景时，需要用户进行实名认证。如平安保险一账通在用户注册登录时就要求用户输入实名信息进行登录认证，飞机航班查询类产品航旅纵横要求用户进行实名认证才能查询航班信息。

航班查询类产品航旅纵横：要求用户进行实名认证后才能进行选座、航班订阅等功能操作。

2、用户识别，确保有价值的兑换物被真实用户领取

在产品设计中，当产品为有价值的兑换物时，如金钱、手机、旅行机会等，就需要对用户的真实身份进行认证，确保是真实的用户使用产品或参与活动，避免产品有价值的兑换物被机器刷走。

如推荐奖励内容类产品看荐：对于推荐优质文章的用户会给予金钱上的奖励，而当用户对获得的钱进行提取时，看荐要求用户进行实名认证，确保其奖励被真实用户领取。

3、用户筛选，确保用户符合产品的使用资格

某些产品对于用户的使用资格是有严格规范的，如摩拜单车在用户协议中要求用户是在12岁以上，金融投资类产品需要用户满18岁等。

4、用户监管，确保用户行为受到产品有效监管

当用户在产品中填入个人实名信息时，代表用户在该平台的行为受到产品平台方的实名监管，当用户出现不合产品规定操作或不符合法律规范行为时，其责任可通过用户的实名信息追溯到用户个人。

5、实名建库，基于用户实名数据的建库规划

用产品累积到一定量级的用户实名数据时，就会形成产品的实名用户数据库，随着用户实名数据量的累积与用户行为数据的沉淀，可以根据用户在产品侧的信息与操作行为给用户贴上符合产品经营业务的用户标签，而基于用户标签，产品可以实现产品用户画像分析、版本迭代规划、产品精准营销等事宜。如阿里云基于用户数据已经形成了完善用户标签体系。

图片为阿里云官网介绍中基于用户标签模型创建示意图

1、避免使用产品的潜在风险

在使用某些产品有年龄或者性别限制时，用户进行实名认证时可以获悉自己是否满足产品的使用条件，避免了产品过程中的使用风险与规避了潜在的不安全因素。

2、切实保障用户的利益

如保险、购票等保障行为都是基于用户的实名身份信息而展开的，当用户使用产品进行实名认证后，可以确保相关的服务切实且有效的提供给用户。

3、可以获得产品更多的服务

某些产品会提供给愿意实名的用户更多的特权与服务，如支付宝针对实名的用户，用户在芝麻信用的积分可以得到提升，携程针对实名用户提供更多的优惠券等，此外，愿意在产品进行实名认证的用户一般为产品的核心用户，针对这类的用户，数据产品经理还会在抽奖、红包等福利分发时，调整中奖概率与算法，让产品的实名用户有合理但较高的中奖概率，提升产品核心用户的使用感知，这对于产品的用户维系与留存是非常有好处的。

图为携程对于实名用户提供“拿去花、闪住、信用抢票”等特权服务产品介绍图。

实名认证对于产品和用户都是具有价值的，但是在实名认证的产品设计中也应该注意如下两个方面：

实名认证需要用户授权其真实身份信息，而由于用户对于个人信息的保护，在一定程度上会影响用户的活跃与转化率，如用户在下载某些金融类的APP时，对于需要绑定银行卡的实名操作，为了防范银行卡被盗取的风险或由实名认证绑定卡的设计流程冗长等的原因，用户会放弃产品实名认证的过程，这就要求产品经理在设计实名认证功能时一定要想清楚为什么需要用户实名认证，设计的目的是为了排除掉不合适的用户，还是说产品的下一步操作必须用到用户的实名信息。实名认证能力是登陆认证能力中属于认证级别较高的能力，在不合适的产品场景下使用，必然会引发用户反感，影响产品的感知与用户留存。

产品对于获取到用户实名数据的安全保护要给予足够的重视，因为产品的用户实名数据库一旦产生数据丢失、窃取或数据库被拖库，会对产品及其用户带来极其不良的影响，与此同时产品若处理用户实名数据不当，如交换用户信息或者销售用户信息等，将会受到法律的制裁，关于此，国家已在今年通过的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中说明，此解释将于2017年6月1日执行。

实名认证是属于互联网登录认证方式中的一种，对于产品及用户都是有价值的，但由于该认证的特点，需要产品经理想清楚实名认证的使用场景以及切实保护好用户的实名数据安全。

以上为本人解析的登录认证方式之实名认证，如果大家有更多关于登录认证方式的想法，欢迎大家发帖分享。

作者：喵小五，登录认证产品经理，专注于登录认证及相关数据产品设计，喵小五的夏日梦想是为大家深入解析互联网常见登录认证方式。

文章作者系 @喵小五 未经许可，禁止转载

（编辑：ASP站长网）