最近发生的一起安全漏洞事件显示，黑客通过实时数据流，非法访问了一家提供身份验证服务的公司长达一年之久。这一事件在 Hacker News 上引发了关于数字身份验证风险的激烈讨论。 批评者认为，存储驾驶执照等身份证件会为黑客创造出巨大且脆弱的“蜜罐”，导致用户往往需要独自承担身份盗用的后果。许多用户对目前行业普遍存在的“安全表演”表示极度怀疑，认为公司存储了大量它们并不真正需要的敏感数据。 此次讨论还突显了在潜在解决方案上的分歧： * **政府主导的中心化系统：** 一些人主张采用政府管理的数字身份（类似于欧盟部分地区），并利用零知识证明（ZKP）技术。从理论上讲，这可以在不泄露个人数据的情况下进行年龄或身份验证。 * **隐私担忧：** 反对者担心，中心化数字身份或强制要求上网实名制会导致大规模监控、政府权力过度扩张，以及产生追踪用户所有在线行为的“勒索数据库”。 * **企业问责制：** 人们普遍认为，对于未能保护个人身份信息（PII）的公司，应予以严厉的经济处罚。各方一致认为，法律后果是迫使企业提升安全实践的唯一途径。