一款要求面部扫描和数字身份证的政府约会应用听起来像是讽刺，但根据Blaze Media的报道，它是真实存在的。文章的推介语很短：“厌倦了滑动？在这里提供你所有的信息。”该报道几乎没有提供技术细节，因此本文将已知事实与悬而未决的问题区分开来。文章还列出了如何评判任何要求你提供面部信息和官方身份的服务。
报道说了什么（以及没说什么）
核心说法很简单。一个政府推出了一款约会应用，注册需要面部扫描和数字身份证。源文本很简短，没有描述该应用在底层是如何运作的。
在我们所掌握的素材中，有几件事没有具体说明：
- 面部扫描是否会被存储，还是仅用于一次性验证真人身份
- 哪个机构或承包商会持有这些数据
- 信息会被保留多长时间
- 是否有其他政府机构可以访问这些数据
- 该应用在更广泛意义上是否为可选项，还是与其他公共服务绑定
这些空白很重要。没有这些答案，没人能说这款应用的风险有多大。我们不会猜测，你也应该警惕任何仅凭一个标题就声称对该应用的数据处理方式有确定把握的人。
为什么政府约会应用会引发隐私问题
约会平台本身就持有敏感信息：你被谁吸引、你在哪里消磨时间、你和谁交谈。再加上生物识别扫描和经过验证的法定身份，这些数据的威力就大大增加了。用户名可以在数据泄露后被弃用。但面部和官方身份证号码无法更改。
当运营方是政府时，还存在一个分离性问题。身份系统通常是为税务、医疗或福利而建的。将其与一项亲密服务关联，会创建一个把你的法定身份与感情生活连接起来的档案。即使现行规则很严格，这种设计选择也值得审视，因为系统往往比创建它的政策存续得更久。
约会中身份验证的支持者通常会指出真实存在的问题：虚假资料、诈骗和冒充。这些都是合理的担忧。隐私问题在于，能否用更少的数据实现同样的安全目标，例如一次性验证某人后丢弃生物识别信息，而不是将其保留。
身份检查的更广泛模式
这款应用契合了一个更广泛的趋势：面部扫描和官方身份检查正进入日常在线服务。年龄验证是最明显的例子。许多地方的法律现在推动网站和应用确认用户身份，而且规则因司法管辖区而异，差异很大。Proton最近发布了一张追踪年龄验证法律的交互式地图，涵盖已通过、已提议或已生效的法律，这是了解形势变化速度的一个有用方式。
共同点是，证明你是谁正成为获取服务的条件。每一项单独的推行举措就其自身而言可能看起来合理。但综合起来，它们建立起了越来越多将真实身份与在线行为关联起来的数据库。
这对你意味着什么
你可能永远不会使用政府运营的约会应用，但它提出的问题适用于任何要求面部扫描或身份证的服务。在交出任何一项之前，请问：
- 收集了什么？ 是一次性的活体检测、存储的面部模板，还是你的身份证件副本？
- 数据去了哪里？ 查找具名的数据控制者、存储国家以及任何第三方验证供应商。
- 保留多久？ 好的政策会说明具体的删除时间窗口。含糊的措辞是警示信号。
- 谁可以请求访问？ 检查执法部门或其他机构是否可以获取这些数据，以及通过什么程序。
- 是否有必要？ 询问该服务能否用更少的信息运行，例如用经过验证的年龄段代替完整身份。
- 是否有替代方案？ 如果存在非生物识别的选项，请考虑使用它。
VPN不能解决这个问题。它可以隐藏你的IP地址，但无法保护你自愿提交给服务的数据，比如你的面部或政府身份证。这里的隐私取决于你一开始选择分享什么。
实用要点
- 在验证身份之前，阅读隐私政策和任何生物识别数据通知，并留意保留和删除条款。
- 尽量少分享。如果应用允许你跳过可选字段，就跳过它们。
- 使用独特的电子邮件地址和强且独特的密码，这样一项服务的泄露不会暴露其他服务。
- 将官方身份证号码和面部扫描视为永久性凭证，对谁可以获取它们要有选择性。
- 随着更多细节浮出水面，关注独立来源的报道，因为原始文章在具体细节上很单薄。
政府约会应用是一个小故事，却有着重大含义：亲密服务正成为另一个被期望进行身份验证的场所。这款特定应用是否被负责任地处理，取决于我们尚未掌握的细节。你能控制的是你自己的检查清单，并在每次应用要求你提供面部和身份证时都运用它。
