前几天我去办新手机卡，营业厅的小姑娘让我出示身份证，还对着我的脸拍了张照片。我说这张卡用了十年，现在换张新的，至于要拍得像证件照似的？她笑着解释，这是规定，必须实名认证，还得进行活体验证。我掏出身份证，心里嘀咕：十年前我办第一张卡时，连身份证都没带，路边小摊花五十块钱就搞定，老板还送了个充电宝。那时候谁管你叫什么，能用就行。可现在，实名认证已经成了运营商、银行、甚至上网平台的标配，连点个外卖都得绑定手机号。这种变化说是为了安全，但有时我真觉得，安全有点过头了。
说到电话实名认证的起源，得从那些年铺天盖地的骚扰电话说起。2012年前后，我每天能接到五六个推销电话：卖房的、贷款的，甚至还有冒充公检法的。一个同事更惨，手机号被冒用，骗子用他的号群发诈骗短信，害得他挨个跟亲戚解释。那会儿，运营商也头疼，因为号码归属地查不到实名信息，警方破案像大海捞针。于是，工信部在2013年推出了实名制政策，要求新入网用户必须登记真实身份。我印象很深，那年年底，路边卖手机卡的小摊全都关门了，营业厅倒是排起了长队。有位大叔排了半天，结果因为身份证过期被拒，气得直跺脚。回过头看，这个政策确实立了功：骚扰电话少了七成，电信诈骗案件也大幅下降。数据不说谎——公安部的统计显示，推行实名制后，诈骗案件发案率下降了超过35%。
但实名认证带来的麻烦，我身边不少人深有体会。去年，我一个朋友去美国出差，手机卡突然被停机。他打客服问，对方说他的号码涉嫌异常使用，需要本人回国带身份证去营业厅复机。朋友在硅谷开会，气得差点摔手机：我在国外怎么飞回去？运营商说，这是为了账户安全。安全是安全了，可这种安全是用用户的便利换来的。更夸张的是，有些老人去办卡，被要求人脸识别，结果摄像头对不准脸，反复失败五次，营业员不耐烦地说：“阿姨，您回家让子女教教怎么用手机吧。”想想，一个七十多岁的老太太，连智能手机都刚会用，哪懂什么活体验证？这种一刀切的实名认证，反而把真正需要服务的人挡在了门外。
还有一个问题，很多人可能没细想过：实名认证之后，你的个人信息到底去了哪儿？我有个做数据安全的朋友说，运营商、银行、电商平台每一家都在收集你的实名信息。你办张手机卡，姓名、身份证号、住址、人脸数据全被录入系统。这些数据按理说应该严格保密，可实际情况呢？前几年，某运营商被曝出员工倒卖用户数据，几万条实名信息被卖给诈骗团伙。你想想，辛辛苦苦去营业厅排队认证，结果信息被卖了，骚扰电话反而更多。更讽刺的是，有些平台为了所谓的“安全”，要求用户填写家庭住址、工作单位甚至父母的手机号。我问过一家银行的客服：办信用卡为什么要填爸妈的电话？对方说，是为了紧急联系。可是，我想问：银行凭什么认为我爸妈的电话属于“紧急联系”？这种过度收集信息的行为，本质上是用安全的名义绑架隐私。
当然，电话实名认证也有不可替代的价值。2020年疫情初期，各地需要快速排查密接人群。运营商通过实名信息，能精准定位到某个号码的机主，通知他去核酸检测或隔离。我有个武汉的朋友，半夜接到运营商的短信，说他和确诊患者在同一趟地铁上，让他赶紧去社区报备。他说，那一刻第一次觉得实名制是件好事。还有反诈骗领域，警方通过实名信息能快速锁定骗子。去年，我一个老家的亲戚差点被“冒充领导”的骗局套住，骗子让他转账五万块。结果骗子用的手机号是实名的，警方顺着号码查到他的老家，两天就抓了人。如果没有实名制，这种案子根本破不了。所以，实名认证在关键时刻确实是一张保护网。
但保护网织得太密，也会让人喘不过气。我现在最烦的是，每次注册一个新APP，第一步就是绑定手机号，然后要求实名认证。你注册外卖软件要实名，用共享单车要实名，连看短视频都得绑定手机号。我前两天试着注册一个读书APP，刚输完手机号，就弹出页面：请上传身份证正反面照片。我直接卸载了——我只是想看看书，凭什么把身份证给你？更离谱的是，有些平台会拿你的实名信息做大数据分析，推荐广告。你昨天在淘宝搜了奶粉，今天打开抖音就看到奶粉广告，连价格都一模一样。这种精准推送背后，就是实名认证为商家开了绿灯。你不是用户，你是被标记的数据点。
说到底，电话实名认证像一把双刃剑。它砍掉了骚扰电话和诈骗分子的气焰，但也可能伤到普通人的隐私和自由。我的一个IT朋友说得很有意思：实名认证的本质，是用个人隐私换取社会安全。问题是，这个交换的边界在哪里？如果为了安全，要求每个人把家底都交出去，那我们还剩多少自主权？我并不是反对实名制，而是觉得技术和规则应该有弹性。比如，运营商能否优化活体验证，让它对老人更友好？平台能否只收集必要信息，别动不动要身份证照片？监管部门能否管管数据倒卖，让用户的信息真的“实名”而不是“裸奔”？
那天我从营业厅出来，手里攥着新手机卡，看着包装上印的“实名认证，安全守护”几个字。我想起十年前那个卖卡的小摊贩，他递给我卡时笑着说：“随便用，没号码了来找我。”那时候的世界简单，但骗子也多。现在世界复杂了，安全是安全了，但我总觉得少了点什么。也许，安全和自由从来不是非此即彼的选择题，而是一道需要智慧和耐心的填空题。答案怎么写，不光是运营商和监管部门的事，也是我们每个人的事。下次收到一条“请实名认证”的短信时，不妨多问一句：这次认证，到底在保护谁？
