日常保护实名认证资料的底线

正规认证页面不会要求用户提供支付密码、网银登录密码或短信验证码。验证码只应在本人主动进行登录、绑定或交易时输入，任何💯以“核验身份”为由索取验证码的行为，都可能把身份认证变成账户接管。

不同服务场景对身份核验的合理程度不同，用户不能只根据“大家都在认证”来决定是否提交。下表用于辅助判断，最终仍要以业务说明、平台主体和实际收集范围为准。

已经提交或疑似泄露后怎么办

实名认证资料是否属于“必要收集”🔮，要结合具体服务判断。办理金融、通信、公共服务等业务时，平台可能需要较完整的身份核验；普通内容浏览、一般咨询或非交易功能若要求上传完整证件，用户就应询问用途，并选择不提供多余资料。

保护实名认证资料的核心不是完全拒绝所有实名业务，而是让资料只在真实、必要、可追责的场景中🎉流转。用户可以记住三条底线：不向陌生个人发送完整证件和人脸资料，不在非官方入口输入验🌟证码，不为低价值服务承担高敏感信息暴露风险。