资产盘点的重要性及意义（知识科普读懂个人资产-认识你自己）

声明：本文为转载内容并有删减，如有侵权请联系本版主。

人们称呼自己经常用的是固定的词：我、自己，而在被别人称呼时用的则是不固定的名字：张三、李四。人们依靠名字来区分彼此，也依靠名字来记录发生在彼此身上的行为。名字想要顺利地让社会承认这个名字，还得在孩子出生后到常住地户口登记机关申报出生登记。

身份证和户口簿两者间的关系？

在实行户籍管理制度的中国，户口是其他基本权利开展的源头，没有户口就没有身份证，教育、就业、婚姻、社保等基本权利就无从保障。户口极其重要，但日常生活中最常用来证明彼此身份是中华人民共和国居民身份证。

从两者的时间先后关系上，我们可以理解为户口簿是办理身份证的依据，户口簿的效力大于身份证。在现实中也是如此，新生婴儿要先去报户口，才能获得身份证号码。所以身份证是居民户口的证件化，即把户口簿中的每个家庭成员的信息抽出来做成一张张身份证。

目前我们用的是内置非接触式IC卡智能芯片的第二代居民身份证，正面印有彩色个人相片、姓名、性别、民族、出生日期、常住户口所在地住址、居民身份号码。反面印有国徽、证件名称、长城图案、签发机关和有效期限。

身份证上最核心的是18位数字的公民身份号码，是每个公民唯一的、终身不变的身份代码。也许有很多人叫张三，但每个叫张三的人对应的身份证号码都是不一样的。我们可以变更姓名、地址、签发机关、有效期限，但这个号码依旧不会变。可以说“认识你自己”就是认识你的号码，你即是号码，号码即是你。

知识点

那么这个18位数字的公民身份证号码是怎么分配而来的？我们可以根据中华人民共和国国家标准《公民身份号码》(GB11643-1999)得知其中含义。

• 身份证前6位为地址码，表示编码对象常住户口所在县（市、镇、区）的行政区划代码。

• 身份证第7位到第14位为生日，表示编码对象出生的年、月、日。　

• 身份证第15位到第17位为顺序码，地址码所标识的区域范围内，对同年、月、日出生的人员编定的顺序号。其中第17位奇数分给男性，偶数分给女性。

• 身份证最后1位是校验码，根据前17位数字码，按照ISO7064:1983.MOD11-2计算得出。步骤是先对前17位数字本体码加权求和，然后计算模，最后通过模得到对应的校验码。如果计算得出的模是2，对应的校验码就是X。这也就是很多人身份证号码带英文字母的原因。

我们如何保护好身份证？

身份证实体卡的保护

第二代身份证有一个先天缺陷，只有挂失功能，没有注销功能，即挂失后原身份证仍可正常使用。若遗失、被盗的身份证通过网络或地下非法交易流入与自己外貌相近的不法分子手中，不法分子即可“分身两人”，用于冒名开办银行卡、信用卡，掩护诈骗，洗钱等非法活动。

（划重点）如果遇到身份证遗失或被偷，记得到派出所开一张遗失证明，万一该身份证发生法律纠纷，以此证明的时间为准判断责任。

2016年10月，失效居民身份证信息系统已经上线，先在银行进行试点，其逻辑是如果银行系统更新了身份证有效期，旧的那张便不能再办理业务，但不能防止在未曾开户的银行进行新开户。再者通过办理登记指纹信息的居民身份证，防止被他人冒用。但因为目前指纹验证设备并不普及，指纹验证并不常见。

身份证复印件也得仔细小心处理。尽管很多地方，比如银行，办理业务只能用身份证原件，但依旧有地方可以用复印件，或者留存复印件做档案。

（划重点）为了避免风险，凡是遇到使用或需提供身份证复印件的情况时，切记必须签注。

身份证复印件上写上XX专用，内容尽量详细，不要遮住身份证号和姓名。以申请基金业务为例，身份证复印件签注写法如下图：

网络身份的保护

我们生活在实名制国家，社会生活的方方面面都需要实名进行，如买飞机票、宾馆住宿以及网上购物等等，这里以注册支付宝为例。

第一步是使用手机号或者电子邮箱号来注册账户号。

第二步是输入真实姓名，性别，身份证号码，有效期。

最后一步银行卡四要素验证，即银行卡号，持卡人姓名，身份证号码，能实时收到验证码的银行卡开户预留手机号码。

成功完成以上步骤，就可以注册好支付宝账号，但想要获得更多功能，还要再进一步做实名认证操作。支付宝认证服务协议中有一句：“本公司对完成认证的用户身份的准确性和绝对真实性不做任何保证。”为什么？从上文中我们可以发现，其实认证要素不外乎三样：身份证、手机、银行卡。如果这三样东西都被不法分子控制了，那么冒用身份申请支付宝账号，开立银行账户洗钱、在小额借贷平台上借钱、发表反动言论等等是可能性极大的事。所以即使完成实名认证也不代表是自己的真实操作的。

实名认证控制权限我们需要从身份证、银行卡和手机号三方面来看需要注意的事项。

身份证

前面已经谈到过实体身份证的保护，简而言之是不要丢，时刻保护好。首先，如果曾发生过丢失情况，得好好花点时间去做风险排查工作。联系中国移动、中国电信、中国联通三大运营商网点，用身份证查一下有无开过不是自己在用的手机号，如果有立马申诉。接着联系银行，用身份证去查有无自己所知范围外的账户，包括储蓄账户、信用卡账户、贷款账户，如有立马做冻结申请，然后慢慢申诉。最后是网络工具如微信、支付宝等，如果自己做实名认证的时候提示已经被认证过，也务必完成申诉。身份证没有丢过但觉得存在保护不到位的，也可以抽时间去逐一排查。

其次，身份证的彩色数码拍摄件妥善保管好，不要在微信等通讯工具上直接发送给其他人，宁愿多麻烦一下，以线下签注复印件的形式递交。如遇特殊情况不能线下办理，图片也要用图片处理软件加“仅供XX单位，XX用途，他用无效，日期”字样覆盖身份证非关键信息部位后再发送。因为永远都不知道接收人会拿去做什么，或者说他把图片资料提交到公司后台后，其他人会做什么。另外还会碰到有些平台需要上传手持身份证照片，这种类型的照片风险更大，比如被拿去审核不严网贷APP做小额贷款。如果非要继续下去，也是要用图片处理软件加“仅供XX单位，XX用途，他用无效，日期”字样覆盖照片主要部位。

银行卡

在我国，个人开银行卡太简单不过了，但要知道开个人结算账户也是件非常严肃的事情。

根据《中国人民银行关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》银发〔2016〕261号，自2016年12月1日起，同一个人在同一家银行（以法人为单位）只能开立一个Ⅰ类个人银行结算账户，即一般说的“一家银行只能开一张卡”，银行有权拒绝一些存在风险的开户申请。

另外一些银行已经开始对金额为0且长期不用的账户进行主动销户。所以现在开户前最好想想这个账户开来做什么，能少开就少开。名下持有的实体卡片妥善保管好，做好台账清单，有丢失的及时挂失补卡。记好每张卡的开户网点、转账额度、POS刷卡限额、预留手机号码、客服电话等相关信息。卡片是磁条卡的尽早去银行升级成IC芯片卡，避免刷卡的时候信息被盗。

最关键的一点是，核实开户预留手机号码为自己所在用的手机号码，避免预留他人手机号码的情况。银行卡四要素认证几乎等于是网络身份证了，如果自己的某张银行卡留别人手机号码，等于是把网络身份证交给了别人。

手机

尽管手机人人都握在手里，但还是有几个关键点要尤其注意防范。

第一个是SIM卡，手机只是一个壳，SIM卡才是核心。假如手机被偷了，除了及时挂失，还要靠PIN码来控制风险。PIN码的作用是不管SIM卡在哪台手机，每次开机时都得输入数字PIN码。如果不设，手机被偷了，尽管手机解锁解不开，但只要把SIM卡拔出插入窃贼自己的手机一样可以使用自如。PIN码初始密码一般都是1234，如果不清楚问通讯运营商网点工作人员，修改PIN码因为手机系统的不同而有差异，可以网上自己搜教程，或者也去通讯运营商网点咨询修改，PIN码是很多人遗忘的风险点。

第二个是屏幕解锁密码，这个自然是保护隐私，不让别人看到手机里的重要内容。指纹解锁、数字解锁、图案解锁，至少要设一种，而且不能太简单，不然形同虚设，比如数字123456，图案滑Z字等，被试对的概率很大。另外值得注意的是，短信提醒最好不要设置成显示内容预览，谁也不能保证手机一直在自己视线范围内，一旦有预览，验证码直接跳到锁屏界面，还是存在被别人不解锁就看到的风险。

手机在身份安全上的重要体现在手机验证码的重要等级太高。如今绝大多数网站或平台都默认设计成输对了手机验证码就是本人在操作，所以要设SIM卡密码、锁屏密码、短信不预览来控制风险。

不要嫌麻烦，安全才是第一位。

这个世界对记性差的人或者粗心的人有天然的敌视，账号尚不能完全记住，还要整出那么多密码来折磨人，而且要求最好不要所有网站使用同一个密码，123456、888888、qwert、abcdef、生日等简单的密码不行。我们可以设计与自己手机号码、生日不同的够复杂的6位数字的密码，和一个复杂的大小写字母与数字的密码。

最后，人脸识别技术也正运用到生产生活的各个领域。现在手机就是运用人脸识进行手机解锁，取消了前代手机的指纹解锁。可惜不足之处是可能被假脸骗过，以及无法准确地识别同卵双胞胎。而之前的指纹解锁至少能避免这个尴尬，因为即使是同卵双胞胎，TA们的指纹也是有所差异的。以目前的运用情况来看，还是以数字密码字母密码为第一权限密码，而生理特征是作为辅助的第二权限密码。

随着人类的普遍偷懒和科技技术的不断进步，个人的隐私信息保护对个人来讲就是最好的认识自己。

未完待续，下一篇：认识个人资产负债表

如想要获取更多免费科普内容，欢迎关注公众号“和合信诺”。