二代身份證是否存在設計缺陷或技術缺陷？為何無法註銷？

01-21

居民丟失身份證後，即使做補辦（掛失）處理，但由於沒有任何註銷措施，導致原身份證仍可正常使用。大量遺失、被盜身份證被用於開辦信用卡，掩護洗錢等活動。公安部回應稱，正採取採集指紋等措施保證身份證的安全。年底將在全國全面鋪開身份證登記指紋信息工作。 via 公安部回應二代身份證缺陷:年底登記指紋

我感覺主要是公安想創收了。。。。。。

微博上 @江寧公安在線已經髮長微博解釋了，簡單來說就是身份證里的晶元記錄了你的身份信息，這個信息只要是個身份證讀卡器就能讀出來，不需要在資料庫上對照，所以掛失了也可以使用。具體見長微博截圖。

理論上可以註銷的！按射頻卡規範，二代證有個唯一物理序列號，拿它就可以做綁定聯網識別用。如果卡丟了，在資料庫里註銷或建立黑名單那個物理號，這樣，如果有人撿到卡非法使用，在資料庫里發現那個物理號異常。這個功能需要公安部開放，可是開放了這個功能，數千億的二代證產業鏈可能會稀里嘩啦。前段時間雙規了公安部一個管二代證業務的官員，說明啥呢？最最重要的，你這樣的問題，必須造成民眾恐慌，否則，怎麼讓你們乖乖摁指紋呢？

腦殘的想法，加指紋之後怎麼檢查？辦理的時候要驗證指紋？

這樣是為了抓罪犯，順便抓良民

目測二代身份證掃描器沒有聯網驗證是否已經註銷的功能，甚至資料庫少一個欄位來標誌是否已經註銷。

現在不是正在補救么。

理論上是可以註銷的。伺服器端被標記需要註銷的身份證的製作物理號，一旦被聯網的讀卡器（如銀行的）讀取，即被寫入註銷信息，即便下次在不聯網的讀卡設備上讀取，因前面被寫入了註銷信息，即可以讀出失效信息來。這在技術上實現不難，唯一的一點漏洞是，被註銷的身份證若一直沒有在聯網的設備上讀取，被成功的寫入註銷信息，那麼在其它不聯網設備上讀取會一直判定是「有效」的。

這個bug???有點不理解，不知道設計的時候是怎麼考慮的。

要註銷很簡單, 但主要是當年不具備這樣的技術水平去做這樣的事, 如果聯網做實時驗證, 業務量不亞於淘寶.

做指紋識別的要賺翻了，十有八九都是有關係的。