20 個節點#Korea#identity#policy#SystemDesign

手機號成為身分證的路徑

在韓國,幾乎每一個註冊頁面都要先填手機號才放行。這張圖攤開的是2012年禁止在網路上蒐集居民登記號之後,為了填補那個空缺而層層疊起的結構:本人確認機構、認證書、金融實名確認,以及行動身分證。最後落在外國居民在同一個頁面得到不同結果的那個位置。

完整簡報

在韓國要越過註冊頁面,幾乎一定得填手機號。這不是便利,而是制度留下的形狀。居民登記號被擋在網路之外以後,替代手段填上了那個位置,認證書、金融規則與行動身分證又層層壓在上面。這張圖把這些層一片片掀開,讀現在螢幕上正在發生的事。

居民登記號空出來的位置#

禁止造出的空白

韓國的線上本人確認,是在還能使用居民登記號的年代設計出來的。一個號碼就能鎖定一個人,確認因此簡單,外洩的代價也同樣大。2012年起禁止在網際網路上重新蒐集,那個位置就空了出來。今天在用的所有手段,都是為了填這塊空白而生的。

2012年的禁止#

禁止新蒐集,兩年緩衝期

資訊通信網法修訂後,自2012年8月18日起,原則上禁止在網際網路上重新蒐集居民登記號。已經持有的號碼要在兩年緩衝期後銷毀。各家服務從會員資料庫裡抽掉號碼那一欄的工程,就是在那時集中發生的。

替代手段這個詞#

不用號碼要拿什麼確認

法律堵上號碼的同時,也一併開放了替代的東西。手機認證、i-PIN、信用卡與認證書就這樣各就各位。之所以叫替代手段,是因為原本坐在那個位置上的是居民登記號。它們能確認的範圍各不相同,服務按自身風險挑一個來用。

號碼並沒有消失#

只是不能在網路上蒐集了

居民登記號本身並未廢止。只要法令有依據就仍然使用,銀行、醫院與政府櫃檯照樣要求出示。被禁止的是在沒有依據的情況下於線上重新蒐集。於是同一個人在螢幕上用手機確認、在櫃檯上用號碼確認的雙重結構留了下來。

本人確認機構這個指定席#

有資格替你擔保的地方

替代手段要成立,必須有人出面證明這就是本人。能出面的不是任何人,而是取得指定的機構。只有被指定的機構可以繼續處理居民登記號,其他服務則借用它們的判斷。這個結構才是韓國本人確認真正的中心。

誰來指定#

放送通信委員會與資訊通信網法第23條之3

本人確認機構由放送通信委員會指定,依據是資訊通信網利用促進及資訊保護等相關法律第23條之3。取得指定就可以發行與管理替代手段,代價是接受安全性與技術要件的審查。指定與否等於能否進入市場,所以審查本身就成了政策工具。

電信商坐著的位置#

號碼和實名早就在他們手裡

行動電信商在入網時用身分證件核對實名,之後持續管理那個號碼。做本人確認所需的材料他們本來就有,所以手機認證是使用最廣的替代手段。在頁面上選手機認證,背後是電信商在比對姓名與出生日期。號碼一旦遺失,確認的通道也跟著失去。

open_in_newdontpanickorea.com/en/guides/how-to-get-a-korean-phone-number-as-a-foreigner

i-PIN與信用卡#

試圖不用號碼來確認的兩條路

i-PIN是為了替代居民登記號而做出來的網路專用識別手段。信用卡認證則借用發卡公司已經核實過的實名。兩者都作為繞行路徑,留給沒有手機、或號碼不在本人名下的人。只是發放與管理都麻煩,實際頁面上常被排在選項靠後的位置。

認證書分岔的那天#

原本一個的變成了好幾個

2020年12月10日,全面修訂的電子簽章法施行,公認認證書的法律優越地位隨之消失。原本被強制成唯一的位置一旦打開,認證手段就分成了好幾支。名稱、發行方與保存位置各不相同,所以使用者至今仍會在頁面前停下來猶豫。

從公認到共同#

地位沒了,名字換了

舊的公認認證書並沒有取消,而是以共同認證書的名義繼續發行。變的是法律不再只承認它一個。它只是站到了和其他手段同一排,銀行與政府網站至今仍在使用。不知道改名這件事,就會把兩者當成不同的東西。

金融認證書#

放在雲端而不是裝置裡

這是金融結算院在2020年12月推出的認證書。它不像過去那樣以檔案形式存在隨身碟或硬碟裡,而是保存在發行機構的雲端,需要時取出來用。換裝置不必再做搬遷,這才是實際差別。它在銀行頁面上和共同認證書並排出現,所以經常被弄混。

簡易認證#

民間應用替代了認證書

把人們本來就在用的應用變成認證手段,例如Kakao、Naver或電信商的應用。公共網站也對它們開放,在政府24這樣的地方點一下推播通知就能登入。使用者不必再管理憑證檔案,代價是那個應用帳號的安全,直接成了登入的安全。

金融另有一套規則#

確認一次並不能開戶

金融交易另外附帶一項叫實名確認的要求。通過線上本人確認,並不等於帳戶就開了。不去櫃檯而想開戶,就得疊加金融委員會規定的方式,而這條規則決定了韓國金融科技註冊頁面的形狀。

open_in_newdontpanickorea.com/en/guides/how-to-open-a-bank-account-in-korea-as-a-foreigner

五取其二#

非面對面實名確認的基本語法

從2015年12月起,不去櫃檯也能開戶。條件是從五種方式裡疊加至少兩種:提交身分證件影本、視訊通話、在交付存取媒介時確認、透過既有帳戶確認,以及與此相當的方式。應用註冊之所以步驟格外多,原因就在這裡。

一韓元轉帳在做什麼#

把帳戶重新當作確認手段

應用往你的帳戶匯一韓元,再問匯款人姓名欄寫了什麼,這屬於透過既有帳戶進行的確認。開那個帳戶時已經做過實名確認,所以這裡是把結果借了過來。第一個帳戶最難開、第二個開始變容易的格局,就是從這裡來的。

MyData改變了什麼#

從確認走向連接

2022年1月本人信用資訊管理業全面施行,散落各處的金融資訊可以集中到一個應用裡看。在這裡本人確認不再只是開門的手續,而成了決定把哪家機構的資訊交給誰的同意起點。確認的目的,從身分轉向了權限。

外國人卡住的地方#

同一個頁面,不同的結果

這套結構是以持有居民登記號的人為預設值搭起來的。外國人登記號在形式上相似,但有的系統接受,有的不接受。於是住在韓國的外國人在同一個註冊頁面得到不同結果,而頁面從不說是哪一步沒過。

先卡在手機實名上#

確認的起點其實是入網

手機本人確認只有在號碼屬於本人名下時才生效。用公司名義或家人名義開通的號碼,姓名對不上就過不去。這是剛到韓國的人最常卡住的地方,而解決它的地方不是認證頁面,是電信商門市。

open_in_newdontpanickorea.com/en/guides/how-to-pass-identity-verification-in-korea

行動外國人登記證#

2025年打開的通道

法務部自2025年1月10日起開始發放行動外國人登記證。流程是在出入境機關申請後,在行政安全部的行動身分證應用裡領取。不必拿出實體卡就能出示身分,這一點變了。這條通道越寬,確認的起點就越是從電信商移向國家發放的身分證。

open_in_newdontpanickorea.com/en/guides/how-to-get-your-alien-registration-card-in-korea

來源與相關

想把這張圖做成真正的系統

讀完簡報之後,下一個問題通常是「那我們該怎麼把它做出來」。Weple 是一家外包開發工作室,擅長把這樣的結構拆成小塊交付。諮詢時把本頁連結一併附上即可。

諮詢開發