为了接入支付，申请了一个 个体户，今天准备上去申报年报
结果发现只需要
1.统一社会信用代码（这个是公开的 所有人都可以查）
2.身份证（社工库通过手机号查身份证简直不要太简单）
只需要这两个就能登录进申报系统，也不用密码什么的，这样会不会太不安全了？
比如你知道你某个朋友开了个体户，你完全可以很低的成本就能登录进 他的账户，然后乱申报乱改？
结果发现只需要
1.统一社会信用代码（这个是公开的 所有人都可以查）
2.身份证（社工库通过手机号查身份证简直不要太简单）
只需要这两个就能登录进申报系统，也不用密码什么的，这样会不会太不安全了？
比如你知道你某个朋友开了个体户，你完全可以很低的成本就能登录进 他的账户，然后乱申报乱改？
 |
1
realpg PRO 你哪个省?
反正辽宁省从有这个系统时候就得实名登录账号 然后实名登录账号后 还得电子营业执照登录系统 |
 |
2
shuiduoduo 10 天前
这就去试试
|
 |
3
renchong OP |
 |
4
yvkino 10 天前
要提供手机验证码啊
|
 |
5
shinciao 10 天前
坐标安徽，个体户进这个申报系统要短信验证码
|
 |
7
tigerstudent 10 天前
可能它的防护手段只有刑法
|
 |
8
raw0xff 10 天前
有没有可能输入统一代码和身份证号后系统会给绑定的手机发送一个验证码然后让你填？
|
 |
9
crac 9 天前
可能四川的外包商关系比较硬
|
 |
10
heyzi5 9 天前
不需要短信吗？
|
|
11
renchong OP @raw0xff
@crac @heyzi5 完全不需要短信，坐标四川 https://www.gsxt.gov.cn/annual-login.html 我在天眼查上面随便找了个 个体户，通过他预留的手机号+社工库找到他身份证号，直接就登录进去了  太吓人了 |
 |
12
zushi000 9 天前
是的 四川是这样的 挺方便
|
 |
14
nilaoda 9 天前
应该发邮件反馈一下，直接发出来容易让有心之人恶意利用
|
 |
16
AsahiHuang 9 天前
他们做系统是不需要审查的吗。。，
|
|
17
renchong OP |
|
19
zushi000 9 天前
@renchong 没必要,因为好多个体小工商户,都不会申报.包括菜市场开个小店的大妈.然后所负责税管员会统一申报,搞了以后,税管员估计就得一个个打电话催促了.小乡镇的地方,一个税管员管几千个户都有可能
|
 |
20
flyme2them00n 9 天前
这么离谱嘛~
|
 |
21
esee 9 天前
深圳的要登记的市场管理人员接收验证码才可以
|
 |
22
red13 9 天前
在这片地方这不很正常么
|
 |
23
jsq2627 8 天前
我觉得产品角度这个无密码设计很合理。一年用一次的东西。
|
|
24
jsq2627 8 天前
当然从信息安全角度，就不认同了。
|
Select Language