移动互联时代，数码科技重构数字身份

　　去年11月，我在工位上盯住那台DELL U2720Q显示器右下角的校样水印——“终版_20231114_v3_final_v2_actual”，光标悬在“提交”按钮上停了十八秒。不是卡顿，是真没想好点下去之后，算不算亲手把身份证模组塞进一个连OAuth2.0回调地址都写错三次的SDK里。

　　跟老张在测试环境吵过两回。他坚持用JWT加一层本地签名做身份锚定，我说你签得再牢，APP一被静默更新，KeyStore里的密钥就废一半。他拍桌子：“那你也别怪我凌晨三点把APK扔到群里让所有人验签。”我打开手机看了眼，群名还叫“可信身份POC-2022”，头像是一只褪色的熊猫公仔——去年五月就换服务器了，没人改群名。群里最新消息是运营发的截图：用户扫完码后停留在“正在验证生物特征…”页面，进度条卡在73%，不动了。我们俩都没说话，因为都心知肚明，那不是活体检测没过，是设备指纹采集阶段调了三次才返回的Android ID，最后一次还是空字符串。

　　我原以为重构数字身份这事，至少得从IDaaS层往下撕开；结果呢？甲方说“你们先做个轻量级方案”，我们拆了七天SDK，发现它连TLS1.2都默认关着，靠抓包看出来是硬编码了SSLSocketFactory的静态实例——三年前安卓系统源码里就标了@Deprecated。但更绝的是，这玩意儿居然还能跑。不是稳定地跑，是抽风式地跑：同一台Pixel 5，在AOSP 12上成功，在出厂MIUI 14上失败，在刷回LineageOS后又成。我和小林蹲在会议室白板前画依赖图，画到第三块板子，保洁阿姨推门进来换水，顺手把空调遥控器按成了26℃，我们谁都没动，任它吹。

　　领导六十秒语音来了两次。第一次说“要尊重现有生态”，我没听清后半句，因为背景音里有人喊“二维码打歪了！”；第二次语音结尾突然冒出一句：“……所以这个‘重构’，不能重构出新的阻塞点。”我回了句“收到”，然后盯着微信对话框发呆，直到看见自己刚发出去的“收到”下面弹出个红叹号——WiFi断了，消息没发出去。也没重发。这破事，发出去和没发出去，区别不大。

　　凉掉的外卖在桌角，铝箔盒盖掀着，西兰花已经发灰。我夹起一根尝了下，盐没入味，蒜末却焦得发苦。这味道让我想起上半年做的那个双因子认证模块：前端生成TOTP的密钥时，用了window.crypto.getRandomValues，但IOS WKWebView里这玩意儿会偶尔返回全零数组——不是每次，是每三百七十二次左右。我们加了fallback，用时间戳+设备ID拼接后再SHA256，结果审计方看了直接摇头：“这是在用MD5时代的思想解SHA3的题。”可问题是，那套fallback上线后，登录成功率反涨了0.8%，这个我敢打包票，监控面板上的曲线我每天扫三遍。

　　审稿间的灯坏了两周。不是彻底灭，是频闪，像老式CRT显示器的垂直同步问题。技术部说排期排到明年二月，行政部说采购申请流程走到第四级审批。于是我们就在那忽明忽暗的光线下改文档。文档里写着“数字身份应具备唯一性、可验证性、最小化披露”，写着写着，我就在页边空白处画了三个圆圈，第一个标“CA证书”，第二个标“手机号+短信”，第三个标“微信OpenID”。画完我划掉了第三个——不是觉得它错，是突然想起前天用户投诉里有一条：“为什么换新手机后，健康码不认我这个人了？”客服回复：“请重新实名绑定。”我查了后台日志，那个账号过去三年绑过四部手机，三张身份证，两个支付宝，一次银联云闪付，但所有这些关系链，在新设备上首次启动APP时，全部被判定为“无历史身份上下文”。

　　优胜劣汰。就这四个字，我拎出来不是因为它多高级，是因为它根本不需要解释。去年十一月那个晚上，我改完最后一行代码，合上笔记本，发现窗外下着冻雨。楼下便利店亮着灯，招牌LED在湿地上反光，裂成三条晃动的绿线。我站在那儿看了五分钟，没打伞，就琢磨一个问题：如果有一天，一个ID既不能跨设备迁移，也不能离线验证，甚至无法被用户自主删除——它还算不算“身份”？

　　这个问题我没法答。倒不是技术上做不到，而是做完之后，法务部立刻要开会，风控部立刻要建模，合规同事第二天早上就会把初版SOP邮件抄送十七个人，其中五个名字我都不认识。小林昨天问我还参不参与Q1的身份联邦项目，我说等我把显示器右下角那个校样水印删了再说。他笑了一下，转身去修打印机——那机器卡纸时发出的声音，特别像旧式银行U盾插拔的“咔哒”声。

　　对了，印刷对接的电话我还没回。对方催第三遍了，说“封面设计稿今天必须确认”，我盯着邮件标题看了半天，上面写着：“【最终确认】V3_202311_FinalFinal.pdf”，文件大小是4.2MB，创建时间显示2023年11月1日15:17:03。可我电脑里没有这个文件。我搜了整个D盘，只找到同名但修改时间是11月14日的副本，以及一个叫“V3_202311_FinalFinal_v2_其实是final.pdf”的——这个才是我上周五传给他们的。但我懒得解释。有些事儿，错着错着，反而跑通了。

文章配图，仅供参考

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!