陈胜强.身分证越来越安全，人却越来越不安

现代社会有一个很大的矛盾：我们一方面要求服务越来越快，另一方面又要求身分越来越安全。以前办一件事，要填表、复印身分证、亲自到柜台、排队等候。大家嫌慢，嫌麻烦，嫌政府效率低。于是，社会推动数字化，银行要线上开户，政府服务要线上申请，医疗、教育、税务、保险、交通罚单，都尽量搬到手机和网页上。便利来了，但便利不是免费的。每一次少了面对面的确认，就需要更多后台验证；每一次手续变得简单，身分被冒用的空间也可能跟着变大。

这不是说我们不应该数字化。相反，国家治理必须数字化，公共服务也必须更有效率。问题在于，数字化不能只看速度，也要看信任成本。当一个系统把许多服务集中到一个身分号码、一个账号、一个手机、一组验证码时，它同时也把风险集中起来。过去，一个人丢了钱包，损失的可能是一张身分证和一点现金；今天，一个人若失去对身分的控制，可能牵连银行户头、贷款记录、电话号码、电子钱包、政府补助、税务资料，甚至信用名誉。身分一旦被盗用，受害者要证明“那不是我”，往往比骗子冒充“我是他”更困难。

这正是普通人真正不安的地方。我们不是不欢迎更安全的身分证，而是越来越清楚，很多风险已经超出个人理解能力。许多诈骗案件并不是因为受害者太笨，而是因为整个社会的验证环境变得太复杂。一个链接像真的，一个电话像官方，一个短讯像银行，一个页面像政府网站，一个号码可以伪装成可信机构。当真假之间只剩几秒钟的判断时间，个人就很容易被迫在不完整的信息里作决定。技术越复杂，普通人越依赖系统；系统越庞大，个人越难知道哪里出了问题。

因此，新MyKad真正提醒我们的，不是身分证本身，而是社会信任正在变贵。以前，信任可以靠面对面建立；后来，信任靠文件建立；现在，信任靠数据、密码、加密、认证、后台系统和跨部门协作建立。每一次安全升级，其实都说明旧有信任机制已经不够用了。一个社会若需要越来越多防伪元素，说明它面对的伪装也越来越多；一张身分证若需要越来越复杂的保护，说明“身分”已经成为越来越有价值、也越来越容易被利用的资源。

很多时候，我们太习惯把防诈骗教育推给人民。政府提醒不要乱按链接，银行提醒不要透露验证码，电讯公司提醒不要接可疑电话。这些提醒当然重要，但如果所有责任最后都落在个人身上，问题就会变得不公平。因为普通人面对的是一个高度专业化的诈骗产业。他们有剧本、有技术、有分工、有心理操控、有跨境网络、有洗钱渠道。要一个普通市民每天靠自己的警觉，去对抗一整套专业犯罪系统，本身就是不现实的期待。

所以，新MyKad推出之后，更重要的问题不是人民要不要马上换卡，而是国家是否趁这个机会，重新厘清身分治理的边界。哪些机构有权读取资料？读取之后如何记录？资料被滥用时谁负责？身分被冒用时如何快速冻结风险？不同部门之间如何协调？个人能否更容易知道自己的身分资料被谁使用过？这些问题听起来比“53项安全元素”更枯燥，却更接近普通人的真实安全感。因为人们害怕的，不只是卡被伪造，而是自己在一个看不见的系统里被冒用、被误认、被追债、被调查，却不知道从哪里开始证明清白。

这也是为什么，新MyKad不能只被包装成科技进步。它当然是进步，但更应被看作一种制度提醒。一个国家越走向数字化，越需要把身分当成公共基础设施来管理。身分证不是普通卡片，它连接公民与国家，也连接个人与市场。它若安全，社会交易成本会下降；它若脆弱，整个社会都会为不信任付出代价。到最后，受影响的不只是受骗的人，而是所有人。因为当诈骗太多，银行会增加验证，政府会增加程序，商家会提高门槛，普通人办事会更麻烦。风险没有消失，只是变成大家共同承担的时间成本、行政成本和心理成本。

从这个角度来看，新MyKad的意义，最终不在于那张卡增加了多少防伪元素，而在于它让我们看见一个时代的转向。身分已经不再只是行政资料，而是一个人进入社会、金融、医疗、教育、就业和公共服务的钥匙。钥匙越重要，保护钥匙的责任就越不能只放在个人口袋里。国家要升级身分证，也要升级身分治理；社会要享受数字便利，也要承担数字秩序；个人要提高警觉，但制度更要减少普通人独自面对风险的无助感。

身分证越来越安全，本来应该让人安心。可是，在诈骗频密、资料流动快速、系统越来越复杂的年代，人们的不安并不会因为一张新卡就自动消失。卡片可以更新，技术可以更新，真正需要一起更新的，是我们对“身分”的理解。过去，身分证告诉别人：我是我。今天，身分证还必须保护我们：不要让别人轻易变成我。