# 德国的身份认证

前两天刚说完靠造假开户德国 N26 和 eSIM 的问题，这边 Claude 也添加了 KYC 的身份认证。

对于安全性高的业务，在德国通常采用强身份认证，一般会有如下几种方式。

1. 信件认证

这也是最原始的居住地址验证方式。它会把包含验证码的信件发送到个人注册的实体地址，只有收到信件并输入其中的密码后，才能激活相关服务。

例如开通网上报税功能的税务系统 Elster、德国邮政的电子信件 E-Post 或者包裹站 Packstation 服务等，就需要通过这种方式来核实用户的实际住址。

而银行开户这类安全性高的服务，根据所属银行的不同，开户人通常还会收到激活信件。在完成身份验证后，还会根据时间的不同，陆续收到两封以上的信件，其中分别包含了实体银行卡、银行卡密码和网银密保等重要信息。

也许有人会说，那我叫个朋友或者找代收公司替我收信不就好了。理论上确实可行，但你能确保那些代收公司不会在将来用你的身份信息做点其他违法的事情吗？

再退一步来说，即使你信任那个远在德国的朋友，但那个朋友会愿意相信你吗？要是换作是我，哪怕是刚来德国就认识十多年的朋友，我也会毫不犹豫地拒绝。毕竟将来一旦出了什么幺蛾子，麻烦的事情可是都得由我来承担。

2. 线下验证

德国邮政至今仍保留着线下实体店的身份验证方式（Deutsche Post Identifizierung）。对于大多数例如 ING、Consorsbank 等这类网络银行，开户人还可以采用这种方式来验证个人身份。

验证时需要本人携带证件亲自前往任意一家线下邮局。不过过程也相当严格，不仅需要扫描个人证件和拍摄个人照片外，还会对比签名。如果个人签名与护照上的不符，同样无法通过验证。

3. 线上验证

对于诸如 Persona 这样的公司，想要骗过它们同样不容易。由于德国（欧盟）境内的驾照并不标注个人地址，所以这类证件在大多数情况下并不管用，不过用它可以绕过 X 的年龄限制倒是挺令我意外的。

更多的情况则需要准备官方机构出具的纸质居住证明（Meldebescheinigung）或者欧盟境内的居留卡（Aufenthaltserlaubnis）才可以。

由于在登记地址变更的时候，工作人员同样会将签证卡背面的地址进行更新，绝大多数情况上述二者仅需要提交其一就可以了。但是有的机构则会要求同时提供，并且需要确保二者的地址完全一致才会通过认证。

如果动些歪脑筋，当然也可以从特殊渠道弄来假证明。不过即使它们的外观十分逼真，也没办法在德国官方数据库中留下任何的真实记录，等到了数据上传比对的那一步，问题必然会暴露出来。

4. 签证卡认证

每一张合法获得的欧盟签证卡内都安装了 NFC 芯片。对于安全性要求不高的场合，一般只需一部手机，安装上官方的身份认证软件 Ausweis App，就可以在家轻松完成验证了。

{{< figure src="AusweissApp.jpg" title="德国官方身份验证 app，图片来自 ausweisapp.bund.de" >}}

不过为了防止滥用，需要输入正确的密码才可以使用，所以下次从外管局那拿到密码信件的小伙伴们，可千万别随手丢掉了。

至于说通过第三方渠道搞来的假证件，可是连登录这一步都过不了，更别提后续的验证环节了。

其实仅从全德境内的地铁和火车不安装闸机这件事就可以看出来，德国这类国家更多地采用的是信用体系。这并不是因为技术条件不足，而是因为在这种制度下，本身就相信人们首先都是守规矩的正人君子。

当然了，诸如钻漏洞或者逃票的情况肯定也无法完全避免，只不过一旦被查到，违法的代价则会高出不少。

所以说，有人利用假地址来开户这类的小聪明并在德国也非不可能实现，但是也请不要忘了一点，当初提交的那些造假的证据，同样是会保存十年甚至更久时间的。现在不动于衷，可不代表未来不会继续追查那些造假的行为。与当下所占的这点小便宜相比，未来付出的代价却可能要高得多，例如被终身拒签欧盟签证。

不过话说回来，这个代价对每个人的分量或许根本就不一样，毕竟还是有不少人，压根就不在乎长远，天生就喜欢薅那点资本主义羊毛是吧😂。