说实话，看到“雷速体育实名拍照”这几个字被顶上来的时候，我第一反应不是好奇，是有点堵。这两年但凡是个App，注册要手机号，提现要实名，稍微沾点钱的业务，还得举着身份证拍一张。雷速体育这回被讨论，说白了就是这套流程又被摆到台面上了。
我先把话放这儿：实名认证本身不是原罪，问题在于“拍照”这一步到底有没有必要，以及照片最后去了哪儿。
实名拍照，到底拍的是什么
常见就两种。一种是身份证正反面，这个还能接受；另一种是手持身份证的半身照，脸、证件、手臂一起入镜，那种感觉怎么说呢，像是自己去办什么手续，而不是打开一个看球赛的软件。
雷速体育主要是比分、资讯、数据这一块，纯看内容，理论上不需要这么重的验证。但如果账号牵扯到充值、会员权益、或者提现，实名就是绕不过去的坎。具体是哪一环触发的，我没找到官方特别清楚的说明，只能从用户吐槽里拼凑，大概是提现或者账号找回的时候。
插一句旧闻
写到这儿我想起前几年的事。大概是2021、2022那阵子，隔三差五就能刷到新闻，说某某平台数据被拖库，几十万上百万条用户信息打包卖，里面就夹着手持身份证照片。那玩意儿流出去比密码泄露麻烦多了：密码能改，脸和身份证号改不了。所以每次看到“请上传手持照”，我心里都会咯噔一下，不是针对雷速，是针对所有这么干的平台。
当然，正规平台一般会说加密存储、权限最小化、用完即删。这些话我信一半。信的一半是技术层面确实能做到；不信的一半是执行的人靠不靠谱、外包的审核能不能看到，这些用户根本无从验证。
真要上传，几个能落地的小动作
不是说让大家别用，而是别毫无防护地用。
- 拍照前在纸上写一行字，和身份证一起入镜，注明“仅供雷速体育实名认证使用，他用无效”
- 确认操作是在官方App里完成的，别点客服私发的链接，也别加什么“认证专员”的微信
- 传完把相册原图删了，别留在手机里等着某次云同步
水印这事我知道有人嫌麻烦。但你想想，一张没水印的手持照，在黑产那边能干嘛、能注册多少东西，心里就有数了。
看到一条评论印象挺深：“看个球赛还要交底。”话糙，但情绪是对的。
我一直觉得，实名认证和用户体验之间不是非此即彼。你要我实名，可以，把用途写清楚，把存储期限写清楚，把删除入口放出来。做不到这三点，光在协议里塞一句“我们重视您的隐私”，那跟没说一样。
再说回雷速体育实名拍照这件事本身。它未必是平台故意为难人，更可能是行业惯性：别人都这么干，我也这么干；有要求，那就一步到位做到最严。可用户的安全感，恰恰是在这种“一步到位”里被磨掉的。
还有一点我想重复一下，因为第一次可能没说透：用户不是拒绝实名，是拒绝在信息不对称的情况下去实名。你知道照片存在哪、存多久、谁能看，我才敢拍。反过来，你让我拍，又只给我一个勾选框，那这个勾选本身就是形式主义。
先这样吧。你们上传手持身份证的时候，会加水印吗？
