国家网络身份认证app保护信息安全吗是真的吗

是的，“国家网络身份认证App”及其推行的“网号”和“网证”体系，在设计上旨在提升个人信息安全。从技术和政策层面来看，它的确具备保护信息安全的能力，而且是国家主导推动的。

以下是它被认为能保护信息安全的主要原因：

“非明文登记、核验身份”的核心理念：

传统实名认证需要用户在各个平台输入身份证号码、姓名等明文信息。这些明文信息在传输、存储和处理过程中都存在被截取、泄露的风险。

“网号”和“网证”的核心在于将用户的真实身份信息（身份证号码等）转化为加密的、不含明文的网络身份符号（网号）和认证凭证（网证）。

当互联网平台需要验证用户身份时，不再直接获取用户的明文身份证信息，而是通过调用“国家网络身份认证公共服务平台”进行核验。平台只返回“是/否”或“是否成年”等核验结果，而不会将用户的明文信息透露给第三方平台。这大大减少了个人身份信息在网络上流通的环节，从而降低了泄露的风险。

公安部主导和权威性：

该平台由公安部牵头建设和推广，具有国家层面的权威性和公信力。其背后的数据源是公安机关的法定证件制证数据，保证了身份信息的真实可靠。

公安部拥有专业的网络安全技术和团队，负责平台的安全建设和运维，能够提供更高级别的安全保障。

加密技术和安全设计：

“网证”采用了公钥体制等先进的密码技术，文件存储没有介质要求，理论上遗失后不会造成隐私泄露。

即使手机丢失，网证也无法单独使用进行身份认证，通常需要多重验证（如手机密码、App登录密码、指纹/人脸识别）才能打开和使用，被冒用的可能性极低。

在设计上，旧的网证可以随时作废或在其他终端登录后自动失效，进一步降低了风险。

“最小化原则”和《个人信息保护法》要求：

该体系的设计符合《个人信息保护法》中强调的“最小化收集和使用个人信息”原则。平台会根据需要，仅提供“最小化”的必要信息给第三方应用，而非完整、详细的身份信息。

对于依法确需获取、留存用户法定身份证件信息的场景，也需要经过用户单独同意，并遵循最小化原则。

打击电信诈骗的作用：

通过统一的身份认证制度，一旦发现有不法分子利用“网号”或“网证”进行违法活动，可以实现全网封禁，有效遏制其更换平台、手机号复活的机会，有利于打击电信诈骗等犯罪行为。