实名认证也要"分级"，从二要素到人脸核身差在哪？

摘要：

不是所有场景都需要刷脸。实名认证其实可以分级，从最简单的姓名+身份证号核验，到带活体检测的人脸核身，不同等级解决不同问题、对应不同安全要求。这篇文章帮你理清各等级的区别和选型依据。

一、实名认证的四个等级

根据认证强度和所验证信息的不同，实名认证通常可以分为四个等级：

二、L1：身份信息核验（二要素）

这是最低级别的实名认证。系统将用户输入的姓名和身份证号与权威库（公安部数据）进行比对，验证是否匹配。

• 优点：成本低、速度快、接入简单
• 缺点：无法验证"操作者是不是身份证所有者本人"
• 适用场景：论坛注册、游戏实名、非交易类账号注册

三、L2：多要素核验（三要素/四要素）

在二要素基础上增加手机号或银行卡号的核验。比 L1 多了一层"证明你拥有这个手机号/银行卡"。

• 适用场景：支付绑定、银行卡开户预校验、运营商业务

四、L3：人证比对（照片人脸比对）

用户在线上传一张自拍照或身份证照片，系统与人脸比对。但不做活体检测，意味着无法防止照片翻拍。

• 适用场景：风控等级较低、需要快速比对但攻击威胁不高的场景
• 风险提示：照片可能被盗用或翻拍，建议至少配合活体检测使用

五、L4：实人认证（人脸核身）

这是最高等级。包含完整的三步流程：活体检测（确认是真人）→ 人脸比对（确认是本人）→ 权威库核验（确认身份真实）。这也是监管部门对金融、政务等高风险场景的强制要求。

腾讯云慧眼在 L4 等级又细分了基础版 → 增强版 → Plus 版，安全等级和防御能力逐级递增。

六、怎么选：按业务风险对号入座

选认证等级不是越高越好，而是看业务场景的风险等级：

七、成本是另一个考量维度

等级越高，单次认证的费用通常也越高。但费用需要结合业务的实际失效率来看：

• 如果业务被盗/欺诈率本来就低，提高认证等级带来的"安全收益"可能不能覆盖增加的成本
• 对于金融、高价值交易，一次欺诈带来的损失远远高于认证的成本，这时应该选最高等级

一个实用的做法是分级认证：日常操作低等级，敏感操作升级认证。

腾讯云慧眼产品线完整覆盖 L1～L4 所有等级，你可以按需组合使用，当前多个产品正在限时特惠，低至3.3折：https://cloud.tencent.com/act/pro/happynewyears