WiFi认证系统与实名制：哪些场所必须强实名、哪些可以松

无线认证系统天生要采集上网者身份，这既是它存在的原因，也是它必须负起的责任。但实名不是一刀切，医院、机场要强实名，咖啡馆、小店可以宽松些。一套把实名边界想清楚的WiFi认证系统，漏了该实的合规，上线即风险；实了不必实的，又惹反感。边界画在哪，得看场所风险，不是看厂商默认。

强实名的场所

医院、机场、车站、学校这类公共场所，按规定必须实名到具体使用人，没商量余地。我们在方案里把这类场所的实名做成不可关闭，管理员也改不了。无线认证系统的强实名，是硬规定，跳过就是隐患，检查一来就处分。该实的不实，省的是一时麻烦，埋的是长期雷。强实名是护身符。

可宽松的场所

小咖啡馆、独立小店，客流小、风险低，可以走轻量认证、少采集，别把顾客吓跑。我们在项目里按风险分级，不强行套用最强方案。无线认证系统的宽松，匹配风险才不惹人烦，也省运营成本。小店硬上强实名，顾客扭头就走，得不偿失。强度配风险。

实名到人的实现

实名不能停在手机号层面就算完，要能对应到具体使用人，否则出了事还是查不到。我们在方案里把认证凭证和身份信息绑定，登录即留痕到个人。无线认证系统的实名，可溯源才是真，只存号码查不到人等于白做。我们建议强实名场所叠加身份校验，让实名真有分量。溯源是意义。

日志留存年限

相关法规对上网行为日志的留存期限有明确要求，公共场所不能短存，短了就是违规。我们在系统里把留存周期按规设置，到期自动归档可查，不靠人工记。无线认证系统的日志，留够年限才经得起查，少一天都是漏洞。留存年限这条，很多项目上线时设了，后来被运维悄悄改短，得锁住。留存是硬指标。

日志内容边界

留存的是访问和认证记录，不是翻看用户通信内容，这个边界必须守住。我们在系统里把日志范围限定在必要字段，不收集无关信息。无线认证系统的合规，留存有界，越界就是侵权，好心也会办坏事。我们把日志字段做成白名单，多收一项都报错。范围清楚，才合法。

查询权限分级

日志不能谁都能看，必须是安全或合规岗位按流程调，调了还要留痕。我们在系统里把查询权限分级、每次调取留痕，普通运维看不到明细。无线认证系统的日志，权限分级让数据既可用又可控，也防内部滥用。日志本身是敏感数据，管不好它就成了新风险。分级避免乱查。

与监管对接

必要时日志要能按规提供给监管，格式要对得上，不能临时拼表凑数。我们在方案里把导出做成标准化、带审批，一键出合规格式。无线认证系统的对接，标准化让配合顺畅，临时拼数据最狼狈，检查现场手忙脚乱。标准出口，配合不慌，这是平时就该备好的能力。标准出口，配合不慌。

注销的清理

用户离场，日志按规保留、可识别信息按要求处理，不能一直挂着。我们在方案里把注销做成保留必要留痕、清除冗余，流程可审计。无线认证系统的注销，清得合规才无后患，也减少被翻旧账的可能。很多项目只管进不管出，最后堆一地过期数据。注销有章法。

合规是底线

把合规当可选项的项目，迟早出事，没有例外。我们在方案里把实名和日志做成基础能力，不能为了体验把它关掉。无线认证系统的合规，漏了它，功能再花也悬，出事就是通报级别的。底线不商量，这句话在公共上网领域尤其真。底线不商量。

未成年人上网

网吧等场所对未成年人有额外限制，实名要叠年龄校验，不该放的坚决拦。我们在方案里把年龄规则做成策略，触发即拒。无线认证系统的年龄，特殊场所额外卡一道，合规不留缝，漏了就是通报级。年龄卡一道。

访客实名尺度

访客实名可轻些，留手机号即够，不必追到身份证，也少收集负担。我们在方案里按场景分级，强实名场所和宽松场所分开。无线认证系统的访客实名，轻量不轻责，该留的痕要留，不该收的别收。访客轻量不轻责。

第三方代认证

有些场所用第三方做实名，责任要在合同里写清，不能出事互相推。我们在选型时把合规条款当否决项，写不清就不合作。无线认证系统的代认证，责任不清出事互相推，写清才立得住，这点不能含糊。责任写死。

留存审计

日志留存要做审计，证明真留了、没被偷偷改短，检查才过。我们在方案里把留存做成可验证、可导出证明。无线认证系统的留存审计，能证明才过关，嘴说不行，检查要的是证据。留存可验证。

信息最小化

能不收的字段不收，少收少风险也少存储负担。我们在方案里按字段评审，每多一个字段要有理由。无线认证系统的信息，最小化是合规也是减负，多收没好处只有麻烦。最少字段。

跨境场所

涉外场所实名规则不同，要单独配，不能一套模板套住所有店。我们在方案里对跨境场景单列策略。无线认证系统的跨境，规则随场所变，生搬硬套要么违规要么劝退。跨境单列。