做WiFi实名认证系统，被问得最多的一个问题是"用什么方式做实名"。目前落地最广泛的三种路径，是手机号短信认证、身份证刷卡或输入认证、以及账号密码加身份证号认证。这三种方式实名强度不同、落地成本不同、用户体验也不同，选错了要么合规有缺口，要么把用户惹烦了。把它们的边界讲清楚，比直接给一个标准答案更有用。

手机号短信认证：中等实名、体验最好

手机号短信认证是适用范围最广的实名方式。用户输入手机号、收验证码、验证通过即可上网。它的实名强度属于中等，因为国内手机号都已经实名到个人，能把上网行为和具体的人对应起来。体验上几乎零门槛，用户都会用，也不需要额外硬件。成本是每条短信几分钱，加上Portal页面的开发，整体落地费用低。它的问题是存在一人多号、虚拟运营商号码的情况，实名对应不是百分之百严密。但在商场、咖啡馆、企业访客这类场景，这种程度的实名通常已经够用，是性价比最高的选择。

身份证刷卡或输入：强实名、合规最硬

身份证认证把实名强度拉到了最高档。用户刷身份证或者输入身份证号完成认证，上网行为直接对应到真实身份。这种方式适合被公安重点监管的场所，典型的就是宾馆酒店。住宿必须实名登记，WiFi实名和入住实名打通，是这类场所的硬要求。它的代价也明显：需要身份证读卡器或者手动输入，流程比短信重；对外籍人士不够友好，因为外国人不适用身份证体系；另外收集的身份证信息属于高度敏感个人信息，存储和访问都要有严格的安全措施。所以强实名不是随便上的，要配套一套个人信息保护机制，否则合规的另一头会出问题。

账号密码加身份证号：内部长期管理优选

企业、校园这类有固定人群的场所，更常见的做法是账号体系加身份证绑定。员工或学生用分配的账号密码登录，账号在开户时就绑定了身份证号，既完成了实名，又便于长期管理、计费和权限控制。蓝海卓越支持账号密码认证，也支持对接AD域、一卡通、OA等第三方数据源，员工直接沿用现有身份体系，不需要重复实名。这种方式的好处是实名一次、长期有效，管理端能清晰看到每个人用了多少流量、上了多久网。缺点是需要前期的账号体系建设和开户工作，不适合流动频繁的纯访客场景。

三种方式的成本对比

把成本摊开看，差别很明显。手机号短信认证的成本主要是短信费用和Portal开发，几乎不需要硬件，上线最快。身份证认证要买读卡器或者做输入界面，还要处理敏感信息加密存储，开发和运维成本都高一些。账号体系方式前期要有开户和对接工作，但长期运营的边际成本低，因为用户一旦录入就不用重复操作。所以选型不能只看单点采购价，要看全生命周期成本。流动访客多的场所，短信认证最划算；固定人群为主的场所，账号体系长期更省。

双因子实名是越来越明显的趋势

现在一个明显的趋势是双因子实名，也就是手机号加身份证组合。比如酒店用房间号加身份证后六位，企业入职用账号加身份证号。单一方式要么体验好但实名弱，要么实名强但体验差，双因子能在两者之间取平衡。蓝海卓越的认证系统支持多种认证方式并存，也能做二次认证和AAA中继，为组合实名提供了技术基础。如果场所监管要求较高又不想把体验做太重，双因子是值得认真考虑的路线。

选哪种取决于场所性质和监管要求

回到最根本的判断：选哪种实名路径，看场所性质。宾馆必须强实名，身份证是底线。商场、餐饮可以手机号弱实名加日志兜底。企业内部用账号体系加身份证绑定，兼顾管理和合规。政务、金融这类高敏感场所，可能要做到人证合一，也就是人脸识别加身份证。每一档对应的成本和体验都不同，关键是先把本场所的实名层级定准，再选对应的技术路径，不要盲目追强实名，也不要因为图省事而弱到合规不认。

一个容易被忽略的后续动作

无论选哪种实名方式，都要考虑实名信息失效和清理的机制。员工离职、学生毕业、客人退房，对应的实名账号应该及时失效，不能让旧身份一直挂在网络里。同时收集的身份证号、手机号这些敏感信息，要有明确的留存期限和销毁机制，不能无限期存着。这两个动作看起来是运维细节，但恰恰是个人信息保护和合规审查里的高频检查点。WiFi实名认证系统选型时把这两个机制问清楚，比多纠结一种认证方式更有价值。