公共场所的WiFi实名认证，到底实名到什么程度算够，这个问题没有统一答案。取决于场所类型、监管要求、风险等级。有些场所实名到手机号就行，有些必须实名到身份证，还有些要做到人证合一。把"实名强度"当成一个分档问题来看，比纠结一句"都要实名"要实际得多。

第一档：手机号弱实名

商场、咖啡馆、餐饮门店这类开放商业场所，主要用手机号短信认证。实名强度是弱实名，因为手机号虽然实名到人，但存在一人多号等情况，对应关系不是绝对严密。这类场所的监管逻辑是：流动性大、单次停留短、风险相对低，要求实名到手机号、配合完整的上网行为日志，基本就满足日常监管。用户连上WiFi输个手机号就能用，体验顺畅，运营方也省事。这一档的底线是必须实名到可溯源的手机号，不能是"连上就能用"的开放网络，那是明确违规的。

第二档：身份证强实名

宾馆、酒店、网约房这类住宿场所，实名强度要拉到身份证级别。原因很直接：住宿本身就要实名登记，WiFi实名必须和入住实名打通，做到上网人和登记的住客一致。蓝海卓越的认证系统支持账号密码认证并绑定身份证信息，也支持对接基于身份证的刷卡认证。这一档的合规硬性最强，没有商量余地。代价是开户环节偏重，对外籍客人需要备用方案，而且收集的身份证信息属于高敏感数据，要有加密存储和权限管控。这一档里，体验和合规的冲突最明显，实际做法通常是房间号加身份证后六位加短信兜底，在强实名框架内尽量减轻客人操作负担。

第三档：账号体系加身份证的持久实名

企业、校园、园区这类有固定人群的场所，实名走的是账号体系加身份证绑定。员工、学生、长期租户在开户时就把身份和账号锁死，后续每次上网都对应到这个固定身份。这种实名是持久化的，管理价值高，不仅能溯源，还能做计费、权限、行为分析。蓝海卓越支持对接AD域、一卡通、OA等第三方数据源，员工直接沿用现有身份，不需要重复录入。这一档的实名强度高，但前提是场所人群相对稳定，不适合流动访客为主的场景。它的特殊价值在于，实名信息和长期管理数据绑定，合规和运营能共用同一套身份基础。

第四档：人证合一

政务大厅、金融网点、涉密单位这类高风险场所，仅仅实名到身份证还不够，要做到人证合一，也就是现场核验"持证的人就是身份证上的人"。通常的手段是人脸识别加身份证读卡，两者一致才放行。这一档的实名强度最高，但成本和复杂度也最高，只适合风险等级确实够高的场所。普通商业场所硬上人证合一，既没必要也不经济，还会因为采集生物特征带来额外的合规负担。实名强度是手段不是目的，够用就行，过度实名本身就是问题。

实名强度和体验的此消彼长

把四档连起来看，规律很清楚：实名越强，体验越重，成本越高。弱实名顺畅但溯源弱，强实名严谨但麻烦。所以选型时不能一味追强，要在合规底线之上选最轻的一档。比如商场明明手机号加日志就够了，硬上身份证刷卡，客人嫌烦、运营方要多买设备、还要承担敏感信息保护责任，纯属给自己加担子。反过来，宾馆只用手机号，那就是合规硬伤，查到就是问题。找准本场所落在第几档，是WiFi实名认证系统方案设计的第一步。

实名强度和个人信息保护的平衡

实名越强，收集的个人敏感信息越多，和个人信息保护的要求冲突越明显。身份证号、人脸这些都属于高敏感数据，收集后怎么存、谁能看、留多久、怎么销毁，都有严格要求。蓝海卓越的系统在做强实名时，需要配套加密存储和分级分权管理，把敏感信息的访问控制在最小范围。实务中一个常见的错误是实名强度上去了，保护措施没跟上，结果合规检查里"过度收集且保护不足"反而成了问题。实名强度要够，但收集的信息要最小化，这是两条都要守的线。

判断的起点是场所的监管归属

要定准实名强度，最务实的起点是搞清楚本场所归哪类监管、当地公安对这类场所的具体要求是什么。住宿场所看旅业治安管理规定，营业场所看网络安全相关要求，企业园区看内部安全管理规范。不同地市的执行细则会有差异，方案定档之前最好先和当地公安机关确认口径，而不是凭通用经验拍板。WiFi实名认证系统的实名强度，本质是监管要求在技术上的映射，先把监管要求吃透，实名分档自然就清楚了。