迄今为止,已发布了 4.537 亿个社会安全号码。只有 10 亿 = 10 亿个不同的 9 位整数。这意味着,如果我要组成任何 9 位数字,我将有大约 45% 的机会猜到别人的有效社会安全号码。
话虽如此,如果一个罪犯只有你的社会安全号码(即他们没有你的名字,他们不知道你的出生时间,他们对你一无所知),这是否公平?无用作为进行身份盗用或其他欺诈的手段?
迄今为止,已发布了 4.537 亿个社会安全号码。只有 10 亿 = 10 亿个不同的 9 位整数。这意味着,如果我要组成任何 9 位数字,我将有大约 45% 的机会猜到别人的有效社会安全号码。
话虽如此,如果一个罪犯只有你的社会安全号码(即他们没有你的名字,他们不知道你的出生时间,他们对你一无所知),这是否公平?无用作为进行身份盗用或其他欺诈的手段?
请记住,SSN 号码不是随机的。它们包括诸如发行地点和发行年份之类的数据。这可能不是硬数据,但它可以用来推断关于它被发给的人的数据。
http://www.ssa.gov/history/ssn/geocard.html
http://www.stevemorse.org/ssn/ssn.html
http://en.wikipedia.org/wiki/Social_Security_number#Structure
2011 年之前:
号码分为三部分:前三位数字,称为区号,因为它们以前是按地理区域分配的;中间两位数,称为组号;最后四位数字,称为序列号。
虽然完全隔离的数字没有用,但您可以将其与其他信息结合使用。
更不用说它用于其他方式(如雇主、健康保险、银行等)的身份识别。
是的。
理由:有 10 9 个可能的社会安全号码(对于美国以外的人,美国社会安全号码,又名 SSN,是从 0-9 集合中抽取的 9 个字符的字符串,通常格式为 XXX-XX-XXXX) . 尽管它的名字,它不应该被视为一个数字,因为 '0' 是一个有效的第一个字符。
所以是的,鉴于在可能的 10 亿个中已经发布了大约 4.5 亿个 SSN,确实有大约 45% 的可能性是任何九位数的随机字符串将成为某人的SSN。这里的重点是,坏人无法知道他刚刚炮制了谁的SSN,因此无法使用该随机数做任何有用的事情。
但是,这并不是说您不应该将您的社会安全号码视为敏感信息,这只是因为许多本应更了解的组织已将其用作在其系统中识别您的主键。因此,如果其中一个组织受到损害,其他所有组织也会受到损害。