如何让网络身份认证与现实身份认证一样“强有力”“无漏洞”，成为一个系统工程，关系到新技术应用、新体系构建、以及与已有法律体系的共享共建。国际上，欧盟2006年出台了开展网络可信身份体系建设的法规。美国2011年公布网络空间可信身份国家战略，提出10年时间建设美国网络身份体系。
网络身份验证难有“防骗”功效
当下使用的网络身份验证难有“防骗”功效，沈昌祥将问题归纳为3类：方法不安全、难保真实性；欠公平公正、难防篡改；缺乏法律效力、难以执法。沈昌祥解释：“例如大量汇集在微信、支付宝上的个人信息，虽然是实名认证，但隶属于第三方企业，难以保障它们的不可更改性、不可复制性。”
陆光明对此持相同观点，他表示，在国外以企业公信力作为社会公信力的商业行为居多，例如谷歌的互联网账号可用作其他跨行业的社会认证。但是，Facebook的身份数据泄露，严重到甚至可能会对美国高层政策施以影响，这一事件令人对这种模式的安全性产生顾虑。
被泄露之外，被利用更使身份信息安全问题“雪上加霜”。陆光明说，韩国2011年就爆发过一次非常严重的身份数据泄露事件，当时有3500万用户数据泄露，占当时韩国网民的95%左右。此事使得韩国政府开始限制网络身份收集，也宣告了其网络实名制的结束。
“身份非法买卖严重影响网络实名制的实施效果。”荆继武说，身份黑市交易可以将个人的网络身份绑定到一个完全不属于本人的现实身份上。
“黑户”的存在，不仅侵害了可能并不知情的个人的利益，也使得真正需要准确掌握身份信息数据的电商深感困扰。“一家电商的责任人表示，他每天有几十万新注册用户，其中有很多黑产用户，电商企业需要花费很多精力、成本去校验新用户，将‘黑户’挑拣出来，确保系统安全。”陆光明说。
