注册个账号要绑手机号，开直播要人脸核验，办宽带要身份证——平台一遍遍要你实名，是要求过分还是法定义务？最近问「网络实名制有法律依据吗」的人不少，本文讲清规则。《中华人民共和国网络安全法》第二十六条，就是实名制的直接法律依据。
先看这几个要点
- ① 法定情形：办理网络接入、域名注册，办理固话、移动电话等入网手续，提供信息发布、即时通讯等服务。
- ② 必须要求：签订协议或确认提供服务时，应当要求用户提供真实身份信息。
- ③ 不提供不给用：用户不提供真实身份信息的，平台不得提供相关服务。
- ④ 范围有限：实名针对的是「真实身份信息」，不是无限度索要资料。
- ⑤ 国家方向：实施网络可信身份战略，推动电子身份认证互认。
- ⑥ 平台违规的代价：不落实实名的，按第六十四条处罚（最高五十万、停业、关闭网站）。
一、条文原文
- 《中华人民共和国网络安全法》第二十六条
- 网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
- 国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。
二、哪些场景必须实名
| 要件·场景 | 实名要求 | 常见方式 |
|---|---|---|
| 网络接入、域名注册 | 必须实名 | 身份证、营业执照 |
| 固话、移动电话入网 | 必须实名 | 身份证核验 |
| 信息发布、即时通讯 | 必须实名 | 手机号绑定、身份证、人脸核验 |
| 普通浏览、搜索 | 无强制实名要求 | 可匿名使用 |
「信息发布、即时通讯」的覆盖面：发帖、评论、直播、群聊、短视频发布都在内——这就是为什么几乎所有内容平台都要手机号注册。
人脸核验合法吗：实名法律依据充分，但「怎么核验」受个人信息保护法约束——人脸属敏感个人信息，平台应遵循必要原则，能用人像与证件比对完成的，不应强制刷脸；刷脸必须有明确告知与单独同意。
「真实身份信息」要什么：足以核验真实身份即可（通常手机号＋身份证），平台超出实名所需索取的收入、住址、生物信息等，回归第四十三条的必要原则审查。
三、不想实名怎么办
部分服务可以不实名继续用（浏览、搜索类）；必须实名的服务，拒绝实名就只能不使用——这是法定规则，平台拒绝你并非刁难。对实名后的信息安全，可依第四十四条要求平台保密并防止泄露。
不想刷脸有什么替代：可以要求平台采用手机号加身份证信息核验、人工审核等方式完成实名；人脸属敏感个人信息，能不用就应当不用，平台以「不刷脸就不给用」相逼的，可向网信部门投诉其超出必要范围收集敏感信息。身份被冒用怎么办：发现名下被注册账号、被用于违法活动，先向平台申诉注销并留存回执，再向公安机关报案，必要时通过诉讼要求平台删除相关信息、消除影响——越早留痕，越容易撇清。
边界：这条用不上的情形
不适用本条的情形：不涉及接入、注册、发布、即时通讯的纯浏览行为；平台基于营销目的的额外身份索要（属个人信息收集问题，按第四十三条评价）；用户冒用他人身份注册的责任另按治安管理处罚法、刑法处理。
一句话总结：接入、入网、发布、即时通讯要实名，是网络安全法的明文规定——不提供身份信息，平台依法就不能给你服务；但实名要什么资料有边界，超范围索要尤其是刷脸，你完全有理由要求平台说明必要性。
以上内容为一般性法律知识介绍，不构成正式法律意见。具体争议请结合平台协议与索权场景，咨询执业律师后主张。