身份核验：真正能挡住虚假信息的是什么
一个目录站在死于别的任何原因之前，先死于虚假信息。反复使用的照片，一家机构用二十个名字发布，打到哪里都没人接的电话号码。访客大约两次访问就看明白了，然后不再回来，诚实的广告主也跟着一起走，因为他们的信息就摆在假的旁边，由同一批人来评判。等这个规律在你的流量数字里变得明显时，它对你的用户来说已经明显了一个月。
好消息是，这个问题被研究得很透，而对策相当无趣。三道核验，按正确的顺序做，能去掉大部分。它们的花费差别很大，能证明的东西也差别很大，而最便宜的那道干了大部分活。下面是搭建它们的顺序，以及结果该怎么用，后者恰恰是几乎所有人都做错的部分。
一条虚假信息真正让你付出的代价
先看直接损失，那是最小的一块。一条虚假信息占掉一个位置，出现在搜索里，把本该属于真人的咨询拿走。如果你的排序奖励新鲜度，那个把同一条广告发成二十个变体的账号会把其他人全都压下去，而丢掉位置的，恰恰是花钱买了这个位置的广告主。
更大的损失是它对访客做了什么。一个人打了两个电话都没人接，就会得出这个站没人打理的结论，而这个结论极难扭转。他不会投诉，也不会留评价。他只是不再回来，而你的统计里没有任何一项能告诉你，回访比例为什么悄悄掉了下去。
第三笔代价来得更晚，也最伤。支付服务商、广告网络和监管机构，都会把一个满是无法核实信息的目录站，读成一个不知道自己用户是谁的目录站。就在这一刻，问题不再是质量问题，而变成了生死问题，因为你用来向广告主收钱的那个账户，取决于你能给出什么样的答案。
三道核验，按花费从低到高
最便宜的是电话。发布之前，用短信发一次验证码。花几分钱，用二十秒，就能去掉大部分噪音，因为把同一条广告发到四十个站的人，不会去养四十个号码。它对这个人是谁什么也证明不了，而这没关系：它是一个筛子，不是一个身份。
有两个细节决定它到底管不管用。用那些能把线路判定为移动、固话还是虚拟号的号码情报服务，把一次性虚拟号挡掉，它们成百上千地免费存在，会让整件事失去意义。另外，只要广告上的号码变了就重新核验一次，否则一月核验过的账号，三月可以悄悄指向另一部手机，而这正是倒卖账号的人的做法。
第二道核验是照片，而且核验的是图片，不是人。这个文件本身，是否已经以另一个账号出现在这个站上，或者出现在开放网络的某个角落？在上传时计算一个感知哈希，与你手上已有的全部比对，就能抓住那种把同一组拍摄反复用在多个账号上的机构。这是最常见的虚假信息形态，也是访客第一眼就会注意到的那种。
对开放网络做反向图片搜索，能抓住另一半，也就是从社交平台或者竞争对手站上整套搬过来的照片。这两道核验都不应该自动拒绝。重复是一个很强的信号，不是证据：同一张照片完全可能合法地出现在属于同一个人的两个站上。把它送进人工队列，并且让审核的人能把新上传和旧的那张并排看到。
第三道核验是身份，也是花钱的那道。官方证件加上一张实时自拍，由专门的服务商比对，配一个打印照片和屏幕都过不去的活体检测。每次几十分钱。它能定下电话和照片定不下的事：这个人是成年人，这个人真实存在，而且和上个月核验的是同一个人。这也是支付服务商会要求你拿出来看的东西。
这一道要买，不要自己做。证件版式、欺诈手法，以及一套能用的身份核验背后的模型再训练，是一门全职生意，做得差比不做更糟，因为那会产出一个什么也不代表、却看起来很像回事的标记。你要做的是它周围的部分：核验在什么时候触发，失败了会怎样，谁可以复核一个边界情况，以及一个结果能有效多久。
结果该怎么用
几乎所有人都会犯的错，是让核验保持不可见。如果核验只活在你的数据库里，那就是你付了钱而没人看得见。在信息上放一个标记，搜索结果里和详情页里都要有，并且在视觉上把它和那些只表示"这个广告主在付费"的徽章清楚区分开。两者可以被混淆，会让两者都贬值。
让访客可以按它筛选。筛选比徽章更值钱，因为它把核验变成了流量：通过核验的广告主拿到更多曝光，他们会注意到，而没做核验的会来问怎么弄。这就是一道自愿的核验在无人被强迫的情况下变成几乎人人都做的机制，也是筛选项应该放在显眼位置、而不是塞在高级面板底部的原因。
用一个你能链接过去的页面，把这个标记的含义写清楚。这里的"已核验"是指：某个有名有姓的服务商，在某个日期，比对了一份证件和一张实时照片。它不表示本站为这个广告主背书，不说明所提供服务的任何事情，也不表示没有这个标记的信息就是欺诈。一个没人看得懂的徽章，先带来客服工单，后带来投诉。
然后让激励去干活。在其他条件相同的时候，把已核验的排在未核验的前面，并且公开说明你这么做。广告主对位置的反应，比对规则的反应可靠得多，而一条能带来好处的规则，会被那群人自愿遵守，同样这批人，面对以义务形式强加的完全相同的规则，会争论一个月。
会让前面全部作废的几个错误
不要在第一天就设成强制。一个只有三个广告主的新站加上一条硬性要求，结果还是一个只有三个广告主的站。让它自愿、让它可见、让它有回报，等到已核验的信息本来就在收走咨询的时候，再把门槛抬上去。市场关上这个缺口，比一条规定更快也更省。
不要保存证件。没有任何理由把任何人的护照复印件放在自己的服务器上：只留结果、日期、服务商的参考编号，别的什么都不留。身份证件是你这辈子会碰到的最敏感的一类个人数据，它带来的义务很重，而一份你其实从来不需要的副本，正是把一次普通的安全事件变成必须上报的灾难的那个东西。
不要核验一次就再也不管。一个两年前核验过、此后被卖掉、共用或者交给经理人的账号，在你的数据库里是已核验，在现实里是未核验。按周期重新跑一次，并且在那些暗示账号易手的事件发生时立刻重跑：换了手机号、换了收款信息、长时间沉寂之后突然活跃。
这件事正在往哪里走
方向只有一个。已经有若干司法辖区要求成人内容做年龄保证，而且条文越来越多地把发布的人也包括进去，不只是浏览的人。具体规则各地不同，也还会继续变，但世界上没有哪个立法机构在往"要求更少"的方向走。现在把流程建起来，成本是两周的工作。等到有了期限再回头补，还要面对一批完全没料到这件事的广告主，成本会高出很多。
商业压力指向同一边。一家正在决定要不要接你的支付服务商会问，你怎么知道你的广告主是成年人，并且把你的回答当作这门生意是否被认真经营的证据。广告网络用别的措辞问同样的问题。核验流程如今是让一个目录站可被融资的一部分，而不只是让它用起来舒服的一部分。
所以先做便宜的。电话核验和重复检测，几乎不花钱就能去掉大部分问题，而且两样这周就能跑起来。身份核验对每一个通过它的广告主都要付真金白银，那就把它放在能把这笔钱赚回来的位置：在信息上可见，在搜索里可筛，在排序里有回报。从那以后，想被找到的广告主会替你去说服其他人。
