在 Ticketmaster 抢票，突然被要求自拍再上传护照或驾照，换成您，会不会犹豫？简单讲：Ticketmaster 为了对付机器人和黄牛，正在给部分账户加上身份验证，这确实能挡住一些脚本，但也让不少用户担心自己的人脸和证件信息去了哪里。
Ticketmaster 的验证到底怎么做
据 Ticketmaster 英国帮助页面的说明，系统发现可疑活动时，可能会要求用户完成额外检查。部分用户需要现场自拍，另一些还要提交护照或驾驶证等带照片的证件。
验证由第三方公司 Persona 负责：把您的自拍和证件照片比对，并判断证件看起来是否真实。Ticketmaster 的说法是，目标是让“真正的粉丝而不是机器人”有公平的购票机会。
| 环节 | 内容 |
|---|---|
| 触发条件 | 系统判断账户或网络活动可疑 |
| 验证方式 | 现场自拍，部分情况加传证件 |
| 验证方 | Persona（人脸与证件比对） |
| 验证成功的数据保存 | 据官方说明不超过 60 天 |
| 验证失败的数据保存 | 据官方说明最长 3 年 |
用户和专家在担心什么
据美国 WBAL-TV 的报道，一位用户说，如果真想去看比赛或演唱会，她大概还是会完成验证，但觉得这种情况并不理想。另一位用户则表示，不愿意把政府颁发的证件放进某个数据系统。
网络安全专家 Bill Sieglein 认为，机器人是票务平台的大难题，他估计 Ticketmaster、StubHub 这类网站约 60% 的流量来自机器人，而且自动化程序能绕开不少常规防护。机器人还可能抢在普通用户之前买走票。
另外，Reddit 上也有用户反映：一个用了十多年的账户被怀疑存在“机器人或网络异常活动”，之后被要求提交证件并完成自拍验证。这些都是个人经历，并不能说明验证的覆盖范围有多大，请您留意。
数据会怎么处理
隐私争议的核心，是验证之后您的信息去哪了。Ticketmaster 称，Persona 不会把个人数据分享给外部，除非是为了身份验证、防欺诈或防滥用。成功验证的生物识别数据最多保留 60 天，失败验证的信息则最长保留三年，理由是便于预防欺诈。
Ticketmaster 在今年 3 月的账户安全更新里还提到，可疑活动可能触发自动身份验证，并列出了 AI 风险检测、通行密钥（passkey）和多重验证等其他手段，意在开售前就把可疑行为拦下来。
Sieglein 也提醒，Ticketmaster 和 Persona 必须遵守自己公布的数据规则，否则可能面临诉讼。数据一旦泄露，后果不小，比如不久前俄罗斯票务公司 Kassy.ru 就出现过大规模数据外泄。
您该怎么应对
- 先确认提示来自 Ticketmaster 官方网站或 App，别点陌生邮件里的链接。
- 阅读它的官网隐私说明，看清数据保存期限。
- 给账户开启通行密钥或多重验证，可以降低被判定为可疑的概率。
- 如果实在不愿提交证件，可以考虑改走其他官方渠道购票。
想了解个人数据保护的通用原则，可参考 电子前沿基金会（EFF）的隐私专题。
常见问题（FAQ）
所有人买票都要刷脸吗？
不是。官方说法是系统发现可疑活动时才会触发，具体范围目前并没有公开的统一数字。
验证用的是什么服务？
Ticketmaster 使用 Persona，对自拍和证件照片做比对，并判断证件是否真实。
我的自拍和证件会存多久？
据官方帮助信息，验证成功的数据最多 60 天，验证失败的信息最长 3 年。
用了很多年的老账户也会被要求验证吗？
会。有 Reddit 用户反映十年以上的账户同样被要求验证，但这属于个人反馈。
不想提交证件怎么办？
目前没有官方的替代验证方式，可以考虑用其他渠道购票，或联系官方客服询问。