經過十多年的第二代身份證更換，目前我國已發放了超過12億張第二代身份證。第二代居民身份證中內置了芯片，儲存了個人信息，從技術上，偽造和篡改身份中的信息相對困難，但讀取這些信息非常簡單。

身份證讀卡器可隨意購買

據《科技日報》稱生產身份證讀卡器需要獲得國家相關部門的授權，核心模塊由國家下發，個人和公司不能生產該模塊。但據中國經濟網科技頻道調查，淘寶網就有大量店鋪銷售，甚至還有相關的開發資料出售。

除了這種能讀取個人信息的身份證讀卡器，大多正規的身份證讀卡器均為只可辨別身份證真偽的讀卡器，這類讀卡器售價約為200元左右，而據有關報道，武漢市面上有售價高達1700元的讀卡器，不用連接互聯網，即可讀取身份證上包括姓名、生日、住址等所有信息，并可將其儲存備份。

由于沒有法律要求身份證讀卡器在銷售時需要核實購買人的信息，所以銷售人員并不會主動核實購買方的身份。

不當收集身份信息或導致非法盜用居民身份

2012年起，我國施行了新的《中華人民共和國居民身份證法》，除了五大類必須使用身份證作證明的事宜外，警察在依法執行職務時，也可以查驗身份證。中國經濟網科技頻道發現該法對其他機構對身份證的查驗，并沒有明確說明。

　　第二代身份證樣證

部分高檔寫字樓以保障安全為名，在沒有監督和授權的情況下，強制個人驗證身份證，配合可讀取身份證資料的讀卡器，這類機構可迅速收集大量真實的個人身份信息。

據武漢大學法學院行政法教授江國華介紹，我國保護身份信息的法律相對落后，急需進一步完善，目前身份證讀卡器的監管主體并不明確，而違規讀取信息所需承擔的法律責任也并不明確。