简单回答：民宿房客身份验证，就是在入住前确认来的人是一个真实、有名有姓、有证件的人。Airbnb 会自己验它的客人，但证件你永远看不到；Agoda、Booking 和直订的客人要靠你自己那一步，而且不是每个都需要完整的 eKYC 扫描。
这是本月第二篇讲「订单确认」到「客人站在门口」之间那段的经营者文章。上一篇讲公寓访客登记，这一篇讲排在它前面的身份那一步。内容是我们在新山和 Desaru 管理 100 多间单位时真的怎么做，不是功能清单。
Airbnb 已经验了什么？你到底看得到什么？
Airbnb 说订房的客人一律要完成身份验证，订房后 12 小时内没完成，订单就不会确认（Airbnb 帮助 450）。可用的证件包括护照、驾照、身份证。Airbnb 在 2023 年说，预计当年 6 月底全球订房客人 100% 都要验过（Airbnb 新闻）。
屋主拿到的是「已验证」的状态，不是护照照片。写这题的软件商也点出明显的缺口：Airbnb 只管 Airbnb 的订单，资料留在 Airbnb 里面（Chekin）。
所以在马来西亚经营民宿，老实的情况是这样：
| 订单来源 | 平台有没有验客人？ | 你手上有什么 |
|---|---|---|
| Airbnb | 有，Airbnb 验 | 一个验证标记和名字，没有证件 |
| Agoda／Booking.com | 不是你能依靠的方式 | 名字、常常是平台转发邮箱、有时有电话 |
| 直订 | 没有 | 你自己结帐时收到的资料 |
| WhatsApp 续住、临时加订 | 没有 | 同事打进系统的资料 |
第二到第四行，就是你自己那一步有意义的地方。就算是第一行，如果大厦保安要看证件，Airbnb 的标记在闸口也帮不上忙。
eKYC 强不强制，是你决定还是大厦决定？
这是多数文章不讲的，也是我们一开始做错的地方。
我们系统里有两个开关，任何一个打开，那个单位就强制 eKYC：
- 大厦管理处的开关。只有用 AntlerQR（我们自己卖给管理处的访客系统）的公寓才有。管理处勾了「入闸前要 eKYC 和证件照」，那栋楼每个客人都要做，经营者的设定关不掉——闸口让谁进，是保安亭决定的。
- 经营者自己的开关，在 Setting > Operation。它只能「加」要求，永远不能取消大厦的要求。
如果公寓用的是第三方保安 App（就是访客登记那篇讲的：我们的程式去填那个 App 的表格、拿回 QR），流程里没有我们的管理处，App 只问名字、单位、车牌，eKYC 根本不适用。
我们犯的错：大厦那个开关在资料库里原本默认是「开」。2026 年 8 月 14 日我们发现，规则一直在读那个没人决定过的默认值——当时 35 个已批准的绑定全部是第三方 App，每一个「要求 eKYC」都只是因为栏位写着 1。现在只在 AntlerQR 的楼才读这个开关，而且 2026 年 10 月 19 日起默认改成「关」。没人选过的默认值，不算决定。
eKYC、Singpass／MyDigital ID、手填 IC：要用哪一种？
我们的房客页面有三种证明身份的方法，不能互相代替：
| 方法 | 检查什么 | 你拿到什么 | 什么时候用 |
|---|---|---|---|
| eKYC 扫描（证件照＋自拍，Alibaba Cloud ID Verification） | 证件是真的、脸对得上 | 名字、证件号码、证件照片 | 大厦或经营者要求时 |
| Singpass 或 MyDigital ID 登入 | 政府帐号是真的 | 验证过的名字和证件号，没有照片 | 新加坡人、马来西亚人的快速路 |
| 手填表格（名字、IC 或护照、带国码的电话、证件照） | 没有自动检查 | 客人打的字和上传的照片 | 不强制 eKYC 时 |
两条规矩是从真实情况来的：
- 先验证，再手填。强制 eKYC 时，手填表格先不开放——手打的 IC 号码，AntlerQR 的闸口不收。验证完之后表格再打开，因为 Singpass 不给照片，扫描也可能漏掉经营者要的栏位。
- 要 eKYC 就一定要留证件。验了却什么都不留，等于没验。
只收个人：表格接受马来西亚、新加坡和外国个人，公司不能当「房客」。
扫一次 eKYC 多少钱？谁付？
在我们系统里，房客 eKYC 扫描是从经营者的 AntlerHub 预付余额扣积分，但只有一种情况会扣：是经营者自己打开了要求。客人自己去验、或因为大厦要求而验，经营者这边不扣（AntlerQR 的楼由管理处自己付）。只有扫描成功才扣，失败不扣，同一笔结果重试也不会扣两次。
这里不写每次扫描多少钱，因为 AntlerHub 价格页现在没有列这一项。价格页有列的是：每个在线单位每月用 10 积分；100 间以内每积分 RM 1.50、100 间以上 RM 1.00、500 间以上 RM 0.80；新用户送 50 积分。打开 eKYC 之前，请先书面问我们现行的扫描费。
你要知道的取舍：经营者积分用到 0 时，经营者自己的 eKYC 要求会被跳过，客人不扫描也能入住。我们宁可这样，也不要让到了门口的客人卡在过不去的画面。大厦的要求不会因此跳过。如果你很在意身份核对，就要看好余额。
验证过的客人可以免押金吗？
可以，但要你自己设定。我们的押金规则里有一条「可信客人」：要同时符合以下几点才免押金——房客帐号的邮箱跟订单一致；身份是用 Singpass／MyDigital ID 或 eKYC 验过的（手填 IC 不算）；以前住宿累积的评价够多。默认门槛是至少 10 则评价、平均 8 分（满分 10），经营者可以改，也可以只对部分单位开。其他人照常付押金（默认 RM200，见入住流程）。
大多数第一次来的客人达不到这个门槛，这是故意的。
证件要留什么、留多久？
一旦你手上有 IC、护照照片，你就在处理《个人资料保护法》（PDPA）下的个人资料。2024 年修正案在 2025 年分批生效，资料保护官和资料外泄通报的义务从 2025 年 6 月 1 日起实施（Baker McKenzie、DFDL）。我们不是律师，这不是法律意见；证件要留多久、团队里谁能看，请问你的律师。
我们照做的几条：
- 证件只收一次，挂在客人自己的帐号下，不是转发到 WhatsApp 群组的照片。
- 不用平台转发邮箱（Agoda、Expedia、Trip.com 那种地址）开帐号——那个平台所有客人共用它，密码寄过去就寄给了平台。请客人给自己的邮箱，或由同事去问。
- 一个身份，一个帐号。同一个 IC 已经绑在别的帐号上，系统会拒绝，不会默默多造一个人。
还会出什么错？
老实讲，这几个：
- 两个画面说法不一。2026 年 8 月，AntlerChat 跟客人说「要 eKYC、不能手填」，同一张订单的网站页面却让他手填。客人用哪个画面，就决定他到闸口时证件被不被接受。现在两边都读同一个规则。
- 默默没写进去。8 月有客人做完 eKYC，订单还是没有邮箱，因为有一个储存要求三个栏位一起到、少一个就静静失败。现在接受部分更新。
- 查不到时放行，不是挡住。资料库出状况时，规则回答「不强制」并记录下来。我们宁可让一位客人手填、由同事核对，也不要挡住所有正在入住的人。要很严格的话，请大厦保安亭也同时查证件。
- 手填不是证明。手填表格是纪录，不是验证。
小屋主值得另外做身份验证吗？
如果你只有两三间、大多是 Airbnb 订单、公寓保安 App 只要名字和车牌，大概不需要；Airbnb 的验证加押金已经够用。开始有需要的是：你接 Agoda、Booking、直订客人；大厦要求闸口出示验证过的证件；或你遇过问题客人、想知道到底是谁住了。身份那一步之后，才接上门锁密码和访客登记。
如果你已经到这一步，看看 AntlerHub 怎么跑入住流程，或先看价格。