个体户信息申报系统也做的太不安全了吧？

为了接入支付，申请了一个 个体户，今天准备上去申报年报

结果发现只需要
1.统一社会信用代码（这个是公开的 所有人都可以查）
2.身份证（社工库通过手机号查身份证简直不要太简单）



只需要这两个就能登录进申报系统，也不用密码什么的，这样会不会太不安全了？
比如你知道你某个朋友开了个体户，你完全可以很低的成本就能登录进 他的账户，然后乱申报乱改？