... was damit "gehen" könnte. Nur weil irgendwer (oder irgendein Programm) irgendwo irgendeine (alphanumerische) Zeichenkombination (die beliebig fälschbar ist, solange Du sie nicht verifizieren kannst - und die Finanzbehörde möchte ich sehen, die das On-the-fly in Echtzeit, vielleicht gar per SOAP o.ä., ermöglicht) eintippt, heißt das noch lange nicht, dass damit in irgendeiner Form irgendeine Art von Zugriff eingeschränkt wäre.
In Österreich ist die Sozialversicherungsnummer z.B. eine dreistellige Nummer gefolgt von einer Prüfzimmer und vom Geburtsdatum (6-stellig, DDMMYY). Der Algorithmus ist offen - somit kann ich beliebig viele gültige Sozialversicherungsnummern erzeugen.