3月1日起,鐵路12306官方售票網站開始進行注冊用戶身份驗證。記者使用發現,虛假名字、身份證號的辨偽靈敏度顯著提高,虛假信息無法進行核實。但部分真實信息核實也出現驗證延時的情況。此外,一些第三方搶票軟件也對12306這一新功能進行了測評,發現仍然存在漏洞。
記者在第一時間登錄12306網站體驗身份驗證功能。打開注冊用戶的“個人信息”和“常用聯系人”,此前已注冊的真實身份信息此時均顯示“核驗狀態:已通過”的藍色字樣。隨后,記者重新以“熊大”的注冊名和真實身份證號碼在常用聯系人內注冊,但顯示為“待核驗”,并注明“身份信息未辦理核驗,請到車站窗口或鐵路客票代售點辦理核驗手續”。
當記者再次以另外一個真實身份證號碼和姓名進行新用戶注冊時,完成一系列信息填寫,激活郵箱里的鏈接后,系統卻蹦出一個窗口,上面提示“您的身份信息未經核驗,需持二代居民身份證原件到車站售票窗口或鐵路客票代售點辦理核驗。”
記者撥打了12306熱線,客服表示確實出現過這種情況,建議記者前往車站或代售點用身份證原件進行核驗。在一個鐵路代售點,工作人員首先刷取了二代身份證原件,然后核實了郵箱前3位和手機號后4位,進行相關詞操作后,告知記者身份信息顯示已通過,如不能再次通過,建議記者用電腦再次查詢。記者查驗發現身份核查確實已通過。詢問為何注冊時不能立刻通過,工作人員表示,有可能是身份核實延時造成的,但具體原因他們也不太清楚。
研發搶票軟件之一的獵豹瀏覽器技術小組也對12306的身份驗證體系進行了測試。該技術組認為,新上線的12306身份驗證體系對使用虛假身份信息注冊和購票的行為進行了嚴厲防范,提高了網絡黃牛囤票的成本,對保障廣大網民公平購票有積極的意義。但因為目前網絡和社會上大量存在著被泄露的個人真實信息,網絡黃牛依然可以通過非法渠道獲取他人真實信息來完成刷票、囤票過程。目前,12306會限制同一天同一賬號取消訂單的次數,但是同一天同一身份信息可以掛靠在不同的賬號下反復購買。
技術人員提醒,還有一些網站或商業場所的數據庫泄露,存在真實客戶身份信息曝光的隱患。此外,老人和兒童很少會自己注冊賬號,狡猾的黃牛會有針對性地收集他們的身份證號進行注冊和囤票。技術人員建議網民加強對個人信息和隱私的保護意識,同時建議12306網站增加手機綁定和驗證、與第三方安全公司合作增強12306信息安全等優化建議。
購票提醒
1、購買兒童票
兒童有有效身份證件的,可添加為常用聯系人(乘車人),并辦理身份信息核驗;沒有有效身份證件的,應填寫同行成人身份信息(姓名、證件類型、證件號碼均須為成人)購票。
2、姓名有生僻字
網上用戶姓名輸入有生僻字無法輸入時,可用生僻字拼音或同音字替代;遇有系統無法正確顯示的漢字,可用該漢字的拼音或同音字重新修改后保存;姓名中有繁體字無法輸入時,可用簡體替代;姓名較長,漢字與英文字符合計超過30個的,需按姓名中第一個漢字或英文字符開始按順序連續輸入30個字符。
3、一代居民身份證
不再支持一代居民身份證,持一代居民身份證的用戶須更改為二代居民身份證類型、號碼后,方可辦理身份信息核驗。
4、注冊用戶被搶注
網站提示“身份信息重復”的注冊用戶,須注冊用戶本人持在網站注冊時填寫的有效身份證件原件到車站售票窗口辦理。
