3月1日起,铁路12306官方售票网站开始进行注册用户身份验证。记者使用发现,虚假名字、身份证号的辨伪灵敏度显著提高,虚假信息无法进行核实。但部分真实信息核实也出现验证延时的情况。此外,一些第三方抢票软件也对12306这一新功能进行了测评,发现仍然存在漏洞。
记者在第一时间登录12306网站体验身份验证功能。打开注册用户的“个人信息”和“常用联系人”,此前已注册的真实身份信息此时均显示“核验状态:已通过”的蓝色字样。随后,记者重新以“熊大”的注册名和真实身份证号码在常用联系人内注册,但显示为“待核验”,并注明“身份信息未办理核验,请到车站窗口或铁路客票代售点办理核验手续”。
当记者再次以另外一个真实身份证号码和姓名进行新用户注册时,完成一系列信息填写,激活邮箱里的链接后,系统却蹦出一个窗口,上面提示“您的身份信息未经核验,需持二代居民身份证原件到车站售票窗口或铁路客票代售点办理核验。”
记者拨打了12306热线,客服表示确实出现过这种情况,建议记者前往车站或代售点用身份证原件进行核验。在一个铁路代售点,工作人员首先刷取了二代身份证原件,然后核实了邮箱前3位和手机号后4位,进行相关词操作后,告知记者身份信息显示已通过,如不能再次通过,建议记者用电脑再次查询。记者查验发现身份核查确实已通过。询问为何注册时不能立刻通过,工作人员表示,有可能是身份核实延时造成的,但具体原因他们也不太清楚。
研发抢票软件之一的猎豹浏览器技术小组也对12306的身份验证体系进行了测试。该技术组认为,新上线的12306身份验证体系对使用虚假身份信息注册和购票的行为进行了严厉防范,提高了网络黄牛囤票的成本,对保障广大网民公平购票有积极的意义。但因为目前网络和社会上大量存在着被泄露的个人真实信息,网络黄牛依然可以通过非法渠道获取他人真实信息来完成刷票、囤票过程。目前,12306会限制同一天同一账号取消订单的次数,但是同一天同一身份信息可以挂靠在不同的账号下反复购买。
技术人员提醒,还有一些网站或商业场所的数据库泄露,存在真实客户身份信息曝光的隐患。此外,老人和儿童很少会自己注册账号,狡猾的黄牛会有针对性地收集他们的身份证号进行注册和囤票。技术人员建议网民加强对个人信息和隐私的保护意识,同时建议12306网站增加手机绑定和验证、与第三方安全公司合作增强12306信息安全等优化建议。
购票提醒
1、购买儿童票
儿童有有效身份证件的,可添加为常用联系人(乘车人),并办理身份信息核验;没有有效身份证件的,应填写同行成人身份信息(姓名、证件类型、证件号码均须为成人)购票。
2、姓名有生僻字
网上用户姓名输入有生僻字无法输入时,可用生僻字拼音或同音字替代;遇有系统无法正确显示的汉字,可用该汉字的拼音或同音字重新修改后保存;姓名中有繁体字无法输入时,可用简体替代;姓名较长,汉字与英文字符合计超过30个的,需按姓名中第一个汉字或英文字符开始按顺序连续输入30个字符。
3、一代居民身份证
不再支持一代居民身份证,持一代居民身份证的用户须更改为二代居民身份证类型、号码后,方可办理身份信息核验。
4、注册用户被抢注
网站提示“身份信息重复”的注册用户,须注册用户本人持在网站注册时填写的有效身份证件原件到车站售票窗口办理。
