鐵路購(gòu)票網(wǎng)“搶注漏洞”該怎樣堵
網(wǎng)上購(gòu)票的開通大大方便了乘客，但最近有乘客反映，在登錄www.12306.cn網(wǎng)上購(gòu)票時(shí)，發(fā)現(xiàn)自己的身份證號(hào)已被注冊(cè)過(guò)，導(dǎo)致注冊(cè)不成功和無(wú)法購(gòu)票。12306客服稱，此現(xiàn)象可能是個(gè)人信息泄露被人惡意搶注，并提供了兩種辦法供參考，如果仍不成功，則建議報(bào)警求助。（12月14日《北京晨報(bào)》）
鐵道部給出了哪兩種解決辦法呢？其一，注冊(cè)時(shí)嘗試在姓名一欄中將姓名改成漢語(yǔ)拼音，如果注冊(cè)成功，登錄后找到“個(gè)人資料”一欄，將姓名改回漢字即可。其二，用他人信息注冊(cè)成功后，在‘我的信息’一欄中選擇‘常用聯(lián)系人’，將自己的信息添加進(jìn)去。如果想購(gòu)票，就借用該注冊(cè)戶名登錄并購(gòu)票。
這兩種辦法看似挺好，可是這不僅是在給身份信息遭搶注的乘客提供破解之道，更是在給圖謀不軌者提供方便。道理很簡(jiǎn)單，如果有人想利用別人的身份信息進(jìn)行網(wǎng)上購(gòu)票，那他完全可以按照上述提示，將別人的注冊(cè)號(hào)進(jìn)行修改后控制住，或且在自己注冊(cè)的賬號(hào)內(nèi)任意添加別人的信息，大肆進(jìn)行購(gòu)票。如果有鐵路“內(nèi)鬼”的幫助，取票關(guān)、驗(yàn)票關(guān)、查票關(guān)都可以輕而易舉的給攻破。
那么，鐵路客戶服務(wù)中心網(wǎng)暴露出來(lái)“搶注漏洞”可以怎樣堵呢？辦法其實(shí)很簡(jiǎn)單，取消新用戶注冊(cè)，允許購(gòu)買者直接進(jìn)入購(gòu)票系統(tǒng)，輸入身份證號(hào)、姓名等信息后即可購(gòu)票，然后將這些身份信息打上車票，購(gòu)票者憑身份證取票，憑身份證檢票上車，這樣一來(lái)，那些搶注者就再也無(wú)法下手。事實(shí)上，航空公司就是這樣操作的。
相關(guān)文章
