12306购票启动身份核验补漏洞　12306购票启动身份核验假身份证无

12306购票启动身份核验补漏洞 12306购票启动身份核验假身份证无法购票

正定网讯(记者 徐良进)昨天,12306网站全面启动互联网购票身份信息核验,使用虚假身份信息无法网购火车票了。为了方便网络上“未通过”身份核验的旅客核查信息,北京各火车站昨天开辟了核验专口,协助旅客核验身份。

假身份被识别“未通过”

昨天上午,北京青年报记者登录12306网站后发现,存储在常用联系人里的身份信息已经全部进行了身份信息核验。用真实身份信息存储的乘车人均获得了“已通过”。北青报记者先前存储的一个由“身份证号码生成器”生成的假身份证号的乘车人被识别出“未通过”,并呈现出醒目的红色。

进入车票预订页面后,和以前的操作不同,旅客不能够直接将乘车人的信息输入到购票人的姓名栏中,必须将乘车人信息先存储到常用联系人栏目之后,在购票时,再点击乘客信息进行自动添加才能购票。

身份证号码和名字不对应被判“待通过”

北青报记者尝试点击“未通过”的虚假身份乘车人,系统立刻会弹出一个修改乘客信息的页面,需要进行正确修改后才能购票,否则,这个假身份证将无法购票。北青报记者将身份证信息修改为真实号码,但是保留了虚假的姓名,修改后提交,被系统认出,给了一个“待通过”,并提示旅客身份信息未通过核验,需要持二代居民身份证原件到车站窗口或代售点办理身份信息核验。“待通过”的状态也是无法购买火车票的。

火车站开专口方便旅客核验身份信息

昨天,在北京站售票大厅,19号和20号窗口前贴上了醒目的“网络购票身份核验窗口”的提示牌。“待通过”和“未通过”网络核验的旅客都可以到窗口进行人工核验。

北青报记者在售票大厅等了1个多小时,也没有遇到到窗口来办理身份核验的旅客。北京站的工作人员告诉记者车站的所有窗口都可以办理身份核验工作,专口为的是更方便旅客寻找。日前,他们已经对售票人员进行了培训。目前,网上注册人信息或者是被别人抢注了注册人的旅客只能到车站的1号窗口进行核验,其他使用二代身份证信息或护照、港澳居民来往内地通行证、台湾居民来往大陆通行证可以到任意窗口办理核验。据了解,目前,北京的火车票代售点只可以办理二代身份证的核验,其他证件还需要到火车站窗口办理。(记者 王薇)

链接

猎豹浏览器测评身份联网仍有漏洞

昨天,12306网站全面启动互联网购票身份信息核验后,作为研发抢票软件之一的猎豹浏览器也对12306启动的这一新功能进行了测评,测评后他们发现仍然存在漏洞,并提出了建议。

目前,12306网站会限制同一天同一账号取消订单的次数。但是,他们发现同一天同一身份信息可以挂靠在不同的账号下反复购买,这样黄牛就可以反复利用手中的身份信息进行囤票,猎豹浏览器建议12306加强制约,限制同一天同一身份信息取消订单的次数,提升黄牛倒票的门槛。

同时,针对黄牛利用真实身份信息进行注册和囤票的问题,猎豹浏览器营销总监赵莎莎建议可以进一步加强身份验证环节,比较便捷和可行的方式是通过增加手机绑定和验证来实现,在手机号码实名制的前提下,12306可以获悉是否是用户本人注册的账号,这就要求12306进一步与运营商进行合作。另外,猎豹浏览器也建议12306与第三方安全公司合作增强12306信息安全。