12306購票啟動(dòng)身份核驗(yàn) 搶票軟件稱仍有漏洞

????????按照鐵路總公司新規(guī)，12306網(wǎng)站自昨日起全面啟動(dòng)互聯(lián)網(wǎng)購票身份信息核驗(yàn)，使用虛假身份信息將無法網(wǎng)購火車票。而第三方搶票軟件獵豹瀏覽器對(duì)12306新功能測(cè)試顯示，仍有漏洞，獵豹對(duì)此也提出了建議。

????????>>記者體驗(yàn)

????????假身份證號(hào)已無法購票

????????昨天，記者使用去年已注冊(cè)并成功購票的賬號(hào)登錄12306網(wǎng)站發(fā)現(xiàn)，存儲(chǔ)在“常用聯(lián)系人”里的身份信息已顯示全部進(jìn)行了身份信息核驗(yàn)。

????????隨后，記者又添加了一個(gè)真實(shí)身份的乘車人及他的身份證號(hào)，網(wǎng)站顯示“已通過”狀態(tài)。用假身份證號(hào)登記的乘車人信息，則顯示為“未通過”，系統(tǒng)彈出對(duì)話框，要求修改乘客信息，否則無法購票。如將身份證信息修改為真實(shí)號(hào)碼，但使用假名，系統(tǒng)則處于“待通過”狀態(tài)，并提示旅客身份信息未通過核驗(yàn)，需要持二代居民身份證原件到車站窗口或代售點(diǎn)辦理身份信息核驗(yàn)。

????????>>北京落點(diǎn)

????????北京站開辟身份核驗(yàn)窗口

????????據(jù)了解，昨天，北京站售票大廳在19號(hào)和20號(hào)窗口開啟了“網(wǎng)絡(luò)購票身份核驗(yàn)窗口”。“待通過”和“未通過”網(wǎng)絡(luò)核驗(yàn)的旅客都可以到窗口進(jìn)行人工核驗(yàn)。記者在現(xiàn)場(chǎng)等候的近一個(gè)小時(shí)里，沒有遇到到窗口來辦理身份核驗(yàn)的旅客。

????????鐵路部門工作人員介紹，車站的所有窗口都可以辦理身份核驗(yàn)工作，?？跒榈氖歉奖懵每蛯ふ液娃k理業(yè)務(wù)。除了網(wǎng)上二代身份證登記信息有誤的旅客需要到窗口辦理核驗(yàn)，使用護(hù)照、港澳居民來往內(nèi)地通行證、臺(tái)灣居民來往大陸通行證也需要到窗口辦理核驗(yàn)。

????????>>第三方建議

????????增綁定實(shí)名手機(jī)驗(yàn)證環(huán)節(jié)

????????昨天，作為搶票軟件主力之一的獵豹瀏覽器，對(duì)啟用身份核驗(yàn)的12306網(wǎng)站的新功能進(jìn)行了測(cè)評(píng)，仍發(fā)現(xiàn)了漏洞，并提出了建議。

????????測(cè)評(píng)顯示，12306網(wǎng)站會(huì)限制同一天同一賬號(hào)取消訂單的次數(shù)。但如果在同一天用同一身份信息可以掛靠在不同的賬號(hào)下反復(fù)購買，就可以反復(fù)利用手中的身份信息進(jìn)行囤票。對(duì)此，獵豹建議12306限制同一天同一身份信息取消訂單的次數(shù)。此外，針對(duì)黃牛利用真實(shí)身份信息進(jìn)行注冊(cè)和囤票的問題，獵豹建議可以在12306進(jìn)一步加強(qiáng)身份驗(yàn)證環(huán)節(jié)，通過增加手機(jī)綁定和驗(yàn)證，在手機(jī)號(hào)碼實(shí)名制的前提下，獲悉是否是用戶本人注冊(cè)的賬號(hào)，但這要求12306進(jìn)一步與運(yùn)營(yíng)商進(jìn)行合作。

????????