铁路购票网“抢注漏洞”该怎样堵

2013-08-01 国家公务员考试网

  网上购票的开通大大方便了乘客,但最近有乘客反映,在登录www.12306.cn网上购票时,发现自己的身份证号已被注册过,导致注册不成功和无法购票。12306客服称,此现象可能是个人信息泄露被人恶意抢注,并提供了两种办法供参考,如果仍不成功,则建议报警求助。(12月14日《北京晨报》)


  铁道部给出了哪两种解决办法呢?其一,注册时尝试在姓名一栏中将姓名改成汉语拼音,如果注册成功,登录后找到“个人资料”一栏,将姓名改回汉字即可。其二,用他人信息注册成功后,在‘我的信息’一栏中选择‘常用联系人’,将自己的信息添加进去。如果想购票,就借用该注册户名登录并购票。


  这两种办法看似挺好,可是这不仅是在给身份信息遭抢注的乘客提供破解之道,更是在给图谋不轨者提供方便。道理很简单,如果有人想利用别人的身份信息进行网上购票,那他完全可以按照上述提示,将别人的注册号进行修改后控制住,或且在自己注册的账号内任意添加别人的信息,大肆进行购票。如果有铁路“内鬼”的帮助,取票关、验票关、查票关都可以轻而易举的给攻破。


  那么,铁路客户服务中心网暴露出来“抢注漏洞”可以怎样堵呢?办法其实很简单,取消新用户注册,允许购买者直接进入购票系统,输入身份证号、姓名等信息后即可购票,然后将这些身份信息打上车票,购票者凭身份证取票,凭身份证检票上车,这样一来,那些抢注者就再也无法下手。事实上,航空公司就是这样操作的。

分享到

切换频道