毛忠斌：网购车票的“漏洞”要尽快堵上

　据报道，有乘客反映，自己在铁道部12306网站购票时，发现身份证号被抢注导致无法购票。记者就此致电12306铁路客服热线，工作人员称可以尝试注册时将姓名写为汉语拼音，及用亲友身份证进行注册两种办法来解决；如果仍然无法注册，建议市民报警求助。
　　对于这个问题，笔者专门到该网站注册了几次，发现只有在名字和身份证号码一起被人注册后，再度注册时，系统才会提示被人抢注。因此，铁路客服热线的工作人员所说的——可能是个人信息泄露，被人提前注册过了——也就所言非虚，毕竟身份证号和姓名同时蒙对的概率实在太小。
　　既然被人抢注主要是信息泄露引起的，也就是说抢注者提供的是真实的细息，那么，网站确实很难用审核之类的办法来防范。这种抢注事件的发生，看来应归罪于信息“搜集”者。但即便如此，这个购票网站依然有需要改进的地方，恶意抢注的问题也并非无法破解。
　　事实上，笔者还发现，同一个身份证号码，只要其他信息不同，就可以注册多个账号；再联系注册后名字可以更改，届时取票要提供身份证的事实，可以说，在注册过程中，要求输入身份证号码其实没有意义，反倒成为一些恶意抢注者“恶作剧”的工具。这也就可以说身份证号被抢注问题，其实是铁路部门在设计相关网页程序时，考虑不周，画蛇添足造成的。
　　因此，解决这个问题似乎并不复杂。比如，更改注册和网站的相应程序，在注册时不要求输入身份证号码，而是在注册完登录系统时、或是在购票时，再填写身份证号码，就能避免这个“注册障碍”，反正在取票时还要核对身份证。
　　其实，在防止恶意注册这个问题上，很多商业网站有丰富的经验，比如在注册前加手机认证、固话认证等环节，铁道部不妨多去“取经”，尽快填上恶意抢注的漏洞，否则，消费者就要承担程序漏洞的后果，甚至要报警求助才能购到火车票，那还要这个网站干吗？不如去排长队呢。

回复引用

举报顶端

上一主题下一主题

» 特区版块


密码
安全问题
您的答案
	找回密码

快速回复
	限 100 字节如果您提交过一次失败了，可以用”恢复数据”来恢复帖子内容进入高级模式加粗字体颜色背景颜色插入链接图片按"Ctrl+Enter"直接提交	上一个下一个