热点时评:铁路购票网“抢注漏洞”该怎样堵

浙江公务员考试网  www.91test.net  2012-02-11 17:24

       网上购票的开通大大方便了乘客,但最近有乘客反映,在登录www.12306.cn网上购票时,发现自己的身份证号已被注册过,导致注册不成功和无法购票。12306客服称,此现象可能是个人信息泄露被人恶意抢注,并提供了两种办法供参考,如果仍不成功,则建议报警求助。(1214日《北京晨报》)

       铁道部给出了哪两种解决办法呢?其一,注册时尝试在姓名一栏中将姓名改成汉语拼音,如果注册成功,登录后找到个人资料一栏,将姓名改回汉字即可。其二,用他人信息注册成功后,在我的信息一栏中选择常用联系人,将自己的信息添加进去。如果想购票,就借用该注册户名登录并购票。

       这两种办法看似挺好,可是这不仅是在给身份信息遭抢注的乘客提供破解之道,更是在给图谋不轨者提供方便。道理很简单,如果有人想利用别人的身份信息进行网上购票,那他完全可以按照上述提示,将别人的注册号进行修改后控制住,或且在自己注册的账号内任意添加别人的信息,大肆进行购票。如果有铁路内鬼的帮助,取票关、验票关、查票关都可以轻而易举的给攻破。

       那么,铁路客户服务中心网暴露出来抢注漏洞可以怎样堵呢?办法其实很简单,取消新用户注册,允许购买者直接进入购票系统,输入身份证号、姓名等信息后即可购票,然后将这些身份信息打上车票,购票者凭身份证取票,凭身份证检票上车,这样一来,那些抢注者就再也无法下手。事实上,航空公司就是这样操作的。

|网站导航|联系方式|网站帮助|隐私说明|

建议使用:1024*768以上分辨率,IE8.0以上版本浏览器

版权所有: 浙江公务员考试网,未经许可严禁复制或镜像 浙ICP备05060900号-1