火車票二維碼已被強加密:不排除破解可能性
2012-12-11 09:29 來源:南方都市報 責編:王岑
- 摘要:
- 實名制火車票的二維碼安全嗎?二維碼是一種什么技術?記者就此采訪了鐵道部運輸局負責人、地方鐵路部門和相關專家。
【CPP114】訊:近日有網文稱,通過二維碼掃描軟件,火車票二維碼圖案中隱藏的個人信息如姓名和身份證號碼會展露無遺,這些信息可能被不法分子用來偽造銀行卡或行騙敲詐。實名制火車票的二維碼安全嗎?二維碼是一種什么技術?記者就此采訪了鐵道部運輸局負責人、地方鐵路部門和相關專家。
實驗:今年的車票無法讀取
為求證傳言,記者分別用蘋果IOS系統手機和安卓系統手機,下載安裝了5款較知名的二維碼掃描軟件進行實驗。雖然手機系統不同、軟件不同,但結果都證明這幾款手機軟件不能讀取火車票二維碼。
記者通過蘋果APP下載了4款軟件:“我查查”、“1步掃描器”、“條碼掃描”和“QuickScan”,其中“QuickScan”為英文軟件。通過安卓應用匯下載的軟件,名為“我查查”、“快拍二維碼”、“二維碼掃描”。
記者首先用蘋果手機檢驗,將今年6月、9月的火車票二維碼置于手機攝像頭之下,依次運行不同的掃描軟件。“叮”的一聲,二維碼就被識讀,其中“1步掃描器”、“條碼掃描”和“QuickScan”的掃描結果是一長串數字,“我查查”軟件除了顯示數字外,還有火車票的票號數字,與票面數字一致,但其中都沒有身份證號碼。隨后進行掃描的安卓系統手機與蘋果手機類似。有一款軟件還提示:“個人信息已加密,祝旅途愉快!”連試幾張,都是如此,只顯示票號信息,不顯示身份證號碼。
記者又找到去年的舊車票,票面印有姓名,身份證號中有4位隱藏。有一款軟件掃描的結果是一串復雜的數字,包括完整的身份證號。另一款軟件掃描后能準確列出火車票號、發車時間、持票人身份證號。
回應:防偽能力已得到提升
據悉,火車票實行實名制后,票面上加了二維碼、購票人姓名、身份證號碼等信息,其中身份證號碼中有4位號碼用星號替換,以保護個人信息。
鐵道部運輸局有關負責人介紹,實行車票實名制初期,因新舊軟件兼容的需要,存入二維碼的旅客身份信息是按照業界標準技術進行存儲,可通過通用的二維碼識讀軟件讀取。目前,火車票二維碼采用專門的強加密技術對存入其中的所有信息(包括旅客身份信息)進行統一加密處理,具備較強的保密性,只有通過鐵路專用的識讀軟件才能讀取,防偽能力得到提升。
鄭州火車站值班站長姚峰說,2010年開始,新版火車票將原本票面的條形碼升級為二維碼,二維碼有更大的信息容量,還便于機讀,也能較好防偽。今年開始,全國統一對火車票個人信息部分進行了加密,從動車、高鐵票開始,各種類型的車票都完成了加密。因此,現在掃描車票,不會出現個人信息。
盡管火車票二維碼不會泄露個人信息,鄭州火車站副站長、新聞發言人楊光還是提醒乘客,要妥善處理廢舊火車票。首先,因為車票上印有姓名和不完整身份證號碼等顯性信息。另外,二維碼加密不能完全排除破解的可能性。最后,二維碼具有較強的容錯功能,即使出現部分破損也可以正常解讀信息。
實驗:今年的車票無法讀取
為求證傳言,記者分別用蘋果IOS系統手機和安卓系統手機,下載安裝了5款較知名的二維碼掃描軟件進行實驗。雖然手機系統不同、軟件不同,但結果都證明這幾款手機軟件不能讀取火車票二維碼。
記者通過蘋果APP下載了4款軟件:“我查查”、“1步掃描器”、“條碼掃描”和“QuickScan”,其中“QuickScan”為英文軟件。通過安卓應用匯下載的軟件,名為“我查查”、“快拍二維碼”、“二維碼掃描”。
記者首先用蘋果手機檢驗,將今年6月、9月的火車票二維碼置于手機攝像頭之下,依次運行不同的掃描軟件。“叮”的一聲,二維碼就被識讀,其中“1步掃描器”、“條碼掃描”和“QuickScan”的掃描結果是一長串數字,“我查查”軟件除了顯示數字外,還有火車票的票號數字,與票面數字一致,但其中都沒有身份證號碼。隨后進行掃描的安卓系統手機與蘋果手機類似。有一款軟件還提示:“個人信息已加密,祝旅途愉快!”連試幾張,都是如此,只顯示票號信息,不顯示身份證號碼。
記者又找到去年的舊車票,票面印有姓名,身份證號中有4位隱藏。有一款軟件掃描的結果是一串復雜的數字,包括完整的身份證號。另一款軟件掃描后能準確列出火車票號、發車時間、持票人身份證號。
回應:防偽能力已得到提升
據悉,火車票實行實名制后,票面上加了二維碼、購票人姓名、身份證號碼等信息,其中身份證號碼中有4位號碼用星號替換,以保護個人信息。
鐵道部運輸局有關負責人介紹,實行車票實名制初期,因新舊軟件兼容的需要,存入二維碼的旅客身份信息是按照業界標準技術進行存儲,可通過通用的二維碼識讀軟件讀取。目前,火車票二維碼采用專門的強加密技術對存入其中的所有信息(包括旅客身份信息)進行統一加密處理,具備較強的保密性,只有通過鐵路專用的識讀軟件才能讀取,防偽能力得到提升。
鄭州火車站值班站長姚峰說,2010年開始,新版火車票將原本票面的條形碼升級為二維碼,二維碼有更大的信息容量,還便于機讀,也能較好防偽。今年開始,全國統一對火車票個人信息部分進行了加密,從動車、高鐵票開始,各種類型的車票都完成了加密。因此,現在掃描車票,不會出現個人信息。
盡管火車票二維碼不會泄露個人信息,鄭州火車站副站長、新聞發言人楊光還是提醒乘客,要妥善處理廢舊火車票。首先,因為車票上印有姓名和不完整身份證號碼等顯性信息。另外,二維碼加密不能完全排除破解的可能性。最后,二維碼具有較強的容錯功能,即使出現部分破損也可以正常解讀信息。
- 相關新聞:
- ·Emart超市:正午時分的二維碼促銷 2012.11.22
- ·溫縣山藥突圍·政策 品牌保護 統一包裝和二維碼 2012.11.08
- ·襄陽晚報推出二維碼讀報 2012.11.07
- 關于我們|聯系方式|誠聘英才|幫助中心|意見反饋|版權聲明|媒體秀|渠道代理
- 滬ICP備18018458號-3法律支持:上海市富蘭德林律師事務所
- Copyright © 2019上海印搜文化傳媒股份有限公司 電話:18816622098