按照鐵路總公司新規,12306網站自昨日起全面啟動互聯網購票身份信息核驗,使用虛假身份信息將無法網購火車票。而第三方搶票軟件獵豹瀏覽器對12306新功能測試顯示,仍有漏洞,獵豹對此也提出了建議。
>>記者體驗
假身份證號已無法購票
昨天,記者使用去年已注冊并成功購票的賬號登錄12306網站發現,存儲在“常用聯系人”里的身份信息已顯示全部進行了身份信息核驗。
隨后,記者又添加了一個真實身份的乘車人及他的身份證號,網站顯示“已通過”狀態。用假身份證號登記的乘車人信息,則顯示為“未通過”,系統彈出對話框,要求修改乘客信息,否則無法購票。如將身份證信息修改為真實號碼,但使用假名,系統則處于“待通過”狀態,并提示旅客身份信息未通過核驗,需要持二代居民身份證原件到車站窗口或代售點辦理身份信息核驗。
>>北京落點
北京站開辟身份核驗窗口
據了解,昨天,北京站售票大廳在19號和20號窗口開啟了“網絡購票身份核驗窗口”。“待通過”和“未通過”網絡核驗的旅客都可以到窗口進行人工核驗。記者在現場等候的近一個小時里,沒有遇到到窗口來辦理身份核驗的旅客。
鐵路部門工作人員介紹,車站的所有窗口都可以辦理身份核驗工作,專口為的是更方便旅客尋找和辦理業務。除了網上二代身份證登記信息有誤的旅客需要到窗口辦理核驗,使用護照、港澳居民來往內地通行證、臺灣居民來往大陸通行證也需要到窗口辦理核驗。
>>第三方建議
增綁定實名手機驗證環節
昨天,作為搶票軟件主力之一的獵豹瀏覽器,對啟用身份核驗的12306網站的新功能進行了測評,仍發現了漏洞,并提出了建議。
測評顯示,12306網站會限制同一天同一賬號取消訂單的次數。但如果在同一天用同一身份信息可以掛靠在不同的賬號下反復購買,就可以反復利用手中的身份信息進行囤票。對此,獵豹建議12306限制同一天同一身份信息取消訂單的次數。此外,針對黃牛利用真實身份信息進行注冊和囤票的問題,獵豹建議可以在12306進一步加強身份驗證環節,通過增加手機綁定和驗證,在手機號碼實名制的前提下,獲悉是否是用戶本人注冊的賬號,但這要求12306進一步與運營商進行合作。
京華時報記者韓旭