據報道,有乘客反映,自己在鐵道部12306網站購票時,發現身份證號被搶注導致無法購票。記者就此致電12306鐵路客服熱線,工作人員稱可以嘗試注冊時將姓名寫為漢語拼音,及用親友身份證進行注冊兩種辦法來解決;如果仍然無法注冊,建議市民報警求助。 對于這個問題,筆者專門到該網站注冊了幾次,發現只有在名字和身份證號碼一起被人注冊后,再度注冊時,系統才會提示被人搶注。因此,鐵路客服熱線的工作人員所說的——可能是個人信息泄露,被人提前注冊過了——也就所言非虛,畢竟身份證號和姓名同時蒙對的概率實在太小。 既然被人搶注主要是信息泄露引起的,也就是說搶注者提供的是真實的細息,那么,網站確實很難用審核之類的辦法來防范。這種搶注事件的發生,看來應歸罪于信息“搜集”者。但即便如此,這個購票網站依然有需要改進的地方,惡意搶注的問題也并非無法破解。 事實上,筆者還發現,同一個身份證號碼,只要其他信息不同,就可以注冊多個賬號;再聯系注冊后名字可以更改,屆時取票要提供身份證的事實,可以說,在注冊過程中,要求輸入身份證號碼其實沒有意義,反倒成為一些惡意搶注者“惡作劇”的工具。這也就可以說身份證號被搶注問題,其實是鐵路部門在設計相關網頁程序時,考慮不周,畫蛇添足造成的。 因此,解決這個問題似乎并不復雜。比如,更改注冊和網站的相應程序,在注冊時不要求輸入身份證號碼,而是在注冊完登錄系統時、或是在購票時,再填寫身份證號碼,就能避免這個“注冊障礙”,反正在取票時還要核對身份證。 其實,在防止惡意注冊這個問題上,很多商業網站有豐富的經驗,比如在注冊前加手機認證、固話認證等環節,鐵道部不妨多去“取經”,盡快填上惡意搶注的漏洞,否則,消費者就要承擔程序漏洞的后果,甚至要報警求助才能購到火車票,那還要這個網站干嗎?不如去排長隊呢。
|