二維碼App掃描火車票竊取信息行騙?專業軟件才能讀取
實驗:今年的車票無法讀取
為求證傳言,記者分別用蘋果iOS系統手機和谷歌Android系統手機,下載安裝了5款較知名的二維碼掃描軟件進行實驗。雖然手機系統不同、軟件不同,但結果都證明這幾款手機軟件不能讀取火車票二維碼。
記者通過蘋果APP下載了4款軟件:“我查查”、“1步掃描器”、“條碼掃描”和“QuickScan”,其中“QuickScan”為英文軟件。通過Android市場下載的軟件,名為“我查查”、“快拍二維碼”、“二維碼掃描”。
記 者首先用蘋果手機檢驗,將今年6月、9月的火車票二維碼置于手機攝像頭之下,依次運行不同的掃描軟件。“叮”的一聲,二維碼就被識讀,其中“1步掃描 器”、“條碼掃描”和“QuickScan”的掃描結果是一長串數字,“我查查”軟件除了顯示數字外,還有火車票的票號數字,與票面數字一致,但其中都沒 有身份證號碼。隨后進行掃描的安卓系統手機與蘋果手機類似。有一款軟件還提示:“個人信息已加密,祝旅途愉快!”連試幾張,都是如此,只顯示票號信息,不 顯示身份證號碼。
記者又找到去年的舊車票,票面印有姓名,身份證號中有4位隱藏。有一款軟件掃描的結果是一串復雜的數字,包括完整的身份證號。另一款軟件掃描后能準確列出火車票號、發車時間、持票人身份證號。
回應:防偽能力已得到提升
據悉,火車票實行實名制后,票面上加了二維碼、購票人姓名、身份證號碼等信息,其中身份證號碼中有4位號碼用星號替換,以保護個人信息。
鐵 道部運輸局有關負責人介紹,實行車票實名制初期,因新舊軟件兼容的需要,存入二維碼的旅客身份信息是按照業界標準技術進行存儲,可通過通用的二維碼識讀軟 件讀取。目前,火車票二維碼采用專門的強加密技術對存入其中的所有信息(包括旅客身份信息)進行統一加密處理,具備較強的保密性,只有通過鐵路專用的識讀 軟件才能讀取,防偽能力得到提升。
鄭州火車站值班站長姚峰說,2010年開始,新版火 車票將原本票面的條形碼升級為二維碼,二維碼有更大的信息容量,還便于機讀,也能較好防偽。今年開始,全國統一對火車票個人信息部分進行了加密,從動車、 高鐵票開始,各種類型的車票都完成了加密。因此,現在掃描車票,不會出現個人信息。
盡 管火車票二維碼不會泄露個人信息,鄭州火車站副站長、新聞發言人楊光還是提醒乘客,要妥善處理廢舊火車票。首先,因為車票上印有姓名和不完整身份證號碼等 顯性信息。另外,二維碼加密不能完全排除破解的可能性。最后,二維碼具有較強的容錯功能,即使出現部分破損也可以正常解讀信息。