动车废票二维码将泄露个人信息 暂无法破解
[广州日报消息]乘坐和谐号动车组往来深广两地的市民需要注意了,随手丢弃的废旧车票,极有可能泄露购票者的身份证号码等个人信息!日前,一位深圳智能手机爱好者郭先生向本报记者报料,从网络上下载一些免费的“二维码识别”软件,便能轻易“翻译”出车票上的个人信息。
记者体验:
通过废票“二维码”几秒查出身份证号
根据郭先生的说法,昨日,记者分别用带摄像头的电脑和智能手机从网上下载了该类软件,发现通过“二维码”获取记者自己的广深动车票信息,全程用了不到10秒钟。
记者首先通过在网络上搜索,发现能够用于识别或者生成“二维码”的软件虽不多,但分门别类也有约十来种。记者仅花了几分钟,就下载了供智能手机和iphone安装的中、英文版本软件6个。
安装某公司设计的“二维码”识别系统后,记者的手机摇身一变,成了一台具有扫描功能的仪器。打开软件后,记者将动车票放入手机自动生成的扫描框后不出2秒,车票上的“票号”“开车时间”“身份证号”全都清楚显现。与记者自己的车票和身份证号码核对后,记者发现全部信息准确无误。
追问技术:
尚无防止破解办法建议撕毁二维码
“防止基本的二维码被破解的方法尚未出现。”记者从南山科技园某软件公司专业人员处获悉,“二维码”是通过长宽组合出不同序列代表具体数据。目前,国内大部分使用的二维码只有一种算法,并且已经被复制和破解。
郭先生告诉记者,知道动车票的身份证信息能被读取后,他有点担惊受怕,因为之前常常来往深广的他总是随意将车票丢弃在的士上或者公车上。他建议车票使用完之后若无其他用途,可将二维码撕毁后再丢弃。
郭先生还希望通过本报呼吁,相关部门能够在乘客购买广深动车组实名制车票时,或者在车票上给出温馨提示,让乘客防患于未然。
律师提醒
市民自身也要加强隐私保护意识
记者通过约两小时的体验,发现能够识别二维码信息的方法实在不在少数,有高像素智能手机的可以通过手机直接扫描,有的可以通过上传相片到手机上,有的可以通过电脑摄像头拍摄,或者直接上传到电脑。总之,通过该类软件套取个人信息的方法轻而易举。
二维码目前被较广泛应用于杂志、图书和车票等处。记者在不少软件下载页面发现,很多页面上根本没有做软件使用的指南和提醒。尽管也有个别网页介绍了该类软件的用途“防止超市抬价欺骗顾客”、“识别商品真伪”、“识别车票真伪”等,但该类软件的使用者、使用范围和使用方法,目前完全是不可控的。
“该类软件的开发是没有问题的,但是使用过程,使用范围,用软件的人,要有所限制,不能泛滥。否则,乘客的信息被任意获取并用于商业行为,个人隐私就被侵犯了。”广东启仁律师事务所律师谭泽先认为,铁路方面“实名制”售票的初衷是好的,但铁路部门从二维码上获取乘客信息后应该有保密义务,应该避免乘客的身份证号码等信息,被使用到商业用途。软件开发商本身也应该有告知功能。
谭泽先提醒,对于实名制车票的留存上,市民自身也要加强隐私保护意识。“要防止一些有心人,可能会利用市民的身份证号或者出生日期进行违背市民意愿的商业行为,甚至是进行敲诈、欺骗等违法犯罪活动。”
记者体验:
通过废票“二维码”几秒查出身份证号
根据郭先生的说法,昨日,记者分别用带摄像头的电脑和智能手机从网上下载了该类软件,发现通过“二维码”获取记者自己的广深动车票信息,全程用了不到10秒钟。
记者首先通过在网络上搜索,发现能够用于识别或者生成“二维码”的软件虽不多,但分门别类也有约十来种。记者仅花了几分钟,就下载了供智能手机和iphone安装的中、英文版本软件6个。
安装某公司设计的“二维码”识别系统后,记者的手机摇身一变,成了一台具有扫描功能的仪器。打开软件后,记者将动车票放入手机自动生成的扫描框后不出2秒,车票上的“票号”“开车时间”“身份证号”全都清楚显现。与记者自己的车票和身份证号码核对后,记者发现全部信息准确无误。
追问技术:
尚无防止破解办法建议撕毁二维码
“防止基本的二维码被破解的方法尚未出现。”记者从南山科技园某软件公司专业人员处获悉,“二维码”是通过长宽组合出不同序列代表具体数据。目前,国内大部分使用的二维码只有一种算法,并且已经被复制和破解。
郭先生告诉记者,知道动车票的身份证信息能被读取后,他有点担惊受怕,因为之前常常来往深广的他总是随意将车票丢弃在的士上或者公车上。他建议车票使用完之后若无其他用途,可将二维码撕毁后再丢弃。
郭先生还希望通过本报呼吁,相关部门能够在乘客购买广深动车组实名制车票时,或者在车票上给出温馨提示,让乘客防患于未然。
律师提醒
市民自身也要加强隐私保护意识
记者通过约两小时的体验,发现能够识别二维码信息的方法实在不在少数,有高像素智能手机的可以通过手机直接扫描,有的可以通过上传相片到手机上,有的可以通过电脑摄像头拍摄,或者直接上传到电脑。总之,通过该类软件套取个人信息的方法轻而易举。
二维码目前被较广泛应用于杂志、图书和车票等处。记者在不少软件下载页面发现,很多页面上根本没有做软件使用的指南和提醒。尽管也有个别网页介绍了该类软件的用途“防止超市抬价欺骗顾客”、“识别商品真伪”、“识别车票真伪”等,但该类软件的使用者、使用范围和使用方法,目前完全是不可控的。
“该类软件的开发是没有问题的,但是使用过程,使用范围,用软件的人,要有所限制,不能泛滥。否则,乘客的信息被任意获取并用于商业行为,个人隐私就被侵犯了。”广东启仁律师事务所律师谭泽先认为,铁路方面“实名制”售票的初衷是好的,但铁路部门从二维码上获取乘客信息后应该有保密义务,应该避免乘客的身份证号码等信息,被使用到商业用途。软件开发商本身也应该有告知功能。
谭泽先提醒,对于实名制车票的留存上,市民自身也要加强隐私保护意识。“要防止一些有心人,可能会利用市民的身份证号或者出生日期进行违背市民意愿的商业行为,甚至是进行敲诈、欺骗等违法犯罪活动。”