近日有网文称,通过二维码扫描软件,火车票二维码图案中隐藏的个人信息如姓名和身份证号码会展露无遗,这些信息可能被不法分子用来伪造银行卡或行骗敲诈。实名制火车票的二维码安全吗?二维码是一种什么技术?《南方都市报》记者就此采访了铁道部运输局负责人、地方铁路部门和相关专家。
实验:今年的车票无法读取
为求证传言,记者分别用苹果iOS系统手机和安卓系统手机,下载安装了5款较知名的二维码扫描软件进行实验。虽然手机系统不同、软件不同,但结果都证明这几款手机软件不能读取火车票二维码。
记者通过苹果APP下载了4款软件:“我查查”、“1步扫描器”、“条码扫描”和“QuickScan”,其中“QuickScan”为英文软件。通过安卓应用汇下载的软件,名为“我查查”、“快拍二维码”、“二维码扫描”。
记者首先用苹果手机检验,将今年6月、9月的火车票二维码置于手机摄像头之下,依次运行不同的扫描软件。“叮”的一声,二维码就被识读,其中“1步扫描器”、“条码扫描”和“QuickScan”的扫描结果是一长串数字,“我查查”软件除了显示数字外,还有火车票的票号数字,与票面数字一致,但其中都没有身份证号码。随后进行扫描的安卓系统手机与苹果手机类似。有一款软件还提示:“个人信息已加密,祝旅途愉快!”连试几张,都是如此,只显示票号信息,不显示身份证号码。
记者又找到去年的旧车票,票面印有姓名,身份证号中有4位隐藏。有一款软件扫描的结果是一串复杂的数字,包括完整的身份证号。另一款软件扫描后能准确列出火车票号、发车时间、持票人身份证号。
回应:防伪能力已得到提升
据悉,火车票实行实名制后,票面上加了二维码、购票人姓名、身份证号码等信息,其中身份证号码中有4位号码用星号替换,以保护个人信息。
铁道部运输局有关负责人介绍,实行车票实名制初期,因新旧软件兼容的需要,存入二维码的旅客身份信息是按照业界标准技术进行存储,可通过通用的二维码识读软件读取。目前,火车票二维码采用专门的强加密技术对存入其中的所有信息(包括旅客身份信息)进行统一加密处理,具备较强的保密性,只有通过铁路专用的识读软件才能读取,防伪能力得到提升。
郑州火车站值班站长姚峰说,2010年开始,新版火车票将原本票面的条形码升级为二维码,二维码有更大的信息容量,还便于机读,也能较好防伪。今年开始,全国统一对火车票个人信息部分进行了加密,从动车、高铁票开始,各种类型的车票都完成了加密。因此,现在扫描车票,不会出现个人信息。
尽管火车票二维码不会泄露个人信息,郑州火车站副站长、新闻发言人杨光还是提醒乘客,要妥善处理废旧火车票。首先,因为车票上印有姓名和不完整身份证号码等显性信息。另外,二维码加密不能完全排除破解的可能性。最后,二维码具有较强的容错功能,即使出现部分破损也可以正常解读信息。