12306网站开始对互联网购票进行身份信息核验 验证新规仍有漏洞

　　昨天，12306网站开始对互联网购票进行身份信息核验。这一措施实行，无论姓名用“四喜丸子”，还是虚假身份证号，都不能再购买到火车票了。为方便网上“未通过”身份核验的旅客核查信息，北京各火车站昨天开辟核验窗口，协助旅客核验身份。
　　各车站设“核验窗口”
　　在网络购票遇身份信息过不了验证“门槛”，旅客只能持证件到窗口办理。昨天，北京站已将售票19、20号窗口临时改成“网络身份核验窗口”，为乘客提供核验身份证信息的业务。北京西站三个售票厅共设3个窗口，分别位于北售票厅17号窗口、南东厅59号窗口、南西厅72号窗口。
　　北京晨报记者在北京站的两个窗口前等待近1小时，没看到持身份证的乘客前来核验身份证信息。
　　据铁路部门相关负责人介绍，12306网站已与公安户籍部门联网，核验乘客的真实身份证信息。对持有护照、港澳居民来往内地通行证、台湾居民来往大陆通行证目前暂时无法注册和购票，需要持这些证件购票的乘客到车站窗口来办理购票业务。
　　同时，乘客如果发现身份证号被别人使用注册，乘客本人持身份证到车站的值班主任窗口或专职窗口进行重新核验后才能使用。
　　验证新规仍有漏洞
　　铁路总公司此次升级12306网站身份信息识别功能，旨在打击网络黄牛囤票倒票行为。不过，有旅客担心，新规从3月1日开始实行到明年春运中时间太长，黄牛仍有机会囤积大量真实身份信息囤票倒票。
　　对此，猎豹浏览器技术小组昨天测试发现，12306身份验证体系对使用虚假身份信息注册和购票的行为进行了严厉防范，提高了网络黄牛囤票成本。但技术人员也指出，由于目前网络和社会上大量存在着被泄露的个人真实信息，网络黄牛依然可以通过非法获取他人真实信息来完成刷票、囤票过程。
　　技术人员举例说，从搜索引擎图片搜索身份证后，能找到大量网上的真实身份证信息，在注册新账号时，12306会对已注册过的身份证号提示“抱歉，您填写的身份信息重复”，但对没有注册过的身份证号轻松放行。注册成功后该身份证可立刻验证并正常购票。
　　建议手机绑定身份信息
　　针对黄牛利用真实身份信息进行注册和囤票的问题，猎豹浏览器营销总监赵莎莎建议，可以进一步加强身份验证环节，比较便捷和可行的方式是通过增加手机绑定和验证来实现，在手机号码实名制的前提下，12306可以获悉是否为用户本人注册的账号，这就要求12306进一步与运营商进行合作。
　　目前，12306会限制同一天同一账号取消订单的次数，但是同一天同一身份信息可以挂靠在不同的账号下反复购买，这样黄牛就可以反复利用手中的身份信息进行囤票，因此赵莎莎也建议12306加强制约，限制同一天同一身份信息取消订单的次数，提升黄牛倒票的门槛。