還有一個(gè)月左右就是春節(jié)了。

文/ 華商韜略 張津京

火車票是現(xiàn)在大家最關(guān)心的話題，不論是公司高管還是職員，目前大家見面聊得最多的，還是購(gòu)票的話題。而這個(gè)時(shí)間，也是各大平臺(tái)的搶票軟件瘋狂推廣的當(dāng)口。

但最新的消息顯示，在這樣的方便之后的，很可能是一場(chǎng)災(zāi)難。

【1】

12月28日，有人在某同城網(wǎng)站發(fā)帖稱，將在暗網(wǎng)公開售賣60萬(wàn)個(gè)12306賬號(hào)，涉及400萬(wàn)名旅客信息，包含旅客姓名、身份證號(hào)、手機(jī)號(hào)、登錄賬號(hào)、登錄密碼、郵箱等信息。

據(jù)相關(guān)媒體報(bào)道顯示，這個(gè)信息包括兩個(gè)excle表，一個(gè)是登錄用戶表，涵蓋用戶名、密碼、郵箱、手機(jī)等信息，另一個(gè)是用戶的真實(shí)姓名和身份證號(hào)等信息。而為了說(shuō)明自身數(shù)據(jù)的準(zhǔn)確性，發(fā)帖人還貼出了包含50用戶數(shù)據(jù)的截圖。

新京報(bào)對(duì)此進(jìn)行了核實(shí)，發(fā)現(xiàn)有部分用戶名密碼能正常登錄，并可以正常操作。

而通過(guò)這兩個(gè)表登錄12306后，用戶的相關(guān)信息都可以完整調(diào)取，包括預(yù)定信息、往來(lái)信息乃至用戶常用的登車旅客信息等，包括身份證號(hào)在內(nèi)的個(gè)人危險(xiǎn)信息都可以一覽無(wú)余。

更為關(guān)鍵的是，這個(gè)數(shù)據(jù)包在暗網(wǎng)出售，售價(jià)僅僅是20美元，到12月28日晚上8點(diǎn)，已經(jīng)有3筆交易完成。

有媒體報(bào)道顯示，這兩個(gè)表泄露的旅客姓名加身份證號(hào)核心信息，超過(guò)410萬(wàn)條。也就是說(shuō)，目前已有超過(guò)400萬(wàn)人的敏感信息遭到泄露。

12月29日，中國(guó)鐵路總公司發(fā)布聲明表示，信息泄露與中國(guó)鐵路總公司12306平臺(tái)無(wú)關(guān)，是用戶通過(guò)第三方搶票平臺(tái)訂票后發(fā)生的，建議用戶到12306正規(guī)平臺(tái)購(gòu)買車票。

【2】

事件發(fā)生后，有網(wǎng)絡(luò)安全專家在接受采訪時(shí)表示，此次泄露出去的數(shù)據(jù)顯示，很可能真的如中國(guó)鐵總聲明表示的那樣，是第三方搶票軟件造成的數(shù)據(jù)泄露。

專家表示，此次泄露出來(lái)的數(shù)據(jù)中，密碼是以明文的方式記錄的，這點(diǎn)很不尋常。根據(jù)相關(guān)報(bào)道顯示，12306早在2016年升級(jí)后，就已經(jīng)采用二次加密方式存儲(chǔ)用戶名和密碼，用戶登錄需要核對(duì)時(shí)，系統(tǒng)根據(jù)密鑰算法進(jìn)行解密核對(duì)，因此直接導(dǎo)出數(shù)據(jù)庫(kù)只能看到一堆亂碼，看不到密碼的明文。

反之，相關(guān)搶票軟件，根據(jù)工作機(jī)制，在用戶第一次登錄時(shí)，就會(huì)要求用戶留下12306的用戶名和密碼，并在后臺(tái)登錄12306，然后通過(guò)爬蟲下載相關(guān)的車次信息，以供用戶挑選。因此，在搶票軟件層面發(fā)生數(shù)據(jù)泄露，是非常有可能的。

而在現(xiàn)階段，正值購(gòu)票高峰期，又是一年一度的搶票大戰(zhàn)，各家的搶票軟件紛紛下場(chǎng)，一旦沒(méi)處理好相關(guān)安全性，非常榮易產(chǎn)生各種問(wèn)題。

這也為用戶帶來(lái)隱憂。

【3】

根據(jù)2018年春運(yùn)數(shù)據(jù)顯示，12306網(wǎng)站日均頁(yè)面瀏覽量556.7億次、最高峰達(dá)813.4億次;1小時(shí)最高點(diǎn)擊量59.3億次，平均每秒164.8萬(wàn)次。

在這樣的情況下，很多人仍未搶到火車票，不得不求助搶票軟件也可理解。

今年的搶票軟件中，除了360搶票王之外，京東、攜程、驢媽媽、飛豬等也紛紛加入其中。而他們?yōu)榱擞?，也是高招迭出。有的是推出加價(jià)功能，比如智行火車票一個(gè)加速包1元，每10元可以提升一級(jí)搶票速度，高鐵管家還有搶票速度最快的30元光速套餐，攜程的加速套餐從10元至100元不等……

但該搶不到票還是搶不到。

這跟搶票軟件的工作機(jī)制相關(guān)。在利用記錄的12306用戶數(shù)據(jù)后臺(tái)登錄后，搶票軟件會(huì)按照設(shè)定的時(shí)間在后臺(tái)不停的搜索車票，一旦有人退票，就盡快實(shí)施購(gòu)買。而決定這些搶票軟件或者平臺(tái)能否快速搶到票，就兩個(gè)因素：一是軟件對(duì)12306網(wǎng)站購(gòu)票驗(yàn)證碼的自動(dòng)識(shí)別程度，二是寬帶速度——這是很多用戶通過(guò)辦公司、家庭或者手機(jī)網(wǎng)絡(luò)速度所達(dá)不到的。

但最終這些軟件不可能幫絕大部分人搶到票，因?yàn)槠钡臄?shù)量是固定的。12306相關(guān)線路的票賣完之后，搶票軟件再厲害也搶不到票的。

可相關(guān)費(fèi)用你還是要照交，這跟明搶有區(qū)別嗎?況且，額外多出的風(fēng)險(xiǎn)確實(shí)會(huì)讓人抓狂。

最新的消息顯示，有用戶在登錄12306網(wǎng)站后發(fā)現(xiàn)，自己名下多了19個(gè)陌生的常用乘車人。鐵總調(diào)查后表示，這恰恰時(shí)因?yàn)樵撚脩舨捎脫屍避浖?，讓別人借助他的賬戶購(gòu)票所致。

【4】

也許正是看到相關(guān)需求，12月28日當(dāng)晚，12306上線了候補(bǔ)買票功能。由于根據(jù)鐵路相關(guān)規(guī)定，在線路的車票售罄之后幾天，往往會(huì)集中將退票上線，這就為二次購(gòu)買安排了機(jī)會(huì)。

此次12306上線的候補(bǔ)買票就是這樣。如果車票沒(méi)買到，還可以點(diǎn)擊候補(bǔ)排隊(duì)，在支付票款后按順序獲取二次銷售的車票。如果沒(méi)票則原價(jià)退還。

這個(gè)類似搶票軟件的功能上線，確實(shí)能增加用戶的便利性，但也很遺憾，可能時(shí)因?yàn)閯倓偼瞥觯采w的線路還比較少，2019年的春運(yùn)不知道能否成為主流的搶票方式。

但中國(guó)鐵總的這種操作模式，值得肯定。畢竟，放下身段的“鐵老大”，才能更好的服務(wù)旅客。

不知道，現(xiàn)在的你還敢用搶票軟件嗎？

抑或不用搶票軟件，能買到票嗎？

——END——

圖片均來(lái)自網(wǎng)絡(luò)

歡迎關(guān)注【華商韜略】，識(shí)風(fēng)云人物，讀韜略傳奇。

版權(quán)所有，禁止私自轉(zhuǎn)載！