“不明白政務大廳新的取號機為什么要帶二維碼呢,在叫號過程中也用不上。”7月20日,市民孫先生向本報反映過去到嶗山區政務辦理大廳辦完業務就把
排號紙扔掉了,20日辦業務時隨便掃了掃,竟然發現二維碼能顯示個人完整的身份證號碼。在孫先生看來,這樣的方式可能導致個人信息的泄露。記者掃描孫先生提供的照片,果然就掃出了不少信息,包括當時排隊號碼、辦理事項,還有個人的身份證號碼。
擔憂:二維碼暗藏個人信息 7月21日上午,記者來到嶗山區政務辦理大廳,大廳里排列著很多窗口,不少市民正在等待辦理業務。經了解,辦理業務需要先抽取號碼,然后等待叫號,按排號順序辦理。記者找到叫號機,點擊大屏幕,依次按照要求輸入所需信息,最后打印出一張“嶗山政務辦理大廳排隊受理單”。隨后,記者拿出手機,打開掃碼軟件,手機屏上馬上顯示出排隊編號、辦理事項,以及記者輸入的身份證號碼。
記者采訪時 ,發現在大廳內隨處可見市民遺落的排號紙,每一張上的二維碼都能掃出辦理業務人的信息。隨后,記者還發現,叫號機不僅可以手動輸入身份證號,還可以直接刷身份證,也就是說,如果刷了身份證,叫號機可以讀取個人的姓名、身份證號等各種信息。記者詢問了兩個辦完業務的市民,兩位市民都稱排號紙只是排號,到辦理業務時也沒用上二維碼,“根本沒人管這個”,但這些有用信息如果被不法分子利用,就可能產生不良的后果。
建議:辦完業務撕掉排號紙 針對市民的擔心,7月21日下午,記者聯系上嶗山區政務辦理大廳辦公室和業務部。辦公室工作人員稱排號紙確實能掃二維碼,建議市民辦完業務后,最好將排號紙撕碎然后扔到垃圾桶里,以免個人信息被不法分子利用。
對于排號紙上二維碼的作用,業務部工作人員解釋道,設置二維碼,一是為了維護“排隊”秩序,因為有些人可能會多取號、幫別人排隊,甚至出現“號販子”等情況,要求輸入身份證號等信息,打印出二維碼,就可以避免出現這種情況;再就是,紙上有二維碼可以方便各部門辦理業務,掃描就能掃出相關信息,方便查詢個人信息以及以前業務辦理情況,可以節省辦業務的時間。“你們發現這個問題,確實是個麻煩,可能引發信息泄露,下一步,我們將聯系軟件開發公司,看是否能對二維碼進行加密,防止普通軟件掃出個人信息。”工作人員告訴記者。
7月21日下午,記者聯系上奇虎360的一位徐姓工程師。“對二維碼加密,技術上并不難,鐵路系統已經實現了在火車票上二維碼的加密。”徐工程師說,關鍵是可能很多人并不知道排號紙上的二維碼能掃出個人信息,所以提醒大家用完號碼后要撕毀再扔掉。
鏈接:火車票二維碼信息已加密 2013年,有媒體報道稱可以通過掃描實名火車票上的二維碼獲取旅客的個人信息,引發網友和媒體關注。2013年10月7日,《北京青年報》記者致電中國鐵路總公司,運輸部門相關負責人表示,火車票上的二維碼,鐵路部門在2012年就進行了升級加密。據這位負責人介紹,實行車票實名制初期,因新舊軟件兼容的需要,存入二維碼的旅客
身份信息是按照業界標準技術進行存儲,可通過通用的二維碼識讀軟件讀取。2012年火車票二維碼采用專門的強加密技術對存入其中的所有信息(包括旅客身份信息)進行統一加密處理,具備較強的保密性,只有通過鐵路專用的識讀軟件才能讀取,防偽能力得到提升。
本報記者
(來源:半島網-城市信報) [編輯: 朱貴濤]