谈谈火车票信息泄漏问题

虽然火车票加密了二维码和身份证号,但是这种加密身份证号方式却存在明显的漏洞

身份证号隐藏的是四位生日,其余14位数字全部保留,这看似是保护,实际上效果却很差

首先身份证号的最后一位是校验码,校验码有11种0~9、X,这11种在日期中大致呈均匀分布。所以在不管校验码的情况下需要尝试365次,但是有了校验码之后,尝试次数降为365/11=32次,这32次看上去没什么用,但是,12306提供了真实性核检这项功能,相当于免费跟公安的真实数据库做了一次比对,比对的结果虽然慢,但是真实结果总会暴露无疑。

曾经给12306提过建议,希望把隐藏数字的位置改一改或者把增加校验位隐藏,但是始终没有回应。

也许有人说把姓名的名字隐藏,但是票证一致的手工查验可能会遇到问题。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值