谈谈火车票信息泄漏问题

虽然火车票加密了二维码和身份证号,但是这种加密身份证号方式却存在明显的漏洞

身份证号隐藏的是四位生日,其余14位数字全部保留,这看似是保护,实际上效果却很差

首先身份证号的最后一位是校验码,校验码有11种0~9、X,这11种在日期中大致呈均匀分布。所以在不管校验码的情况下需要尝试365次,但是有了校验码之后,尝试次数降为365/11=32次,这32次看上去没什么用,但是,12306提供了真实性核检这项功能,相当于免费跟公安的真实数据库做了一次比对,比对的结果虽然慢,但是真实结果总会暴露无疑。

曾经给12306提过建议,希望把隐藏数字的位置改一改或者把增加校验位隐藏,但是始终没有回应。

也许有人说把姓名的名字隐藏,但是票证一致的手工查验可能会遇到问题。

你可能感兴趣的:(漏洞,12306,信息)