票麵條形碼含個人信息 朋友圈曬票別忘遮"碼"

　　

　　出門旅遊一高興，就將登機牌和火車票曬在朋友圈裡，剛剛過去的這個元旦假期，這種事兒並不少見。近日有媒體提醒，這種行為有可能讓自己的個人信息被非法分子盜用。

　　法晚記者追問航空公司工作人員，機票和火車票的條形碼或者二維碼含有乘客的個人信息，包括身份證號等，不過需要專業的設備才能讀取。「白帽」黑客表示，雖然乘客的個人信息是經過加密的，但為避免洩露，還是不要輕易曬票。

　　發現 朋友圈流行曬票 網友提醒別「露碼」

　　「馬上起飛，三亞我來啦！」微信朋友圈出現這樣的句式，那一定是哪位好友在曬登機牌了。

　　自從有了朋友圈，你會發現身邊好友們幾乎無票不曬，電影票、演出票、飛機票、火車票。一些自我保護意識強的人會將姓名、身份證號進行模糊處理，對票面上其它看似無關緊要的內容，卻未曾留心。

　　近日有媒體提醒，曬飛機票時注意保護票面上的條形碼或者二維碼。因為這很可能成為洩露你個人信息的途徑。如果黑客找到辦法破譯條形碼或二維碼，你的個人信息將被不法分子所利用。

　　試驗 手機掃描各種碼 未能成功破解

　　法晚記者發現，很多電影票、火車票、飛機票和各種演出票的票面上的確有二維碼或者條形碼。

　　這些信息很輕易就能被破解嗎？記者嘗試用微信掃一掃來識別這些票的條形碼以及二維碼。

　　嘗試發現，登機牌上的條形碼用這種方法無法「破解」成功，顯示「沒有這種商品」。掃描火車票的二維碼時則出現了一長串數字，某劇院門票的二維碼被掃描後，則出現了票價、演出名稱關鍵詞、演出地點和時間等信息。掃取電影票二維碼時則出現一長串字母和符號。

　　回應 個人信息被加密 專業設備才能讀

　　法晚記者就此事諮詢了多個航空公司的工作人員，不同航空公司的工作人員都證實登機牌二維碼和條形碼上包含旅客的個人身份信息，包括姓名、座位信息、身份證、聯繫方式等。但是二維碼是有保護的，並非誰都能掃取二維碼信息，只有機場所用的掃碼器才能識別，這種掃碼器是旅客離港登機驗證身份用的專業設備。

　　航空公司工作人員介紹，目前國內航空公司的離港系統都是由中國航信公司開發的，二維碼等信息會不會被利用取決於中國航信的系統會不會被黑客解碼。從保護隱私的角度來講，建議旅客還是應該小心為上。就機票信息系統設計以及防黑客攻擊方面，記者也聯繫了中國航信公司，但是截至發稿時對方暫未予以回應。

　　此外記者從北京站和北京南站相關部門了解到，目前售賣的磁卡車票通過車站內部的售票、改籤、退票系統和驗票系統均可以通過刷車票上的二維碼，在車站工作人員的電腦上顯示購票人的身份信息，包括姓名、行程和身份證號碼。

　　但是工作人員介紹，除了火車站系統其他系統是無法識別的。記者用手機掃取火車票二維碼所出現的長串數字是未經過翻譯的，所以不能直接看到乘客信息。

　　技術人員 雖破解較困難 但還是不要輕易曬

　　對於二維碼洩密的情況，記者採訪了「白帽黑客」王英建。他告訴記者，從理論上說，二維碼就是將需要表示的信息，按照一定的規則編譯成為直觀的用方塊組合形成的圖像。為讀取方便，二維碼的編程規則是通用的。所以理論上說，只要能讀取二維碼的設備，甚至手機都可以讀取機票上的二維碼。

　　但如此重要的信息一般都會採用二次加密的方式，即先將乘客的個人信息做一個加密，然後把加密的信息再進行編碼。這樣，普通的掃碼器讀取出來的就是加密後的信息，看起來很像是亂碼。如果航空公司採用了這種加密方式，想要破解是非常困難的，費時費力。

　　而按照網帖上的說法，通過讀取二維碼還能獲得銀行帳號信息。王英建認為這種說法有些絕對，二維碼讀取的是乘客的個人信息，而獲取銀行帳號則是常見的對網站進行的攻擊，「竊取銀行帳號等需要掌握個人信息，但個人信息不一定要從機票上獲取。」

　　因此，王英建建議，為避免個人信息洩露，最好不要曬票，即便曬也要遮擋個人信息和二維碼。（記者 石愛華 範博韜 張穎川）

（責任編輯：段丹峰）