购票实名制乘客无保障 内地列车票 「二维码」洩密

      港人常乘搭的广深和谐号列车，连同内地部分列车近月实施车票「实名制」，购票时需出示身份证明文件，车票更会印上载有个人资料的「二维码」。不过，内地传媒踢爆，透过智能手机的识别软件，竟然能轻易读取附载在二维码的身份证号码及开车时间等资料。本报在深圳直击购票情况时，更发现车票印上整个回乡卡号码，如被人拾获此类票尾，随时会被用作不法用途。专家直指，二维码存在保安漏洞，目前并没有防止破解的方法，乘客还是小心处理票尾為上。
      购票实名制 乘客无保障
      深圳火车站熙来攘往，而地面及垃圾箱内皆可见乘客随手抛弃的车票，惟自内地高铁和动车推出附有二维码的车票后，票尾再不是一文不值的废纸，相反是不法分子眼中的「宝藏」。据内地传媒报道，自今年六月起，内地高铁及动车的车票实施「实名制」，车票上打印了乘客姓名及身份证明文件号码，此举令人担心私隐会被洩露，随后车票遮盖身份证明文件部分号码。不过，随着二维码识别软件大热，乘客的个人资料根本毫无保障。

广深和谐号列车车票上有乘客名字和证件号码，本报记者使用手机软件扫描车票的二维码，萤幕上显示出一堆数字

       内地记者发现，只要利用安装了识别软件的智能手机，几秒内即能读取车票内二维码的个人资料。该记者先通过手机上网在软件商店搜索，发现能识别二维码的软件共十多种。他下载其中一款软件后，再将手机镜头对準车票的二维码扫描，不出数秒，火车票号、开车时间和乘客的个人身份证号码资料即无所遁形。

       本报记者昨日到深圳火车站购买一张由深圳到樟木头的车票，票务员要求记者出示回乡卡核对身份，并将回乡卡放在机器上扫描。记者发现除了首个英文字母外，所购买的车票清楚列出整个回乡卡号码。记者随后用已下载识别软件的手机扫描车票上的二维码，却发现萤幕上显示的是一大堆数字，数字隐藏了车票号码、回乡卡号码和列车的开出时间。而根据内地的网民拆解，其中一堆不明数字更可能含有姓名资料。

      记者以乘客身份向广州铁路（集团）公司客户服务热线查询内地实名制车票购买情况，接听职员表示，在广深、广珠、广武、京沪，甚至香港往广州、北京、上海直通车均已实施实名制，顾客需持身份证明文件购票，内地人士需出示身份证或户口证明，港人则要出示回乡卡。乘客上车后，职员亦会抽查，以核实持票人身份，并指车票会载有乘客身份证明文件所有资料；但随后记者表明身份，对方则回应车票只载有乘客姓名及身份证明文件号码。

       保安漏洞 暂无方法堵塞
        香港城市大学电子工程系副教授郑利明表示，二维码是条码的变种，条码是一行数字，而二维码则是将一行行的数字压缩成一点点的四方格，保存资料。郑指，二维码并没有防止被破解的方法，故此有保安漏洞。

        香港专业教育学院（屯门）电子及通讯科技系系主任梁秉雄指，读取二维码需要光学仪器，将光射到二维码，再接收反射的光，经处理便可读取资料。他称，二维码属於数码技术，不会分辨正副本，即使所扫描的是影印本或相片，也同样能读取有关内容。