freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

“如果可以,我愿意用隐私换一张回家的车票……”
2019-01-31 08:00:37

那天,我问小奇:告诉我你的账号密码,我帮你抢到票,愿意不?

小奇:如果真能抢到,我还愿意加钱。

WX20190123-195648@2x.png

前几天,吴京一条微博成了当天的热搜。网友关注的不只是大明星、大导演竟然也会坐火车,而是那一句“只要能回家,坐哪都成”,更何况还有很多人至今也还在为抢到一张回家的票而出力、出钱。

20161228141533_5964_waifu2x_photo_noise1_scale_tta_1.png

春运的人山人海就是无数中国人对于回家的渴望,过年回家对于很多人来说可能是一年仅一次的与家人团聚,也是无数家庭一年之中最像一个家的时候。

只是,过去年兽是传说中的凶兽,现在,春运抢票是横在他们面前阻碍最大的年兽。

针对春运买票问题,FreeBuf做了一次街采,看看那些圈子外的人对于购票与隐私的取舍作何态度?

春运抢票已经成为很多人回家前的一场大战,需要准备“抢票日历”,来熟知回家的票是哪一天开抢;甚至可能你还需要准备多台电脑或者手机,使用多个账号号召亲戚朋友一起等待准点秒杀,即便如此,很多人连票都没看到就显示已售罄。

因为火车票的数量是一定的,但你不知道春运的大军中有多少人在和你一样为同一张票厮杀。于是,我们开始相信手动抢票比不过机器抢票,寄希望于各大平台的加速包、第三方抢票工具,希望这些能够助你成为抢到票的幸运儿。

隐私与回家车票的取舍

第三方抢票软件势头有多猛,有一组数据可以体会一下。中铁银通支付有限公司董事长罗晴说,目前12306系统日处理能力近2000万张,三分之一到一半都被第三方软件抢走,大部分系统处理能力变为刷票软件服务,很多数据处理造成无效浪费。这在一定程度上也说明,确实是有相当一部分人在依赖第三方抢票软件。

而就在春运之前,FreeBuf曾报道过一起12306数据泄露的事件,400多万条数据在暗网上被低价出售,后续事件发酵,一度被判定这些数据均是由第三方抢票软件泄露。所包含的数据不仅有账号主人本身的账号密码、身份证号、手机号等信息,还有账号上所添加的所有关联人的身份证号、姓名等重要信息。

当时报道这件事情,我所能想到最坏的结果就是密码及关联人身份证信息泄露的后果,但如果因为数据泄露,导致账号被他人登陆,无论是处于恶作剧还是何种心理,把辛辛苦苦抢到的票给退掉了,这可能是对参与这场春运的人伤害最大的吧。

因此,这其中又牵涉到关于隐私的取舍问题。我始终记得李彦宏曾经说的那句“中国人愿意用隐私换取便利”。放在春运抢票上,你愿意用隐私换取一张回家的票吗?

如果真的能够有一张回家的车票,我可能真的愿意执行这场交易。

W020180325511826684100.jpg

在这个时间节点,春运回家已经成为了这些人唯一的诉求,相比起所谓隐私泄露的危害性,家人可能是最实际也是最大的诱惑。

仔细揣摩一下,其实很多人对于隐私的概念依然很模糊。一般他们很少主动会去思考其背后所存在的危害性。拿抢票这件事情来说,我相信几乎所有使用第三方抢票平台的用户,内心只有一件事情——必须要抢到回家的票。隐私、账户泄露什么的都不足以成为当下之急,甚至即便主动被告知12306数据泄露事件,提醒使用第三方软件的风险,当你没能抢到票的时候,似乎也只能寄希望于第三方抢票平台。

正如采访中一位朋友说到的“毕竟现在信息泄露的渠道太多了……”

抢票难是原罪

作为一个多次经历春运抢票的人,寄希望于12306官网及手机APP渠道抢票,很大几率会让你失望。尤其是12306图形验证码机制上线之后,这个几率可能还会继续增大。在百度百科上对于“12306验证码”这个词条的解释中摘录了这么一段话:

一家网站统计称,12306网站的购票验证码共有581种,按照要输入两个关键词的规则,排列组合多达336980种。一次性输入准确的比例为8%,两次输入准确的比例为27%,三次甚至4次以上输入准确的比例为65%。如果一次性输入成功的平均用时为5秒的话,按照热门车票“秒光”的情况计算,每输错一次验证码,就意味着当次购票成功率下降80%左右。

目前所有的抢票平台包括客户端抢票软件,基本都可以做到云识别验证码,平均识别准确率远高于人手动输入,而且速度够快。这在准点抢票中显然很实用,此外,即便准点抢票没有抢到票,利用第三方抢票工具也能够做到全天候刷票捡漏。视频采访中就有同事提到使用某抢票软件,捡漏刷票都抢到票了。

而以上说的两点这也是12306官方渠道做不到的,好消息是12306今年春运期间推出了一个候补购票的功能,的确能够实现第三方抢票软件的功能,坏消息是所支持的线路依然较少,至少笔者查询自己可以回家的线路中全都不支持。甚至采访中问及是否有了解候补购票的功能,多位朋友表示没有听说过。

WX20190131-070501@2x.png

不得不承认的是,第三方抢票软件的确有能提高抢票成功率,但也一定程度上造成了抢票难的结果。有一个比较明显的特征,12306官网的订票助手默认自动刷票时间间隔是5s,而笔者使用过的一款抢票软件可以自定义刷票间隔,这也是大多数抢票软件都具备的功能(携程、飞猪等平台未知),软件也会显示提醒“修改抢票间隔会增加IP被封的几率”。

WX20190131-065725@2x.png

12306官方打击第三方刷票行为从来就没有停止过,近期中国铁路回应称,12306购票系统已经能够识别抢票软件的机器特征并实施限制,花钱购买的加速服务也不会像软件显示的成功率那样。所谓的机器特征,其中之一应该是同一个账户的刷票速度,刷票速度过快很容易被判定为机器刷票,不过对此第三方软件基本都加入了自动切换代理IP的功能,来应对IP被封的情况。

作为一个传播正能量、引导大家注意隐私保护的小编,能给出的官方建议是,尽量使用官方渠道去购票,不要登陆第三方抢票软件,也无需付费购买加速包,如果能够使用候补购票功能应该会大大增加购票成功率。

如果要使用第三方抢票软件,请务必保证12306账户密码与其他密码区分,且抢票结束后务必修改密码。

因为,我知道无论以什么理由去说服,第三方抢票软件依然会有很大的市场,即便当官网渠道能够实现第三方平台所有的功能,当你依然抢不到票的时候,第三方抢票软件依然是主要选择之一。有时候并非花钱去购买那1%的可能性,更多的买的是心里的安慰,一种期待回家过年的渴望。

至于隐私,等先过完年再说吧……

*本文作者:shidongqi,转载请注明来自FreeBuf.COM

# 隐私 # 春运 # 抢票
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者