这两天,一则关于一卡通可追踪持卡人行踪的消息引起热议。昨天北京市政交通一卡通有限公司的官网首页挂出声明,称查询乘车和消费信息的功能已开通10年,是一卡通的必备功能。由于该卡非实名制,无个人信息,所以并不存在泄露隐私的问题,但用户要妥善保管。而对于在网上查询设密码一事,需待认真研讨后再定。
将北京市政一卡通推向风口浪尖的,是金山安全反病毒工程师李铁军。9日19时他发布微博称,只要在一卡通官方网站输入卡号,无需身份验证,就能获知持卡人的储值消费、乘坐的公交车次、上下车位置等信息。“想知道某个人每天去哪儿,不需要雇佣私家侦探。”
此消息一出,众多网友开始查询试验。从昨天14时起,该网站响应缓慢甚至无法登录。“网站的访问量激增,我们的技术人员正在努力恢复。”昨晚19时,北京市政交通一卡通有限公司副总经理汪连启表示。
不过,许多网友对“泄露隐私”的说法并不以为然。“一卡通不是实名制的,所以,这个只能叫消费查询,不能算作是有‘追踪’功能的。不用大炒作呀”“这叫追踪定位吗?只能叫消费查询”,一些新浪网友这样说。
昨天下午,一卡通网站也在首页显著位置挂出“关于一卡通卡被指暴露用户位置信息”的声明。声明提到,从该网站输入卡号可得到持卡用户乘车和消费信息的功能已有近10年历史,这是为持卡用户提供的一项重要的服务功能,在“服务手册”中有承诺,也是国内所有城市通卡公司的必备功能。一卡通卡非实名制,无个人信息,并不存在个人隐私泄露的问题,况且网站只有用户以往的出行记录。对于部分网友提出在网站设置查询密码的建议,公司表示需权衡设置密码的可行性及可能产生的负面作用,全面评估后再做决定。
“我是今天早上知道这条消息的,说实话有些震惊。因为这个功能已开通10年,使用率一向很高。”汪连启解释,网上查卡号可知出行记录的初衷是为了让用户掌握自己的交易情况,核对扣费是否属实。目前,公司客服和技术部门正在对能否设置查询密码开展专题研讨,但汪连启也担心,卡非实名卡,不排除以后被他人恶意加密的可能。
那么,一卡通有计划实行实名制吗?汪连启坦言在技术上没问题,但实行实名制就要开通挂失功能,进而要建立黑名单系统。“现在北京公交车1分钟可以刷卡上15个人,如果加入检验黑名单卡的功能,客观上会延长乘客刷卡和候车的时间。正因为这样,国内其他城市以及国外都没有这个先例。”
[责任编辑:吴怡]