這兩天,一則關於一卡通可追蹤持卡人行蹤的消息引起熱議。昨天北京市政交通一卡通有限公司的官網首頁挂出聲明,稱查詢乘車和消費資訊的功能已開通10年,是一卡通的必備功能。由於該卡非實名制,無個人資訊,所以並不存在洩露隱私的問題,但用戶要妥善保管。而對於在網上查詢設密碼一事,需待認真研討後再定。
將北京市政一卡通推向風口浪尖的,是金山安全反病毒工程師李鐵軍。9日19時他發佈微博稱,只要在一卡通官方網站輸入卡號,無需身份驗證,就能獲知持卡人的儲值消費、乘坐的公交車次、上下車位置等資訊。“想知道某個人每天去哪兒,不需要雇傭私家偵探。”
此消息一齣,眾多網友開始查詢試驗。從昨天14時起,該網站響應緩慢甚至無法登錄。“網站的訪問量激增,我們的技術人員正在努力恢復。”昨晚19時,北京市政交通一卡通有限公司副總經理汪連啟表示。
不過,許多網友對“洩露隱私”的說法並不以為然。“一卡通不是實名制的,所以,這個只能叫消費查詢,不能算作是有‘追蹤’功能的。不用大炒作呀”“這叫追蹤定位嗎?只能叫消費查詢”,一些新浪網友這樣說。
昨天下午,一卡通網站也在首頁顯著位置挂出“關於一卡通卡被指暴露用戶位置資訊”的聲明。聲明提到,從該網站輸入卡號可得到持卡用戶乘車和消費資訊的功能已有近10年曆史,這是為持卡用戶提供的一項重要的服務功能,在“服務手冊”中有承諾,也是國內所有城市通卡公司的必備功能。一卡通卡非實名制,無個人資訊,並不存在個人隱私洩露的問題,況且網站只有用戶以往的出行記錄。對於部分網友提出在網站設置查詢密碼的建議,公司表示需權衡設置密碼的可行性及可能產生的負面作用,全面評估後再做決定。
“我是今天早上知道這條消息的,說實話有些震驚。因為這個功能已開通10年,使用率一向很高。”汪連啟解釋,網上查卡號可知出行記錄的初衷是為了讓用戶掌握自己的交易情況,核對扣費是否屬實。目前,公司客服和技術部門正在對能否設置查詢密碼開展專題研討,但汪連啟也擔心,卡非實名卡,不排除以後被他人惡意加密的可能。
那麼,一卡通有計劃實行實名制嗎?汪連啟坦言在技術上沒問題,但實行實名制就要開通挂失功能,進而要建立黑名單系統。“現在北京公交車1分鐘可以刷卡上15個人,如果加入檢驗黑名單卡的功能,客觀上會延長乘客刷卡和候車的時間。正因為這樣,國內其他城市以及國外都沒有這個先例。”
[責任編輯:吳怡]