输入卡号可查询乘车记录 公司称非实名制不存在泄露隐私
本报讯(记者史册 邓杭)本是方便市民出行的“一卡通”,近日被曝登录官网输入卡号就能查询用户位置信息,成为成本低又便捷的“追踪定位器”。此消息引发了广泛关注。昨天,北京市政一卡通公司回应称,一卡通卡是非实名制卡片,无个人信息,不存在个人隐私泄露问题。
输入卡号获消费信息
前晚,有微博网友发消息称,“一卡通可以精确追踪持卡人的具体行踪,你想知道某个人每天去哪儿,不需要雇用私家侦探,只需要记下他的一卡通卡号,到一卡通官网查询即可。”记者按此方法登录一卡通官网,输入自己的卡号,点击查询即获得了最近1个月的20条消费信息清单和充值记录。清单中包括记者乘坐公交、地铁的详细日期和时间,所乘公交车的车次信息、所乘地铁的线路信息,乘车的上下车站点则以编号信息备注。
该微博发出一天就得到3000多次转发和大量评论。有网友戏称,仅凭一卡通卡号就能掌握老公动态、打探心仪女生出行规律。也有网友理性分析,认为一卡通没有实名制,除非身边的人很难精确到某个人,且站台名用数字编码,与其进一步查询站点,还不如直接尾随来得快。大部分网友认为一卡通查询门槛太低,不该留一个不需密码、验证码的查询接口,其系统设计存在问题,会给别有用心的人窃取隐私以可乘之机。
回应称系服务功能
昨天,一卡通公司在网站发布“北京市政一卡通卡被指暴露用户位置信息”的声明称,其公司网站输入卡号可得到持卡用户乘车和消费信息的功能已有近10年的历史,它是公司为持卡用户提供的一项重要的服务功能,是在“服务手册”中承诺的服务项目,是国内所有城市通卡公司的必备功能。同时强调,一卡通卡是非实名制的卡片,无个人信息,所以不存在个人隐私泄露问题,网站也只有卡用户的以往出行记录,请持卡用户妥善保管自己的卡片。
一卡通公司表示,网站上仅显示最近20余次的出行记录,而且出行的站点也只有数字编号,并未对外公布具体站名。对于部分网友提出用户在网站设置查询密码的建议,一卡通公司首先对这些网友表示感谢,称要
权衡设置密码的可行性和可能产生的负面作用后,做全面评估再做决定。“目前一卡通公司已发行4000余万张一卡通卡,一卡通卡有特定号段,如设置密码,要防止不法人士通过修改密码锁住特定号段信息的可能性,从而导致一卡通用户无法通过网站正常查询信息。”对于一卡通是否将实行实名制的问题,一卡通公司相关负责人表示,实行实名制技术上没有问题,但在应用上会影响公共交通通行的效率,因此近期不会实行实名制。
- 2011-10-11北京市政一卡通被指泄露用户信息 可追踪行踪
- 2011-10-11北京一卡通回应泄露持卡人隐私:非实名制不会泄露
- 2011-10-11公交一卡通要便捷也要安全
- 2011-10-11北京一卡通被指泄露用户信息 回应称系服务功能
- 2011-10-11北京一卡通被爆可泄持卡人行踪 网站被点“瘫”