抢票软件“暗战” 预约抢票藏隐私泄露风险

　　位于酒仙桥附近的360大厦14层的一间办公室里,王银华和他的同事从12月初起,工作时间变成了每天早上7时到晚上11时,这在以工作时间自由闻名的360公司里并不常见。每隔半个小时,他们会测算360抢票软件登录12306网站的通道是否畅通。

　　昨日,不少乘客购买到了大年初一的春节回家票,春节购票高峰渐告一段落。而360、搜狗等抢票软件也都各自经历了一场和12306网站之间的“暗战”。不过,频频秀出新功能的抢票软件,如何防范用户隐私泄露仍让人不太放心。

　　随着铁道部一纸令下,原本要到明年1月才开始的春运抢票大战今年提前上演,有些迷糊的市民或许会因此误了购票时间,而精明的抢票软件也抓住了这一机会。“用户可以随意预约任意一天的火车票。”搜狗浏览器技术负责人廉磊告诉记者,他们针对今年提前60天购票的特点,推出了“预约抢票”等功能。类似的功能也出现在了360浏览器上。

　　据介绍,用户在搜狗浏览器的购票窗口里使用12306网站的账户和密码登录,点击“预约抢票”,填写好相关车票信息提交预约单后,在发票当天,软件就会自动帮助已预约的用户进行抢票,一旦成功立即短信通知用户。“我们是把用户的预约信息放到了云端,这样用户在离网状态下,我们也能帮助他在指定时间搜索票。”廉磊说道。

　　不过,由于用户在抢票之前就在网站上输入了网站用户名、密码、身份证号、手机号等关键信息,而这些信息到抢票当日会被再度激活,这就存在个人信息或被泄露的风险。

　　而用户数据隐私安全威胁也成为今年12306网站和抢票软件进行“攻防”的一个原因。中国铁道科学研究院电子计算技术研究所副所长朱建生表示,从保护个人信息安全的角度,建议不要使用第三方软件,因为将账户和密码交给第三方,安全是未知数。

　　“我们对预约抢票功能也十分慎重。”360相关负责人表示,360只有在春运期间才会上线这一功能,同时还会采取数据加密等方式保证用户数据不外泄。

　　昨天上午10时,白领王丹使用“360抢票王”购买回家的火车票时,网页上出现了这么一个弹窗:“您可能正在使用第三方抢票插件,请卸载后进行正常访问。”这让她一时有些纠结,“好像说得挺严重,可是要不用抢票软件的话不好买票啊。”

　　对此,专家表示,抢票软件和12306网站可以通过一定方式寻求合作。“在春运面前,‘抢票’成为一定程度上的‘刚需’,旅客都希望能获得更丰富的在线购票渠道和方式。”通信世界网总编辑刘启诚表示,抢票软件能在一定程度上帮助旅客购票,但也需要注意防范信息泄露等风险,尤其一些山寨抢票软件在市场泛滥更易有风险。

　　记者了解到,不少“黄牛”也趁机用上了抢票软件,这无疑增加了正常购票人的买票困难。对此,王银华解释说,360等大公司的主流抢票软件在刷新频率上保持和12306网站一致,都是每5秒刷新一次,并不会对服务器造成负担。但“黄牛”们使用的往往是非常规抢票软件,刷新频率会更高,会加重服务器的负担。(记者 张倩怡)