本报讯 因为可查持卡人的乘车信息,一卡通的安全被人质疑。昨天,北京市政交通一卡通有限公司在其官网上挂出声明,称查询乘车和消费信息的功能已开通10年,是一卡通的必备功能。由于该卡非实名制,无个人信息,所以并不存在泄露隐私的问题。
将一卡通推向风口浪尖的,是金山安全反病毒工程师李铁军。10月9日,李铁军发布微博称,只要在一卡通官方网站输入卡号,无需身份验证,就能获知持卡人的储值消费、乘坐的公交车次、上下车位置等信息。
此消息一出,众多网友开始查询试验。从昨天14时起,该网站响应缓慢甚至无法登录。
一卡通公司在其网站首页挂出的“关于一卡通卡被指暴露用户位置信息”的声明说,从该网站输入卡号可得到持卡用户乘车和消费信息的功能已有近10年历史,在“服务手册”中有承诺,也是国内所有城市通卡公司的必备功能。一卡通卡非实名制,无个人信息,并不存在个人隐私泄露的问题,况且网站只有用户以往的出行记录。
对于部分网友提出在网站设置查询密码的建议,公司表示需权衡设置密码的可行性及可能产生的负面作用,全面评估后再做决定。
“一卡通如果开通实名制,就要开通挂失功能,进而要建立黑名单系统。现在北京公交车1分钟可以刷卡上15个人,如果加入检验黑名单卡的功能,客观上会延长乘客刷卡和候车的时间。”北京市政交通一卡通有限公司副总经理汪连启表示。赵莹莹