12306推出手机双向验证

　　本报记者 董禹含 孙奇茹 陈雪柠

　　“12月3日前要进行手机核验，否则将影响在12306上购买火车票。”近日，有关购票的这条消息一出，一时间炸开了锅。好多人纷纷打开中国铁路12306网站，或进入其手机客户端，赶紧进行手机验证，害怕失去网上购票的资格。

　　近期，12306推出了手机双向核验，但12月3日为截止日是个误读。根据铁路部门昨日的回应，实际是相当于给看到提示信息的旅客3天主动验证时间，在这3天时间里未验证仍可购票；但3天后旅客还没有完成验证，就会影响购票，这时候旅客就不得不去验证了。

　　“12月3日截止”为误读

　　昨天下午，市民薛女士听单位同事说起了通过12306在线购买火车票需要进行验证的消息，每年都是春运抢票大军一员的她赶紧打开12306网站。输入邮箱地址登录进去后，自动跳出个提示框：“为了保护您的信息安全，便于今后为您服务，请按以下程序进行手机双向验证。”

　　薛女士用手机发送短信“999”至12306，立马收到了12306发来的带有核验专用验证码的短信，将验证码填写在网页手机号码下方的空白框里，点击“核验”就完成了验证。

　　这就是12306近期新推出的手机双向核验。昨天，用户打开12306手机客户端，页面也会自动跳出提示：“请您在12月3日前抽时间核验，以免影响您的正常购票。12月3日前未核验仍可购票。”

　　通过网页或手机客户端购票，注册时都会留下身份证号码和手机号，手机号用来接受购票信息。12306表示，手机双向核验是为了确认该手机唯一且可以联络，把身份证和手机号进行绑定，以有效地防止用户身份信息被抢注。同时，双向核验也方便了用户的登录，用户即开通了手机号码直接登录的新服务，可以避免遗忘用户名的烦恼。

　　昨天打开网页，提示给出的截止日期是3日，时间紧迫得让很多人慌了手脚。对此，铁路部门回应，12月3日并不是截止日期，而自第一次购票当天起3天内，旅客在方便时间核验手机即可，同时在这3天中未核验仍可购票；3天后购票须通过手机核验。

　　这就是相当于，若今日用户打开网页，截止日期就会变为12月5日。这里也提醒看到提示的用户，还是抓紧时间完成验证更为安心。

　　“双向核验”防黄牛

　　“12306要求手机核验的目的，是为了配合我国上网实名制的趋势，同时能够打击黄牛倒票。”猎豹移动安全专家李铁军分析。

　　值得注意的是，此次12306的手机核验采用“双向核验”，用户需要向12306发送短信后才能接收到验证码，而在大多数电商网站，人们进行手机绑定时只需要网站直接单向发送验证码到用户填写的手机号，就能收到验证码并填写完成手机核验。

　　对于为何采取“双向核验”，李铁军分析称，单向验证可靠性要低一些，比如短信可能被有意拦截，导致一些12306的用户ID被非法盗用，而双向核验能够降低账号被盗用的可能性。

　　记者采访发现，在网络上搜索“电话号码生成器”，能够找到一些可生成很多一次性手机号的软件，这种软件往往专门用于各种网站需要填写注册手机号时所用。这些一次性手机号能够接收验证码，但不能向12306发送短信“999”。如此一来，12306采用“双向核验”，就可以将黄牛通过一次性手机号注册账户、抢购火车票的情况得到缓解。

　　此外，根据某互联网公司抢票软件开发工程师分析，为了防止黄牛倒票，12306允许一个身份证关联5个ID。如果一个身份证关联的12306网站注册ID超过5个，系统就会判断这个身份证的身份信息被盗用，从而锁定所有相关账号。这种情况下，用户需要持身份证到车站去解除几个ID与身份证的绑定之后才能继续在线购买。

　　为成功核验可避开上网高峰

　　“都五次了怎么还输入错误，认真检查过了每个数字都没错啊，我是不是长针眼了……”按照12306指示的流程，市民李若凝给12306发送了“999”的短信，随即立刻收到了12306发来的验证码，但在12306手机客户端上输入验证码后，系统却提醒她“填写错误”。就这么来回来去尝试手机核验5次，李若凝却始终没有成功。“放下手头的工作折腾了一下午，还是没成功，哎，可咋办呢。”

　　昨天下午到晚上，像李若凝一样遇到手机验证问题的用户不在少数。李铁军分析，这可能是由于一时间集中绑定的人数太多，造成网络问题。市民们不妨尝试在12月3日之前的清晨、深夜或其他非上网高峰期进行绑定，避开高峰，提高手机核验的成功率。

　　比李若凝更加郁闷的是市民胡女士。“很抱歉，您输入的手机号码186****8358已被其他用户用于在本网站注册。如有疑问，请致电铁路客服12306。”

　　“我和家人都没有用这个手机号绑定过12306，怎么会已经被用了呢？”胡女士纳闷。根据李铁军的分析，胡女士这种手机号被盗用的情况，需要通过12306人工客服或者到车站寻求解决。

　　此外，针对身份证信息被抢注，铁路部门昨日表示，可致电12306，报出自己的身份证号，由客服人员查看该身份证号账户的状态，是“未核验”，还是“未处理”等情况。若是“未核验”，市民可携带身份证原件，前往车站窗口，找值班站长处理。一般情况下，值班站长会先操作该用户通过验证，然后注销。注销之后，市民就可以自行登录12306网站，进行正常注册。根据被抢注的状况不同，车站值班站长会进行相应处理。

　　每天千余人到火车站核验身份

　　本报讯（记者 金可）忘了用户名和密码、身份信息被抢注、更换手机号码、注册信息“未通过”需核验……随着春运进入抢票阶段，这几天到各大火车站窗口核验身份信息的旅客激增。需要核验的理由也是五花八门。目前，北京西站日均接待核验信息旅客近千人，北京站和北京南站也各有数百人。车站为此增开专口。

　　春运售票启动后，每天到火车站进行身份核验的旅客激增。目前，北京西站日均接待核验旅客近千人，北京站接待数百人，北京南站接待五六百人。身份被抢注、遗忘用户名和密码、更换手机号是来车站进行身份核验最多的三种情况。

　　一般情况下，窗口工作人员会通过刷取旅客本人二代身份证并核验手机号后四位，对身份信息解锁。如果是被抢注，经核验后，可将以前的账户注销，由旅客本人再重新注册新账户。不过，北京站工作人员提醒旅客，因为重新注册信息时，还可能出现身份信息“未通过”需核验身份的情况。所以他们建议旅客就在窗口附近用手机上网注册，一旦出现需核验的情况可以立刻办理，省得多跑一趟车站。

　　同时，车站也提醒为“常用联系人”代买车票的旅客，如需进行身份验证，必须同时持代买账户户主的身份证原件以及被代买旅客的身份证原件到窗口验证。