抢票软件“暗战” 预约抢票藏隐私泄露风险

　　位于酒仙桥附近的360大厦14层的一间办公室里，王银华和他的同事从12月初起，工作时间变成了每天早上7时到晚上11时，这在以工作时间自由闻名的360公司里并不常见。每隔半个小时，他们会测算360抢票软件登录12306网站的通道是否畅通。

　　昨日，不少乘客购买到了大年初一的春节回家票，春节购票高峰渐告一段落。而360、搜狗等抢票软件也都各自经历了一场和12306网站之间的“暗战”。不过，频频秀出新功能的抢票软件，如何防范用户隐私泄露仍让人不太放心。

　　随着铁道部一纸令下，原本要到明年1月才开始的春运抢票大战今年提前上演，有些迷糊的市民或许会因此误了购票时间，而精明的抢票软件也抓住了这一机会。“用户可以随意预约任意一天的火车票。”搜狗浏览器技术负责人廉磊告诉记者，他们针对今年提前60天购票的特点，推出了“预约抢票”等功能。类似的功能也出现在了360浏览器上。

　　据介绍，用户在搜狗浏览器的购票窗口里使用12306网站的账户和密码登录，点击“预约抢票”，填写好相关车票信息提交预约单后，在发票当天，软件就会自动帮助已预约的用户进行抢票，一旦成功立即短信通知用户。“我们是把用户的预约信息放到了云端，这样用户在离网状态下，我们也能帮助他在指定时间搜索票。”廉磊说道。

　　不过，由于用户在抢票之前就在网站上输入了网站用户名、密码、身份证号、手机号等关键信息，而这些信息到抢票当日会被再度激活，这就存在个人信息或被泄露的风险。

　　而用户数据隐私安全威胁也成为今年12306网站和抢票软件进行“攻防”的一个原因。中国铁道科学研究院电子计算技术研究所副所长朱建生表示，从保护个人信息安全的角度，建议不要使用第三方软件，因为将账户和密码交给第三方，安全是未知数。

　　“我们对预约抢票功能也十分慎重。”360相关负责人表示，360只有在春运期间才会上线这一功能，同时还会采取数据加密等方式保证用户数据不外泄。

　　昨天上午10时，白领王丹使用“360抢票王”购买回家的火车票时，网页上出现了这么一个弹窗：“您可能正在使用第三方抢票插件，请卸载后进行正常访问。”这让她一时有些纠结，“好像说得挺严重，可是要不用抢票软件的话不好买票啊。”

　　对此，专家表示，抢票软件和12306网站可以通过一定方式寻求合作。“在春运面前，‘抢票’成为一定程度上的‘刚需’，旅客都希望能获得更丰富的在线购票渠道和方式。”通信世界网总编辑刘启诚表示，抢票软件能在一定程度上帮助旅客购票，但也需要注意防范信息泄露等风险，尤其一些山寨抢票软件在市场泛滥更易有风险。

　　记者了解到，不少“黄牛”也趁机用上了抢票软件，这无疑增加了正常购票人的买票困难。对此，王银华解释说，360等大公司的主流抢票软件在刷新频率上保持和12306网站一致，都是每5秒刷新一次，并不会对服务器造成负担。但“黄牛”们使用的往往是非常规抢票软件，刷新频率会更高，会加重服务器的负担。本报记者 张倩怡