●神州行大众卡忘记密码似给卡号判死缓:业务难更改,SIM卡损坏遗失难补办
●盗号一族窃密码摇身变为合法使用者,谁之过?
●专家建议移动运营商打破“密码唯一确认”陈规
还记得今年春晚上那个“委屈”得不行的黄宏么?由于无法提供身份证明文件,被较真的锁匠、保安硬是“刁难”了一番。
如今,移动等运营商也在现实生活中“导演”这样一幕:神州行、大众卡等预付费用户在开卡时无需提供身份证明文件,服务密码成为识别用户身份的唯一凭证,用户哪怕是拿身份证去营业厅申请,也无法立即更改任何服务项目;一旦SIM卡损坏或遗失,在没有密码的情况下,你将无法证明卡号所有权;而更为严重的后果是,众多不法分子倾巢出动,轻易破解卡号密码,将靓号转售他人,等待你的或许将是一个“诈骗局”!业内人士认为,这一切隐患,源于存在弊端的手机号“密码唯一确认”制。
预付卡“只认密码不认人”
动感地带用户陈先生最近遭遇了一件“麻烦”事:他的手机前日不幸被盗,当他前往移动服务厅办理挂失并补办卡业务时,被要求提供服务密码。这让陈先生犯难了,3年前当他购买动感地带卡时,卡套连同包装盒被随手丢弃,卡套上的服务密码自然也难于“幸免”。陈先生提出是否可以凭借本人身份证办理业务,得到的答复是“NO”!工作人员表示,预付费用户购卡时并不需要身份证登记,服务密码才是预付费用户(动感地带、神州行)办理业务的惟一凭证,其他任何证明文件均无法替代。“即使你提供身份证,也无法证明你是该号码的合法机主。”
无奈之下,陈先生只能按照工作人员提供的程序去取回密码。但是按照程序,取回密码有两种途径:一是用本机拨打1008689专线,按照客服人员提供的最近通话记录中的任何一个号码,进行三方通话(你、客服人员、拨打对象),经客服确认后可以拿回密码或者重置;二是在服务厅填写表格,在表格中会有诸如最近充值记录、最近通话记录等等选项,填写正确也可以拿回密码,但一般需要5个工作日。
陈先生质疑:手机已经丢失,自然无法通过第一种方法拿回密码;按照第二种方法,5天以后才能取回密码,那这期间,如果偷窃者用他手机向其亲朋好友进行诈骗,又该如何防范?偷窃者也可以用此法证明自己是合法用户。“难道我要一个一个地通知我的朋友,手机丢失,号码停用么?而且朋友的号码也是存在原手机里,怎么可能都记得呢?”
“密码唯一确认制”无保障
服务密码的唯一性为那些遗忘、丢失密码的用户带来烦恼,同时也为不法分子恶意破解密码进行诈骗提供了程序上的可能性。
无独有偶,本报近日也接到广州庄先生的报料,他的手机就因为被人恶意破解了密码,抢先一步去服务厅内挂失后换取了一张新卡,新卡仍然显示庄先生的号码,但庄先生本人的手机卡却无法继续使用了。由于庄先生的原密码被人破解并被修改,庄先生去服务厅挂失反而无人“相信”,服务厅按照程序让庄先生填取表格拿回密码,但是需要一段时间,利用这个时间差,破解密码者已经凭借打印出的通话记录开始向庄先生亲友行骗,结果不少人上当,造成了两千多元的经济损失。庄先生质询,只要不法分子破解了密码,前往服务厅办理各项业务岂不是“畅通无阻”?用户权益能够得到最大范围内保障吗?
记者在网上输入“手机密码破解”进行搜索,发现有众多网站宣称提供此类服务。在一知名网站的“问吧”,一则自问自答的广告大肆宣传可以在一个小时之内将任何手机的服务密码破解。该广告称,“公司以目前最先进的破解软件,破解全国任意移动/联通手机密码,客户只要提供出需要破解密码的手机号码,工作人员会在一个小时的工作时间内把密码查出,密码破解后可在网站查询半年内通话详单,短消息收发记录。”网页还留下了24小时服务热线,颇为“专业”。但是记者注意到,就在该帖下面,有一位网友跟帖大骂该广告,声称自己被骗600元,同时提醒大家不要上当。
记者从专业人士处获悉,由于互联网提供的是开放式的网络环境,QQ号等被盗相对容易,比如通过在线密码破解、登录窗口破解以及形形色色的QQ木马病毒等方式都可以盗取号码。手机服务密码也存在被盗可能,比如通过短信病毒、蓝牙漏洞、WAP上网、手机SIM卡复制器等方式也是可以实现盗号的,但是由于运营商提供的是相对封闭的运行环境,想通过运营商服务器盗取服务密码难度会增大。
实名制仍作“壁上观”
将服务密码作为识别用户身份的唯一凭证既不方便安全也难以有效甄别用户身份,在此情形之下,不免重提手机实名制,尽管这一尚未实施的制度从“初生”便饱受争议,并非全民拥护,但在保障用户权益、确认用户身份上却不失为一道“金刚圈”。但时至今日,实名制的道路似乎也越走越窄,渐行渐远。
手机实名制出台的背景要追溯到2005年12月,当月初公安部、信息产业部和中国银监会联合宣布,在全国范围内整治手机违法短信息。由于以手机进行违法犯罪的活动越来越猖獗,大多数又采用不需要实名登记预付费品牌,使得公安机关打击手机犯罪活动难度大大增加。因此,信产部要求,基础运营商需要承担一些责任,对用户的有效身份进行登记,实行手机用户的实名登记制度。
2005年12月19日,信息产业部副部长奚国华在出席中国电信工作会议时表示,据公安部统计大多数手机犯罪使用的都是非实名的预付费手机,实行手机实名制是信息产业部明年的工作重点之一,而且将实行运营商一把手负责制。当月27日,在全国信息产业工作会议上,信产部部长王旭东亦再次强调,启动手机实名制是2006年工作重点之一。因此,业内大多数观点倾向于2006年将是手机实名制正式“出街”的一年,但这一等就是两年多时间毫无进展。
直至今年年初,10名广东省人大代表已“等待不及”,在广东省“两会”上再次建议通过省人大制定相关的地方性法规或管理条例,强制规定在广东省境内的所有手机用户必须全部实行实名制,试图先行一步。对此,广东省通信管理局政策法规处负责人透露,关于手机实名制有关的草案已经由原信产部递交给国务院法制办。具体怎样实施以及何时出台等问题,都有待国务院法制办的批复。如今,业界依旧在等待中。
-------------------------------------------------------------------------------------------
这个家伙很懒,什么也没留下......