安全宝典 | 如何防范身份信息泄露

百家 作者:携程安全应急响应中心 2020-12-16 18:14:58
点击上方“蓝字”关注我们吧!

每当节假日来临,你的朋友圈里是不是总会有那么几条说走就走的旅行,晒着车票告诉全世界我的目的地在哪里,世界那么大,我想去看看。

你羡慕她有大把的时间出去旅游,有说走就走的好朋友。

而我必须告诉你,这一条朋友圈已经把她的身份证个人信息全面曝光了。

现在给大家演示如何通过一张火车票还原完整的身份证号码。

大家都知道火车票是可以得到姓名和四位打码的身份证号码,这样就真的安全吗?事实上通过一些简单的方法就可以还原出来完整的身份证号码。(下图为本次实验使用的一张火车票)

了解身份证号码的构成

身份证号码的前六位是地区码,通过这六位可以得知一个人的身份所在地。后八位是生日的年月日。后四位,其中最后一位是检验位,倒数第二位可以区分性别,通常奇数为男性,偶数是女性。这就是编码的基本信息。

如何还原打码部分

打码区间为生日的月份和日期,故共有366种可能,而不是四位数对应的10000种。如果遍历,只需要遍历最多366次就可以确定一个人的身份证号。但是有办法可以将这个数字再减少,那就是通过校验码来去除部分检验失败的号码。检验算法网络上有很多说明,是通过前17位号码分别与一组数字相乘,然后模11得到余数,就是最后一位的校验码,其中X表示10。所以通过校验可以排除10/11的日期,最终只剩下34个可能的号码。

那如何验证剩下的34个号码呢?在12306的常用联系人管理里面即可。在添加常用联系人的时候,如果姓名和身份证号码不匹配,则会出现“待验证”,如果匹配,则会显示“已通过”,所以可以确定后端是有验证接口的。

站在互联网安全的角度,从实验可以说明,火车票打码效果其实并不安全。

小编提醒
身份信息被盗用的危害

1. 被人利用到银行办理信用卡透支

2. 被人利用开设公司,从事违法犯罪活动

3. 被人利用成为诈骗分子冒充身份的工具

4. ...

如何保护身份信息

1. 看护好自己的身份证,谨防丢失,最好不要借给他人使用

2. 保管好身份证复印件,不用或作废的要处理好,不可随意丢弃

3. 使用身份证复印件办理事情时,一定要做标注,最好使用蓝色或黑色的笔书写

4. 标注要注明身份证用途,以及“仅可使用一次”等备注

5. 身份证丢失后立即去户籍所在地的派出所或者是经常居住地的派出所进行挂失补办

-END-


关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接