12306工程师解读春运抢票APP: 信软件不如信自己通信
一些第三方抢票软件或应用明里暗里地表示,如果选择一些付费的抢票套餐,将更有机会抢票成功,在群雄逐“票”的竞速赛中,获得更大的胜算,事实是否果真如此呢?提速宝、光速抢票套餐、引擎自动抢……春节将近,这些炫酷的字眼,对于至今手里仍旧无票的旅客们是致命的诱惑。
一些第三方抢票软件或应用明里暗里地表示,如果选择一些付费的抢票套餐,将更有机会抢票成功,在群雄逐“票”的竞速赛中,获得更大的胜算,事实是否果真如此呢?提速宝、光速抢票套餐、引擎自动抢……春节将近,这些炫酷的字眼,对于至今手里仍旧无票的旅客们是致命的诱惑。
提供这些服务的第三方抢票软件或应用明里暗里地表示,如果选择一些付费的抢票套餐,将更有机会抢票成功,在群雄逐“票”的竞速赛中,获得更大的胜算,出钱越多胜算越大。有APP直接用括号小红字的提示写到:买到票的几率将从50%提高到88%。
事实是否果真如此呢?这是第三方软件赚钱的噱头,还是它们真的获得了什么授权?买票时信第三方软件是否真的比旅客自己买票更有保障呢?
2月2日,科技日报记者来到中国铁道科学研究院(简称铁科院)12306监控大厅,听12306相关专家对实情进行解读。
想出奇制胜抢到票?可能会更慢
“高速公路上,有人飙车到时速二三百公里,会怎么样?”铁科院电子所副所长朱建生没有直接回答科技日报记者关于抢票软件的问题,而是先用了一个形象地类比,他解释,超速者扰乱了正常的秩序,会因为超速吃罚单或者被吊销驾照。
买票也是一样,希望通过出奇制胜的速度抢到票,其实是对公共秩序的一种扰乱。12306系统对抢票软件做了一定的防范,避免其对系统的稳定运行造成影响。
朱建生说:“在网路上,如果有人频繁请求,以极高地速度访问服务器,甚至每秒向服务器提出几百次请求,那就会被视为非正常操作,严重的,我们也会将它列为高危用户,对其进行拦截甚至列入黑名单。”
在12306监控大厅,正对着门的整面墙是一面巨大的屏幕,上面的内容分为3个部分,分别为排队实况、售票实况、风控实况。根据12306风控实况的分析,截至2月2日10时13分12306当天就收到正常请求115亿次、风险请求136亿次,这些风险请求分为5类,如云端高危IP拦截、请求格式异常拦截等,其中云端高危IP拦截最高78亿次。
“即便有一些抢票软件还不能构成被拦截或封号的级别,也会被我们的风控系统拖到慢队列中。”朱建生介绍,12306已启用了风险防控系统,对访问请求实施安全风险识别和分级控制,维护公平公正的售票环境。
也就是说,通过第三方软件抢票可能会更慢。“有朋友跟我说过,他用软件怎么也抢不到票,却直接在12306官方渠道上买到票的经历。”朱建生说。
“我们呼吁大家通过铁路12306的官方网站和官方APP购买火车票。”铁科院12306技术部主任单杏花说,经过技术攻关,12306系统的承载能力与以往相比已经有了质的飞跃,单日售票能力从1000万张提高到了1500万张,高峰时段1秒可以售出近700张票。
交钱就能更快抢票?也许是噱头
“预付可提高排名”“专享100兆提速光纤”……这些第三方软件的宣传可能只是“噱头”。
记者从12306官方了解到,12306从没授权任何第三方网站或者软件进行代理售票业务,没有任何直连的优先购买渠道,也没有和任何
人合作开发购票软件。
也就是说,对于12306服务器来说,第三方软件的访问和我们每一个用户的访问优先级是一样的,即“排名不分先后”。因此这种“提高排名”的说法并不成立。“提高排名”只能理解为,如果有100个人通过这一第三方软件买票,交钱的人在这100个人里可以优先于其他人。
另有第三方软件承诺提供专享100兆提速光纤,这可以理解为,其在硬件上的投入使得它的网速会比普通家装宽带更快,但究竟是不是专享,用户是无法考究的。
有的云抢票软件会持续显示“已为您抢票1206次”等字眼,其中的数字会不断增加,从第三方软件的角度,这种提示的潜台词是“我们很卖力了,你看还是抢不上”。
这番卖力的表演之后,“背锅”的变成了官方平台――如果用付费套餐没抢上,买票顾客会理解成票难买,责怪的是12306,如果抢上了,就会觉得付费套餐好使,其实真的和套餐没关系。
数据显示,2017年12月开始,各种抢票软件活跃用户环比增长近三成,抢票功能加速包费用从10元到50元不等。业内人士透露,第三方抢票软件每年有几千万的利润。
在利益的驱动下,除了对顾客瞒天过海之外,各抢票软件还会不断刺探12306的“底线”。
以最基本的服务器访问速度为例,当尝试的速度超过了一定的限制,会被识别为对服务器的恶意攻击,进而拦截。如何才能不被拦截又达到抢票的目的。“会有人不断地在试,比如设置了每秒超过50次的访问就被定为非法,那他就会调整自己,每秒访问49次。”相关工作人员表示,“而我们要做的就是,不断修炼内功,从技术上避免别有用心的人钻空子,确保公平公正的售票,保障百姓的购票利益。”
排名越靠前软件就越好?恐会丢信息
在苹果APP商店中,输入“火车票”,“智行火车票”APP排在第一位,而输入“12306”,“智行火车票”APP排位在铁路12306之后,位于第二,并在注解一行显示“直连12306官网……”
这样的排名是有时间性的,和广告相似,会根据推广商家不同而更换。“智行火车票”的评论数超过28万,而官方铁路12306APP的评论数只有9330个。第三方APP商业推广的效果可见一斑,相较而言,官方网站和APP并不会进行商业推广。
这使得很多人分不清官方渠道和第三方渠道的区别,甚至有人表示用12306能买到飞机票。而人们在下载APP时,会认为搜索到的第一个或某一个下载量多的APP就是官方渠道而下载。这种被第三方抢票软件“套路”的情况十分多见。
“把自己的信息、家人的信息,包括经常的旅行地等各种信息留在第三方APP上,并不安全。”朱建生告诫道,官方铁路12306有完备的灾备、风控等体系,用户的信息全部存储在自己的机房里。在使用公有云时,绝不会将涉及用户隐私的信息放置在公有云平台上,以确保用户信息安全。
而在某第三方购票APP用户须知的小字的最后两段这样写道:当您使用轻松购“离线购票”“代付”等业务时,即视为您授权轻松购使用您的12306账号或相关购票信息进行火车票的代付、代购。使用轻松购提供的服务时,服务器会自动记录一些信息,包括使用客户端的轻硬件环境、账户信息……
简而言之,就是同意该条款后,用户会授权信息的使用,企业会遵守相关法律保密。但是并不排除被攻击、泄露等事件发生,安全与否则全仰仗相关企业的安全技术能力了。
1.TMT观察网遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2.TMT观察网的原创文章,请转载时务必注明文章作者和"来源:TMT观察网",不尊重原创的行为TMT观察网或将追究责任;
3.作者投稿可能会经TMT观察网编辑修改或补充。