不支持Flash

手机卡被判“死缓”之痛

http://www.sina.com.cn 2008年03月18日 07:23  南方都市报

  ●神州行大众卡忘记密码似给卡号判死缓:业务难更改,SIM卡损坏遗失难补办

  ●盗号一族窃密码摇身变为合法使用者,谁之过?

  ●专家建议移动运营商打破“密码唯一确认”陈规

  还记得今年春晚上那个“委屈”得不行的黄宏么?由于无法提供身份证明文件,被较真的锁匠、保安硬是“刁难”了一番。

  如今,移动等运营商也在现实生活中“导演”这样一幕:神州行、大众卡等预付费用户在开卡时无需提供身份证明文件,服务密码成为识别用户身份的唯一凭证,用户哪怕是拿身份证去营业厅申请,也无法立即更改任何服务项目;一旦SIM卡损坏或遗失,在没有密码的情况下,你将无法证明卡号所有权;而更为严重的后果是,众多不法分子倾巢出动,轻易破解卡号密码,将靓号转售他人,等待你的或许将是一个“诈骗局”!业内人士认为,这一切隐患,源于存在弊端的手机号“密码唯一确认”制。

  预付卡“只认密码不认人”

  动感地带用户陈先生最近遭遇了一件“麻烦”事:他的手机前日不幸被盗,当他前往移动服务厅办理挂失并补办卡业务时,被要求提供服务密码。这让陈先生犯难了,3年前当他购买动感地带卡时,卡套连同包装盒被随手丢弃,卡套上的服务密码自然也难于“幸免”。陈先生提出是否可以凭借本人身份证办理业务,得到的答复是“NO”!工作人员表示,预付费用户购卡时并不需要身份证登记,服务密码才是预付费用户(动感地带、神州行)办理业务的惟一凭证,其他任何证明文件均无法替代。“即使你提供身份证,也无法证明你是该号码的合法机主。”

  无奈之下,陈先生只能按照工作人员提供的程序去取回密码。但是按照程序,取回密码有两种途径:一是用本机拨打1008689专线,按照客服人员提供的最近通话记录中的任何一个号码,进行三方通话(你、客服人员、拨打对象),经客服确认后可以拿回密码或者重置;二是在服务厅填写表格,在表格中会有诸如最近充值记录、最近通话记录等等选项,填写正确也可以拿回密码,但一般需要5个工作日。

  陈先生质疑:手机已经丢失,自然无法通过第一种方法拿回密码;按照第二种方法,5天以后才能取回密码,那这期间,如果偷窃者用他手机向其亲朋好友进行诈骗,又该如何防范?偷窃者也可以用此法证明自己是合法用户。“难道我要一个一个地通知我的朋友,手机丢失,号码停用么?而且朋友的号码也是存在原手机里,怎么可能都记得呢?”

  “密码唯一确认制”无保障

  服务密码的唯一性为那些遗忘、丢失密码的用户带来烦恼,同时也为不法分子恶意破解密码进行诈骗提供了程序上的可能性。

  无独有偶,本报近日也接到广州庄先生的报料,他的手机就因为被人恶意破解了密码,抢先一步去服务厅内挂失后换取了一张新卡,新卡仍然显示庄先生的号码,但庄先生本人的手机卡却无法继续使用了。由于庄先生的原密码被人破解并被修改,庄先生去服务厅挂失反而无人“相信”,服务厅按照程序让庄先生填取表格拿回密码,但是需要一段时间,利用这个时间差,破解密码者已经凭借打印出的通话记录开始向庄先生亲友行骗,结果不少人上当,造成了两千多元的经济损失。庄先生质询,只要不法分子破解了密码,前往服务厅办理各项业务岂不是“畅通无阻”?用户权益能够得到最大范围内保障吗?

  记者在网上输入“手机密码破解”进行搜索,发现有众多网站宣称提供此类服务。在一知名网站的“问吧”,一则自问自答的广告大肆宣传可以在一个小时之内将任何手机的服务密码破解。该广告称,“公司以目前最先进的破解软件,破解全国任意移动/联通手机密码,客户只要提供出需要破解密码的手机号码,工作人员会在一个小时的工作时间内把密码查出,密码破解后可在网站查询半年内通话详单,短消息收发记录。”网页还留下了24小时服务热线,颇为“专业”。但是记者注意到,就在该帖下面,有一位网友跟帖大骂该广告,声称自己被骗600元,同时提醒大家不要上当。

  记者从专业人士处获悉,由于互联网提供的是开放式的网络环境,QQ号等被盗相对容易,比如通过在线密码破解、登录窗口破解以及形形色色的QQ木马病毒等方式都可以盗取号码。手机服务密码也存在被盗可能,比如通过短信病毒、蓝牙漏洞、WAP上网、手机SIM卡复制器等方式也是可以实现盗号的,但是由于运营商提供的是相对封闭的运行环境,想通过运营商服务器盗取服务密码难度会增大。

  实名制仍作“壁上观”

  将服务密码作为识别用户身份的唯一凭证既不方便安全也难以有效甄别用户身份,在此情形之下,不免重提手机实名制,尽管这一尚未实施的制度从“初生”便饱受争议,并非全民拥护,但在保障用户权益、确认用户身份上却不失为一道“金刚圈”。但时至今日,实名制的道路似乎也越走越窄,渐行渐远。

  手机实名制出台的背景要追溯到2005年12月,当月初公安部、信息产业部和中国银监会联合宣布,在全国范围内整治手机违法短信息。由于以手机进行违法犯罪的活动越来越猖獗,大多数又采用不需要实名登记预付费品牌,使得公安机关打击手机犯罪活动难度大大增加。因此,信产部要求,基础运营商需要承担一些责任,对用户的有效身份进行登记,实行手机用户的实名登记制度。

  2005年12月19日,信息产业部副部长奚国华在出席中国电信工作会议时表示,据公安部统计大多数手机犯罪使用的都是非实名的预付费手机,实行手机实名制是信息产业部明年的工作重点之一,而且将实行运营商一把手负责制。当月27日,在全国信息产业工作会议上,信产部部长王旭东亦再次强调,启动手机实名制是2006年工作重点之一。因此,业内大多数观点倾向于2006年将是手机实名制正式“出街”的一年,但这一等就是两年多时间毫无进展。

  直至今年年初,10名广东省人大代表已“等待不及”,在广东省“两会”上再次建议通过省人大制定相关的地方性法规或管理条例,强制规定在广东省境内的所有手机用户必须全部实行实名制,试图先行一步。对此,广东省通信管理局政策法规处负责人透露,关于手机实名制有关的草案已经由原信产部递交给国务院法制办。具体怎样实施以及何时出台等问题,都有待国务院法制办的批复。如今,业界依旧在等待中。

  运营商缺乏积极性?

  手机实名制的具体做法是:运营商在办理申请者手机入网手续时,对用户的相关身份证件进行审查登记。由于身份证明文件等资料已在运营商处留底,日后办理业务时,可以凭借身份证来证明自己的有效身份。以全球通用户为例,用户除了可自设服务密码以外,还需要提供身份证复印件,“双重保险”之下,用户证明自己的身份当不成问题。

  为何在信产部屡次“表态”之后推进工作依然前行“乏力”?

  业内专家表示,运营商是推进这项工作的主体之一,但从目前情形看,运营商却缺乏积极性,主要原因在于涉及用户规模数量太大,推进成本较高,再加上有不少用户对于实名制并不“感冒”,“信产部也没有强制性文件出台,运营商也不想冒天下之大不韪,去做‘得罪’用户的事情。”

  目前,全国的手机用户已有5亿多,若将如此庞大的用户群资料全部归入运营商后台档案确实工程浩大,耗资良多。一位运营商内部人士告诉本报,“撇开资金、设备、人力等成本问题不谈,若推行实名制,新办用户自然无法拒绝,但是规模庞大的老用户群怎么办?如何动员他们回来补办资料登记手续呢?”

  然而,一个尴尬的情况是,当前文所述之陈先生在密码遗失后主动向运营商提出要办理“实名制+服务密码”的“双保险”时,工作人员表示,办理实名制以后,类似补卡这种业务将要求补卡人提供与机主登记相符之资料,但是其他业务仍需要凭借服务密码办理。

  -声音

  “很多人不在乎密码”

  在深圳从事卡类代理的谢先生称,有很大一部分预付费品牌对号码的“忠诚度”并不高。“有年轻人一月内在我这里先后买过4个号码,每一次都说弄丢了。”他表示,预付费品牌用户的构成很复杂,不少购买这类号码的人根本不在乎密码,手机丢了,号码不见了就直接再换一个。

  “密码设置切忌简单”

  据中国移动内部人士介绍,目前全球通、动感地带的服务密码由6位数字组成,神州行的服务密码由8位数字组成。如果是在其他代理商处购买的号码,建议立即使用本机拨打13800138000修改服务密码。

  此外,该人士表示设置号码时千万不要贪图方便,用诸如123456、88888888、生日等作为密码。

  “实名制才能解决问题”

  电信业观察人士郑强认为,只有号码实名制才是解决问题的根本。“在实名制还未正式出台前,运营商应为预付费品牌用户提供实名登记。”他表示,对于预付费品牌用户而言,密码遗失的问题应在套卡售出前便予以提醒。售卡时向用户提出实名登记建议,或在套卡醒目处注明这一点。

 [1] [2] [下一页]

本文导航:
·手机卡被判“死缓”之痛
·密码寻回方式大PK

发表评论 _COUNT_条
Powered By Google
·《对话城市》直播中国 ·新浪特许频道免责公告 ·诚招合作伙伴 ·企业邮箱畅通无阻
不支持Flash