最近厦门为了金砖会议,需要市民前往一站式惠民服务平台(www.ixm.gov.cn)进行注册申请快检证。
8月22日-9月6日厦门四桥一隧全面安检厦门车辆可申请“快检证”快速通行
链接地址:http://fj.qq.com/a/20170726/027178.htm。
为此,作为菜IT鸟的我也必须去帮家人凑个热闹。
然而,顺便发现一个暴露隐私的问题。
首先,在市民登录窗口,按照中国人的命名方式,查到一个已经存在的账户信息。

点击左下角的“找回密码”(此时的账户信息是存在的,但是并不是我的)。如下

点击下一步,等待弹出找回密码界面

点击前往找回按钮

重新返回首页,点击“注册按钮”,天啊,刚才看不到手机号的账户的手机号出现了。

你以为这就到头了吗?....
可能有的人以为这时候,只知道帐号和手机号无所谓。
结果,当你用换个帐号注册进去后,神奇的一幕发生了。
系统提示你进行认证绑定。选择“初级认证”
结果,刚才已经存在的帐号的那个人的身份证完完整整的出现了。
这样,我竟然要到了这个用户的手机号和对应的身份证号
此时的我表示傻眼,当然,为了隐私,此处就不截图了。

你可能会问,我需要注册后登录才能看到身份证号,并且认证后就看不到了,那也没啥用,然并卵,请注意红色字体,是认证后就看不到了。这时候你就完全可以用一个不认证的手机号注册,然后每次获取到手机号之后,登录进去,在认证的页面查看到对应的身份证(此步骤并未去校验,菜IT鸟是良好的市民。)。
为此,我只能默默的把这个不属于我的身份证号给删掉,换成自己的身份证号进行绑定。
也许你会说,我知道帐号和手机号,还有身份证号能干嘛呢?
作为菜IT鸟的我只能默默的说,我也不知道。
本处只是一个警醒,ixm作为厦门政府推出的一个服务平台,本身就具备一定的影响力和公信力。如果不在意用户的隐私,这样会辜负市民的信任的。市民在上面可是把全部的身家都提交了。可以查公积金,社保,违章信息等。。。
如此。你还能不在意吗?
"http:�aXg��P
网友评论