6月22日起,各省的高考成绩陆续发布,有不少家长发现,一些网站和手机应用推出了“高考查分”“智能估分”“志愿推荐”等功能,只要输入学生的准考证号等相关个人信息,通过手机软件就可以查询到高考分数。
记者发现,在正式分数发布后,一些手机软件的高考查分功能纷纷上线,只要填写考生号、身份证号、登录号和验证码即可进行高考分数查询。根据高考分数,学生还可以继续填写生源地、文理科等信息,进行高考志愿推荐。一些软件显示,该功能可以覆盖全国20多个省份。
然而,通过这样的第三方软件查询高考分数是否“靠谱”?会不会有个人信息泄露等网络风险?对此,中国青年报·中青在线记者采访了清华大学网络科学与网络空间研究院教授王继龙。他建议,广大高考生和家长应慎用第三方软件进行高考分数查询。
王继龙表示,一些网站开发的“在线查分”的功能实际上处在一种监管的“灰色地带”。
“如果是教育部门正式授权这些公司开展这些业务,并且进行了相关数据库的合作和共享,那么公司这样的行为是没有问题的。然而据我所知,目前教育部及各级考试院没有与任何公司合作开展这样的业务,因此一些网站声称可以进行高考分数查询是未经过授权和教育部门认可的。”王继龙说。
“如果没有数据来源,只是依靠用户的个人信息进行高考分数查询是有风险的。”王继龙强调,没有被正式授权,也就是说这些公司没有办法直接进入高考分数的数据库。那么,这些公司如何获得考生的高考分数呢?
“如果是这样的情况,有一种做法是,公司通过获取用户的相关信息,代替用户到指定网站(例如各地考试院网站)进行资料填写,登录后得到相关信息(如高考分数),再回复给用户。公司相当于一种中介,这个过程就需要用户填写完整的个人信息。”王继龙说。
这种情况因为处于“灰色地带”,而没有相关的政策和法规对此行为进行明确的禁止或许可。但是,通过这种方式查询高考成绩,作为“中介”的公司对于考生的个人信息和高考分数都是知情的,有很大的个人信息泄露的风险。
“我认为,高考分数是一种珍贵的个人信息。这对于商业公司而言,其蕴含的商业意义很大。这些公司就可以借此得到用户的高考成绩,上什么大学等数据,这是巨大的商业资源,并不是我们想象的无所谓的事情。”王继龙说。
他认为,如果有些公司在进行这种操作,就应当明确告知用户,需要获取用户的哪些个人信息,并告诉用户该公司是没有被教育部授权或官方认证的,让用户自己决定愿不愿使用该功能。
“现在的网络安全问题比较多,我建议还是要到权威机构(各地考试院网站及热线电话)进行查询。虽然传统的查询方式麻烦点,但是高考这种事还是应该慎重对待的。”王继龙说。