一枚小小的登机牌二维码，很可能把你的个人信息都泄露完了

又到了一年一度大学生放假晒机票的时光了，看着朋友圈里漫天晒机票的，我望着机票上的二维码，默默保存下了图片，“破解”找到了她们的姓名、航班号、座位号等。

今天就来介绍一下关于登机牌二维码泄露私密信息的原理。

登机牌的结构

登机牌，现在采用的都是条形码登机牌，英文名 Bar Coded Boarding Pass 。登机牌五花八门，各大机场与航空公司也会定制化自己的机票，但大同小异，不脱离其内涵:条码＋文字的组合。为了更形象的帮助理解，用两张图来表示票面信息

航空个人信息

机票上的航空个人信息根据你所✈航线，可以分为 API（国际航班载运人员信息预报）

PNR （客订座记录）两种。你乘坐的是杭州✈纽约的国际航班，你们你的机票票面将会包含 API与 PNR 两部分，如果你的航班是海口✈杭州，那么你的机票信息将仅有 PNR 信息。

API 主要包含护照、签证等信息，这些信息将会在飞机起飞后通过航空专用网络传输到你所到达城市的边境检出处。在飞机到达城市前的几个小时，该国的边检部门会对信息进行检查与排除，排除相关可能存在🚨不寻常因素的旅客。PNR 则是乘客订座记录的信息，包含了旅客的航线、座位号以及其他相关信息。PNR 作为一个最能准确了解航班内部信息的数据，其使命可想而知。现在各国相关部门已经要求航空公司为其提供相关P NR 数据，对于保障旅客安全以及反恐形式还是有着深远意义。

票面上的技术&票面信息的解析

航空公司在安检是如何让快速合适你的身份其实就是通过扫描、读取你登机牌上的条码信息，然后与你的身份证、登机牌等能证明你身份的物品进行比对，确认你的身份。

一维码

一维码是由条码条和空的排列规则形成的，常用的码制有：39码、交叉25码、UPC码、128码等，一维码主要被应用于物流、图书管理等，在大部分登机牌上我们也能看到它的身影。

大部分机场的登机牌采用的是128码制的一维码，主要是128码制的一维码具有①相对于25、39码制承载数据多的特点 ②条码更清晰，易于扫码枪识别等优势。

二维码

二维码根据其编码原理，分为二类,分别是线性堆叠式二维码、矩阵式二维码。线性堆叠式二维码采用的码制有Code16K、Code49、PDF417。而在航空领域采用的是PDF417作为统一标准。另外为了无纸化登机，2010年全球各航空公司设立QRcodes二维码,便于手机值机、登机。

票面信息解析

国内城市一维登机牌

运用条码读取 App 对该机票红色框线部分，得到如下一组数据 CZ3423 10 7CWUH009

分析

CZ 3423 ：航空公司（CZ南航）＋航班号（3423）

10：当月对应日期 7C：所选座位号 WUH：始发地三位代码（武汉）

009：代表你值机的序号，第9位旅客值机

结论：国内大部分的航空公司和机场都是采用的是基于128位编码的一维码，对于一维码其被篡改的几率也大大提高，所以国内航空相关隐私安全问题还有待提高。

国内城市二维登机牌

运用条码读取 App 对该机票红色框线部分，得到如下一组数据

M1JINCHENGWEI WR ENCW1 HAKNGB JD5539 276S012C0073 147>3181O 6276BJD 29898212735446100JD HU 7048475665

分析

M1:旅客姓名，对，我的名字是JINCHENGWEI

WR ：性别（😥我是纯汉子，一定是识别错误）ENCW1 ：系统自动形成了PNR码

HAKNGB：HAK& NGB 始发地与目的地海口与宁波的简称

JD5539：JD代表所执飞航空公司 5539对应航班号

276：对应当年的276天，刚好对于10月02日 S012C:S代表舱位等级 012C座位号

0073：值机序号 6276BJD：6代表2016 276：对应当年的276天，刚好对于10月02日 B：资料类型

JD：航空公司，首都航空。29898：29，结构化信息字段 898，航空公司数字代码，898海南航空股份有限公司（首航为其子公司）

212735446100 ：一串文档代码 JD：市场运营代码，首都航空运营。HU7048475665：常旅客编码

隐私保护

一张登机牌，一个小小的条形码，却把我们的很多个人信息泄露了，可怕！希望这篇短文能够引起我们对于隐私保护的意识。在朋友圈晒旅行机票的时候注意对于座位号、姓名、航班号、二维码的涂抹遮盖。如果嫌麻烦，要么别发，干脆直接撕掉得了。