火車票身份證洩露風險分析：C# 實作推算還原演示

資安警示：曬火車票隱藏的身份盜竊風險

許多人習慣在社群媒體分享火車票照片，卻不知火車票上的身份證字號僅以 * 遮蔽出生月日，這看似安全的遮蔽其實存在嚴重資安漏洞。本文透過 C# 程式演示如何從部分遮蔽的身份證號反推完整號碼。

身份證號結構與遮蔽邏輯

• 台灣身份證共 18 碼：1 個英文字母 + 17 個數字
• 第 1 碼：縣市代碼（字母對應數值）
• 第 2 碼：性別（1 男、2 女）
• 第 3-10 碼：流水號
• 第 11-14 碼：出生年月日（MMDD） ← 火車票以 * 遮蔽
• 第 15-17 碼：流水號
• 第 18 碼：檢查碼（0-9 或 X）

火車票僅遮蔽 4 碼出生月日，理論組合僅 366 種（含閏年），檢查碼 11 種可能，暴力破解極易。

C# 反推演算法核心邏輯

// 權重陣列（前 17 碼）
static int[] weights = { 7, 9, 10, 5, 8, 4, 2, 1, 6, 3, 7, 9, 10, 5, 8, 4, 2 };

// 檢查碼對應表
static char[] checkCodes = { '1', '0', 'X', '9', '8', '7', '6', '5', '4', '3', '2' };

// 驗證身份證號
static bool ValidateID(string id)
{
    int sum = 0;
    for (int i = 0; i < 17; i++)
        sum += int.Parse(id[i].ToString()) * weights[i];
    
    char expected = checkCodes[sum % 11];
    return expected == id[17];
}

暴力破解流程

1. 輸入火車票上的遮蔽身份證號（如 A123456789****5678）
2. 解析年份（第 7-10 碼），判斷是否閏年決定 365/366 天
3. 遍歷該年所有日期，組合成完整身份證號
4. 以檢查碼演算法驗證，輸出通過驗證的號碼
5. （可選）結合星座資訊進一步縮小範圍至 2-3 組

// 核心破解迴圈
DateTime beginDate = new DateTime(year, 1, 1);
int days = DateTime.IsLeapYear(year) ? 366 : 365;

for (int i = 0; i < days; i++)
{
    string mmdd = beginDate.AddDays(i).ToString("MMdd");
    string candidate = id.Substring(0, 10) + mmdd + id.Substring(14);
    if (ValidateID(candidate))
        Console.WriteLine($"{GetZodiac(mmdd)} {candidate}");
}

星座輔助篩選

若知道對方星座，可將 30 多組結果對應 12 星座，最終僅剩 2-3 組可能：

static string GetZodiac(int month, int day)
{
    string[] signs = { "魔羯座", "水瓶座", "雙魚座", "牡羊座", "金牛座", "雙子座", 
                       "巨蟹座", "獅子座", "處女座", "天秤座", "天蠍座", "射手座" };
    int[] boundaries = { 22, 20, 19, 21, 21, 21, 22, 23, 23, 23, 23, 22 };
    
    int idx = month - 1;
    if (day < boundaries[idx]) idx = (idx - 1 + 12) % 12;
    return signs[idx];
}

結論與防護建議

• 曬火車票務必完整遮蔽身份證號，不要只信任火車票原本的 * 遮蔽
• 使用圖片編輯工具以不透明塊完全覆蓋
• 避免公開場合發布任何包含身份證片段的文件照片
• 開發者應在票證系統設計時採用更強的遮蔽機制（如隨機化遮蔽位數）

資安意識從細節開始：一張看似無害的火車票，可能成為身份盜竊的鑰匙。