[bizonsky]

tl;dr #ztm #warszawa ma fajne zabezpieczenia w biletach elektronicznych
można dzięki temu jeździć z nieskasowanym najtańszym biletem i kasować go dopiero po zauważeniu kanara, o ile ma się dwa telefony

Od początku od kiedy tylko pojawiły się bilety elektroniczne są one moją ulubioną formą biletów.
Teraz i tak poszli trochę do przodu w "ochronie" przed nieuczciwymi praktykami pasażerów, ale początkowo wydaje się, że sami autorzy pomysłu na taką formę opłacenia przejazdu pojazdem publicznego transportu nie wiedzieli co robią.

Pierwszy raz zobaczyłem te bilety w aplikacji "Jak dojadę". Do dziś pamiętam, jak raz kanar stał koło mnie kiedy mówiłem, że musi mi się załadować alikacja, a ja dopiero kupowałem w niej bilet.
Nawet nie sprawdzali godziny skasowania, nic. Skasowany to skasowany, na ch** drążyć temat.

No ale ktoś się musiał chyba pokapować, że takie praktyki mogą przynosić straty i rozpoczęła się ofensywa ZTM. W pierwszej kolejności wdrożono tym samym w aplikacji ograniczony czas na skasowanie biletu po jego otworzeniu. Tak, aby nie można było czaić się z palcem na przycisku "skasuj". Najpierw trzeba było się "przeklikać" prsez parę opcji w apce.
Jest takie powiedzenie, że "jak coś jest głupie, ale działa, to nie jest głupie". Nie można go jednak zastosować do opisanego wyżej rozwiązania.
W końcu co za problem dla osoby korzystającej na co dzień ze smartfona stuknąć parę razy w ekran zanim dojdzie do niej kanar?
Zabezpieczenie to było więc skuteczne tylko przeciwko ludziom, którzy i tak z takiej formy biletów nie korzystali.

No i w tym momencie dochodzimy do póki co szczytowego momentu ewolucji zabezpieczeń biletów w formie elektronicznej. Prawdziwego biletowego SSJ3.

Otóż jako prostą formę zabezpieczenia użyto kodów QR, dodatkowo dając ograniczony czas po otworzeniu biletu na jego skasowanie (jeżeli nie skasujesz w 30sec, jest to traktowane jako nadużycie i nie możesz skasować biletu w ciągu następnych 3 minut WCALE).
Rozwiązanie na pierwszy rzut oka wydaje się logiczne. Nie dość, że po wejściu kanara musisz się przeklikać w aplikacji, to od razu widać jeżeli bilet kasujesz dopiero po jego wejsciu, celując komórką w sufit, co w razie Twoich roszczeń, że "niby masz skasowany bilet" może być sprawdzone np. na kamerze pojazdu

Fajnie więc gdybyśmy mieli taki kod przy sobie, co nie?
Jako, że na co dzień korzystam z dwóch telefonów postanowiłem jednym z nich zrobić zdjęcie kodu QR, a na drugim telefonie mieć zakupiony bilet.

Zadziałało.

Zauważyłem jednak, że każdy autobus jako kolejne zabezpieczenie przed takimi praktykami ma swój unikatowy 4cyfrowy numer wypisany pod kodem QR co oznacza, że po wejsciu zawsze musiałbym robić zdjęcie nowego kodu, albo szukać już zrobionego wcześniej zdjęcia o danym numerze pojazdu w galerii. Dodatkowo na jednej linii jeździ zazwyczaj kilkadziesiąt pojazdów, a co dopiero w całej warszawie. Szkoda miejsca i czasu na te zdjęcia.

Tu z pomocą przychodzi dowolny QR generator.
Każdy kod do skasowania ma bowiem zakodowany wyłącznie tekst: "WPTWarszawa_Bxxxx" gdzie "xxxx" to numer boczny pojazdu.
Jeżeli wprowadzimy ten tekst w generator, zauważycie, że wygeneruje Wam się dużo prostszy kod QR niż ten nalepiony w autobusie, ale kod ten działa identycznie, można nim notmalnie skasować bilet.

Ciekawe co dalej wymyślą.

#bilety #bezpieczenstwo #technologia #protip

[bizonsky]

@kaaban czyli zwykle czytanie ze zrozumieniem z defaultu jest dla ciebie za trudne i jak jest mozliwosc napisac komus cos nieuprzejmego to tak cie swiezbi ze musisz hejtowac?

[Antyradek]

@msichal: No właśnie sam sobie powiedziałeś. Masz niecałe 3 złote za cały dzień jazdy czym chcesz, albo 4 złote za 20 minut jeśli nie kupisz karty.
Więc właśnie jednorazowe bilety są nieadekwatnie drogie, a o takich w tym wpisie mowa.

[msichal]

@Antyradek: jeżeli używasz komunikacji mniej lub bardziej regularnie to i tak używasz karty, jak jesteś turystą to masz też dobowy, 3-dniowy i weekendowy, po prostu warszawa wydaje się mieć I tak dobrą ofertę w porównaniu do innych polskich miast

[tyrytyty]

@bizonsky: państwo zabiera ci ponad 50% tego co wypracowałeś

jesteś "złodziejem" bo zaoszczędzisz na bilecie

ach ten wykop XDD

niech czaskoski przestanie wydawać hajs na głupoty to ztm będzie mógł być darmowy xd

[Seacrest9]

@bizonsky: gdybym w warszawie mieszkał, jeździł komunikacją i zarabiał dalej psi #!$%@? jak teraz to bym korzystał ( ͡€ ͜ʖ ͡€)

[t.....k]

@bizonsky: to tak - z racji tego, że sam z pasją lubiłem pomyśleć jak przykombinować źle zabezpiczeony pomysł tak jak to było np w Syncu czy Smarcie - szanuje bardzo kreatywność.

Czy mimo odkrycia tego wszystkiego bym tak zrobił - no nie ¯\_(ツ)_/¯

[u.....i]

@bizonsky a mnie #!$%@? że kasowałem bilet w 10 s a przez ludzi co szkoda im na bilet 3zl a wydają na wódę piwo i fajki znacznie więcej trzeba się #!$%@?ć z qr codami

[Calhil]

@bizonsky: Fajne. Myslales, zeby to jakos zautomatyzowac? Mozna napisac apke, ktora kupi bilet i go skasuje po sprawdzeniu kod pojazdu w ktorym sie jedzie.

[kaaban]

@tyrytyty: Ok niech Ci zabiera 20% za to najważniejsze żebyś mógł np całe życie ani razu nie być u dentysty

[tyrytyty]

@kaaban: XD

[mk321]

@bizonsky: to powiem ci jeszcze lepsze.

Użyj Fake Camera (jakakolwiek aplikacja do symulowania wejścia aparatu) i wrzucaj do niej wygenerowany obrazek z QR kodem.

Potem odpalasz aplikacje do kupowania biletu i fejkowy obraz w aparacie i masz kupiony bilet.

Nie potrzebujesz dwóch telefonów. Całość trwa 10 sekund.

Jak zautomatyzujesz to sobie (np. jakiś MacroDroid) to jednym kliknięciem możesz kupić bilet w ciągu 1-2 sekund. Czyli przed rozpoczęciem kontroli (jak zauważysz dwóch

[kopawdupeswiniom]

@54545454

Wstyd to są #!$%@?ą komunikacje publiczne w tym kraju gdy zachęca się ludzi do rezygnacji z aut.

[p.....e]

@advert: sklej #!$%@? rycerzu

[ajuto00]

@bizonsky: ale taguj #sekretykuzniara

[hurts]

@bizonsky: meh, to nie są żadne za słabe zabezpieczenia, a po prostu brak niepotrzebnych zabezpieczeń. Nie opłaca się inwestować środków i czasu na tych dwóch typów w mieście, którzy jeżdżą z dwoma telefonami w łapie, generatorami qr kodów i spędzają podróż na czuwaniu. Poza tym każdy kolejny poziom zabezpieczenia to większa upierdliwość dla normalnych pasażerów, których jest przytłaczająca większość.

To tak jak gdzieś kolega wcześniej wspomniał o skanerach w supermarketach. Bo

[harnasiek]

@bizonsky jeśli nie chcesz płacić za komunikację to nie lepiej iść z buta zamiast bawić się w jakieś januszowanie?

[Templar]

@bizonsky: #!$%@?ą mnie ludzie co próbują wszelkimi sposobami uniknąć zapłaty za ten głupi bilet, ale jeszcze bardziej mnie #!$%@?ą te coraz durniejsze zabezpieczenia wprowadzane przez różne miasta, często nie da się kupić kilku biletów na raz, trzeba zawsze podawać numer linii w której kasuje się bilet, w Gdańsku spieszyliśmy się na lotnisko, obładowani bagażami, na przystanku 2 autobusy już opóźnione i nie wiem która linia przyjedzie pierwsza, autobus skręcał tak, że

[slapdash]

@bizonsky: czyli system jest bardzo prosty: potrzebne są tylko dwa smartfony i generator kodów QR i można już cebulic na całego. #!$%@? mać, z Kuźniara się tu kiedyś śmiali xD