E-ticket printen op een huis tuin en keuken printer

Je zou hem in ieder geval moeten kunnen matchen met een ID, en daar gaat het om. Als diegene 2× dezelfde reis gaat maken weet je mcl dat ook wel (deze hebben we eerder gezien vandaag..), toch?
Dan moet die natuurlijk wel eerder gezien zijn. Wanneer je heen en terug bent gereisd zonder controle is die niet gezien. Vergelijk het maar met vroeger de papieren kaartjes wanneer die niet geknipt waren. Ik geef toe, heb daar ooit één keer misbruik van gemaakt met een weekend retour. Ik ging 3 dagen naar North Sea Jazz en op zaterdag was het weekendretourkaartje zowel op de heen als terug reis niet gecontroleerd, en kon ik hem ook op weer zondag gebruiken.

Als ik een code kan uitlezen, staat daar traject of soort kaart in, datum geldigheid en naam. Ik hoor wel eens om me heen dat de code niet overeenkomt met de gegevens op het mobiel of e-ticket. Dat weet je alleen als alles zichtbaar is, want gokken is ook een optie he.

Welkom bij de NS Community, stienke.

Wat een vervelend probleem! Zou je het ticket eens willen proberen te openen met Foxit Reader? Mocht het probleem zich blijven voordoen wil ik je adviseren even contact op te nemen met onze Klantenservice via Twitter of Facebook of telefonisch via 030-7515155 (lokaal tarief).

Als een PDF beschadigd is zal Foxit zich er waarschijnlijk ook in verslikken. Je hebt geluk gehad dat de conducteur het oké vond, want een screenshot van een PDF is niet geldig eigenlijk.
Edit: Sinds november 2018 mag een PDF wél!

Als de de NS Reisplanner app hebt, dan kan je alle NS e-tickets daar ook in laden door de e-mail te openen op je telefoon. Dat is wel geldig. Bij sommige actiekaartjes geldt nog wel de verplichting om te printen. Dit kan ook voor € 1,- bij een servicebalie op een station.

De zichtkenmerken op een op A4 uitgeprinte PDF zijn natuurlijk voor een geoefende HC in één oogopslag zichtbaar bij controle.

Als een PDF op je telefoon zou mogen dan moet je bij controle je telefoon aan de HC geven en die moet dan dan inzoomen en scrollen om de kenmerken te zien. Dat kost tijd en beginnen ze niet aan.

Ikzelf zou het ook niet prettig vinden om mijn telefoon uit handen te geven. Niet dat ik verwacht dat een HC hem stuk maakt of er mee aan de haal gaat, maar dat ding is van mij :)

Waarom het dan wel in de app mag, want daar staat toch precies hetzelde op? Dat is omdat er in de app rechtsonder een knopje "Omdraaien" zit. Natuurlijk kan een hacker dat ook wel simuleren, maar is al een stuk veiliger en sneller te controleren.

Je neemt hier aan dat een pdf op een telefoon ook aan de hand van zichtbare kenmerken in het document gecontroleerd zou moeten worden. Dat levert inderdaad weinig tot geen winst op. Iets als een digitale handtekening is echter al een stuk makkelijker te controleren in de meeste pdf viewers en bovendien een stuk lastiger na te maken dan wat zichtbare kenmerken.

Op de oude treinkaartjes zaten zichtbare kenmerken in het papier op een manier die met een doorsnee printer niet na te maken is. Het hele idee idee van e-tickets die geprint moeten worden is echter juist dat ze wél met een doorsnee printer uit te printen zijn, inclusief de echtheidskenmerken. Impliciet volgt daaruit dat de echtheidskenmerken met een gewone printer te printen zijn, wat maakt dat deze documenten zonder specialistische apparatuur na te maken zijn.

Namaken van tickets blijft uiteraard gewoon strafbaar en wil ik zeker niet aanmoedigen, maar beveiliging zijn kenmerken die een gewone printer op gewoon papier kan drukken toch eigenlijk niet onder te scharen. Hacken zou hier overigens niet eens voor nodig zijn, dat is software met kwade bedoelingen op een andere manier gebruiken dan waar deze voor bedoeld is. Specifieke software is echter niet nodig om gewoon iets op papier te krijgen (en hoef je er dus ook niet voor te hacken, want er zijn vele programma's beschikbaar die gewoon bedoeld zijn om bepaalde afbeeldingen en stukken tekst op bepaalde plekken op een pagina te laten drukken.

Op zich hoeft dat geen probleem te zijn Henk. Zelfs een continue verbinding met de backoffice is niet nodig.
Het is mij om 't even wat de implementatie is, zolang er maar validatie is van de informatie in de (string achter) de barcode. Of dat nou live is, updates in batches van een lokale db of whatever, het lost je probleem in ieder geval op. Om (de string achter) barcodes te genereren heb je immers toch de private key nodig. Misschien kunnen we wel iets gaafs op Mobitex bouwen en RAM nog een beetje sponsoren 🤣

Top, vooral dat "zojuist aangeschaft" is natuurlijk belangrijk, want daarmee is het tonen van een code uit een PDF i.p.v. op papier (met als excuus dat je printer thuis weigerde o.i.d.) alweer veel minder fraudegevoelig.

Oh dat lijkt me wel gaaf, op ouderwets kettingpapier 😃

Uit mijn hoofd traject/klasse/kaartsoort/geldigheidsdatum en naam en aantal. De geboortedatum zit uit mijn hoofd helemaal niet in de code verwerkt en ik dacht dat sinds een recente update er ook een melding verschijnt wanneer het ticket net aangeschaft is. Dat veld was eerst helemaal niet zichtbaar, wat mij verbaast, want het staat wel in de code.

En daar is geen enkel contact met een backoffice voor nodig, staat gewoon in de code. Maar dan moet je je er wel toe zetten om volledig op de code te vertrouwen, en bij een missende of verminkte barcode dat dus ook zien als ongeldig vvb.

In de code zit nog wat meer, waaronder prijs, eventueel een via die nu vaak gebruikt wordt voor de string "VRIJE VERVOERDERKEUZE", et cetera. Daarnaast zit er een ordernummer in wat gebruikt kan worden voor lookups in een database.

Is een UIC standaard, UIC918.2 en UIC918.3. Standaard is helaas niet openbaar, aantal implementaties wel.Leuke discussie over een van mijn vakgebieden. Ik ben een van de ontwikkelaars van het verkopend systeem. Jullie hebben een hoop al ontdekt. Ik heb m'n werktelefoon niet bij de hand, dus kan het niet checken, maar geboortedatum zou wel meegegeven moeten worden.

Daarnaast zijn we nu bezig met het reisrecht te verwerken in het ticket zodat mcl kan zien of dit ticket beperkingen heeft. De poortjes kunnen dat ook al, hier kennen we o.a. tijd- en regiobeperkingen. Nog wel prematuur overigens, want alles moet wel werken voor we dat aanzetten.Leuk.... 'Jullie hebben een hoop al ontdekt'

Jammer dat ........

Waarom jammer? Ik vind het leuk om te zien dat hier veel technische kennis zit met een hoop uitzoekvermogen 🙂

.. aangepast wegens persoonlijke info.

Dus een unieke code, wat lokale dataopslag en een verbinding met de backoffice en je hebt meer te bieden.

...

Grappige discussie op Twitter...

Wil ik mn kaartje laten scannen op mn mobiel, pakt de conducteur mn telefoon af. Hij zegt. Volgens mij is dit een foto en niet de ns-app. Uiteraard had hij geen gelijk. Geen excuus niets. Toen ik wat zei moest ik rustig aan doen.

Nou ja, ter info en voor het archief dan maar dus https://twitter.com/bufjani/status/1125040132745191425 Webcare is het ermee eens (even verwezen naar dit topic)...

Conclusie: Al wás het een foto of screenshot, zolang de code maar scanbaar is (eigen verantwoordelijkheid). HC had maar één taak... de code matchen met een ID en klaar! 😎

Melding over tijdstip en trein is door ^webcare doorgezet. Wie hier ooit nog tegenaan loopt mag verwijzen naar dit topic.