Frag Feddit (Ask Feddit)

Das hilft Dir nicht mit dieser Instanz, aber vielleicht für nächstes mal.

Ich habe mir immer das Ticket von der Bogestra (Bochum) geholt, weil das eins der wenigen Orte war, wo ich digital ein Ticket kaufen konnte für den laufenden Monat und dafür keine App brauchte. Das Ticket war dann einfach ein QRCode auf einer Website (oder um gebau zu sein ein Aztec Code, kann man aber auch in QR umwandeln lassen und die Geräte scannen es trotzdem). Als vorbereiteter Bürger und Kenner des Deutschen Netzes, habe ich dann natürlich einen Screenshot gemacht, weil ich wusste auf 90% meiner Strecke gibt es kein Internet. Die Kontrolleurin hat den natürlich nicht annehmen wollen weil das ja ne Kopie sein könnte. Hätte es klar, aber allem was auf meinem Handy ist kann nicht vertraut werden. Wenn es in einer App wäre könnte ich es ja auch dort laden, oder ein Backup vom Handy machen und es auf ein anderes Spielen, oder eine Fake App machen... Die Sicherheit liegt nämlich natürlich nicht in der App. Denn die Bahn hat sich das Konzept des Aztec Codes (zum Glück?) nicht alleine überlegt, sondern die UIC (Union International des Chemis de fer). Macht auch Sinn, denn Tickets müssen ja auch in anderen Ländern überprüfbar sein, zB wenn ich mit dem Zug von Berlin nach Amsterdam fahre, und es dort an die Schranken halten muss. Die Daten sind kryptografisch signiert von dem Aussteller des Tickets und das Kontrollgerät kennt alle Public Keys von erlaubten Ausstellern und verifiziert die Signatur. Ich kann also den Namen im QRCode nicht ändern ohne dass die Signatur ungültig wird. Deshalb muss bei jeder Kontrolle auch ein Ausweis vorgezeigt werden, denn im Ticket steht ja nur der Name und nicht ein Beweis dafür, wer die Person ist die das Ticket vorzeigt.

Das ganze wollte die Dame natürlich nicht hören (verständlicherweise) sondern sie wollte, dass sich etwas bewegt um zu zeigen dass es kein Screenshot ist. Aber die Unterhaltung hat mindestens lang genug gebraucht, dass ich kurz wieder Internet hatte und das original Ticket zeigen konnte. Das ganze wurde mir dann aber zu albern, und ich habe mich gefragt warum die Bogestra die Seite nicht einfach ne PWA gemacht hatte, damit es einigermaßen mit dem Deutschen Netz funktioniert. Hab mich also entschieden es DIY zu machen. Source-Code der Seite kopieren, aktuellen QRCode daneben legen, per Termux python -m http.server und dann im Browser auf localhost:8000 gehen. Ticket offline erreichbar und irgendwas bewegt sich und erfüllt das Sicherheitsgefühl der Kontrolleure.

Irgendwann habe ich dann noch ein paar Verbesserungen gemacht, JS so dass ich den aktuellen Monat nicht immer per Hand anpassen muss, es zu einer PWA gemacht und statt einem Balken der hin und her wackelt ein Regio der unten fährt, und dann natürlich anhält um einen ICE vorbeifahren zu lassen bevor er weiter fährt. Das hat super funktioniert, 0 Fragen.

In der Zeit von KI, sollte das selbst für nicht technikaffine Menschen machbar sein. Nur dran denken, den QRCode kann man nicht fälschen und er enthält auch das Datum, also am 1. des Monats Ticket screenshotten und die fake Seite den neuen QRCode nutzen lassen. Es ist albern, dass es funktioniert und dass es notwendig ist das zu tun, aber ich hatte seit dem keine Probleme mehr, auch wenn ich den Gültigkeitsbereich der auf dem Ticket angezeigt wird von Deutschland auf die Milchstraße erweitert habe.