Barcodes im ÖPNV

Datum: 23.01.2025 | Informazioni sul trasporto pubblico locale

Cosa distingue UIC, VDV-Barcode e Motics?

Dall’introduzione del Deutschland-Ticket si discute dei codici a barre. Ecco in che modo si differenziano gli standard.

Download Whitepaper Barcodes im ÖPNV

Il 28 novembre 2024 i rappresentanti delle aziende tedesche di trasporto pubblico locale si sono riuniti a Colonia in occasione di un’assemblea dei partecipanti straordinaria e fuori dal comune. L’obiettivo era quello di concordare gli standard di sicurezza per il «Deutschland-Ticket», dato l’aumento dei casi di frode relativi ai biglietti digitali.
Per la prima volta, quindi, l’assemblea dei soci non si è limitata a discutere gli sviluppi tecnici relativi allo standard, ma ha anche stabilito le linee guida per l’emissione dei biglietti.

Ciò è possibile in base al regolamento di (((eTicket Deutschland, in cui tutte le aziende di trasporto in Germania sono giuridicamente collegate tra loro. Tuttavia, questa assemblea plenaria del trasporto pubblico prende le decisioni con un quorum del 75%. Questa soglia elevata è necessaria poiché si tratta di deliberazioni vincolanti che, in determinate circostanze, possono comportare investimenti.

Sono state prese alcune decisioni importanti, ad esempio sulla crittografia delle comunicazioni. Altri punti, come la sicurezza del codice a barre UIC e l’introduzione di un sistema centrale di responsabilità di prodotto (ZPVS), sono stati oggetto di discussioni controverse e rinviati.

Rimane tuttavia aperta una questione fondamentale: il «Deutschland-Ticket» dovrà essere emesso anche con il codice a barre UIC o solo con quello VDV?

 

La differenza tra i codici a barre UIC e VDV

I due codici a barre si differenziano soprattutto per il loro ambito di applicazione e per i concetti su cui si basano. Tuttavia, tutti i codici a barre presentano un grave punto debole: possono essere copiati e diffusi, ad esempio tramite screenshot. 

Il codice a barre UIC è un codice a barre bidimensionale sviluppato per il trasporto ferroviario internazionale a lunga percorrenza. È emesso dall’Unione Internazionale delle Ferrovie (UIC), che registra le società di trasporto ferroviario a lunga percorrenza e mette a disposizione una banca dati pubblica delle chiavi pubbliche. Ciò consente alle compagnie ferroviarie che operano nel traffico transfrontaliero di verificare reciprocamente l’autenticità dei propri biglietti.

L’UIC si limita tuttavia a pubblicarne le specifiche. Tutto ciò di cui un operatore di trasporto ha bisogno per la crittografia, i blocchi, il monitoraggio o le regole tra diverse aziende deve essere sviluppato e gestito autonomamente. Poiché si tratta per lo più di aziende ferroviarie nazionali di trasporto a lunga percorrenza, che di norma sono di proprietà statale, il numero di utenti UIC che devono scambiare dati con i propri vicini è limitato.

Il codice a barre VDV è anch’esso un codice a barre 2D, è stato sviluppato appositamente per il trasporto pubblico locale tedesco e fa parte dell’applicazione principale VDV. È integrato nei sistemi centrali di back-end e nel quadro normativo di (((eTicket Deutschland. In questo modo utilizza la stessa infrastruttura di sicurezza delle carte chip in Germania ed è progettato per un utilizzo interoperabile da parte di migliaia di aziende che non si conoscono tra loro, ma che devono potersi fidare l’una dell’altra.

Poiché per l’utilizzo del codice a barre VDV sono necessari solo un contratto di adesione e almeno un modulo di sicurezza con la chiave segreta, il codice a barre VDV risulta nettamente più conveniente rispetto al codice a barre UIC per un impiego su scala nazionale. L’utilizzo completo di tutti i sistemi di supporto e la gestione centralizzata della sicurezza sono interamente inclusi per gli utenti. Ciò comprende la crittografia, i blocchi, la comunicazione nella rete comune e il monitoraggio a livello nazionale.

Motics: la protezione anticopia per i biglietti con codice a barre

Per risolvere il problema dei biglietti copiabili, abbiamo sviluppato, su incarico dell'azienda di trasporto pubblico locale, il Mobile Ticketing Crypto Service, in breve Motics. Il sistema collega l’infrastruttura di biglietteria esistente agli smartphone dei passeggeri. È dotato di diversi livelli di espansione, in modo che i biglietti possano essere emessi visivamente come codici a barre o tramite NFC.

Nella prima fase di implementazione, il codice a barre VDV è protetto dalla copia grazie a un elemento di sicurezza dinamico. Motics consente allo smartphone di generare autonomamente un nuovo codice a barre. Questo può essere creato, ad esempio, con un timbro temporale che si aggiorna ogni 30 secondi. Se il biglietto viene poi copiato e inviato, l’elemento dinamico rimane invariato e non può più essere aggiornato su un altro cellulare. I biglietti copiati vengono così immediatamente individuati durante i controlli. Questa procedura funziona anche quando lo smartphone del passeggero è offline.

Con Motics dotato di NFC, i biglietti possono essere controllati in modalità contactless via radio. Non è più necessario scansionare codici a barre né verificare i documenti d’identità. Ciò accelera enormemente il controllo dei biglietti. Allo stesso tempo, viene utilizzata la stessa procedura di sicurezza delle carte con chip. 


Nel frattempo, Motics ha trovato spazio anche in Google Wallet. In stretta collaborazione con Google, PaderSprinter e Ride, abbiamo integrato con successo le funzionalità di Motics nel Wallet. In questo modo, le aziende di trasporto e le associazioni di trasporto possono offrire biglietti sicuri su cellulare anche ai propri clienti occasionali direttamente dal negozio online. Finora lo abbiamo testato su larga scala all’Oktoberfest e al Carnevale di Colonia: funziona