28 ноября 2024 года представители немецких компаний общественного транспорта собрались в Кельне на внеочередное собрание участников. Целью встречи было голосование по стандартам безопасности для Deutschland-Ticket, поскольку участились случаи мошенничества с цифровыми билетами.
Впервые на собрании участников не только обсуждались технические изменения стандарта, но и принимались решения о правилах выпуска билетов.

Это стало возможным в соответствии с правилами и положениями (((eTicket Deutschland, в котором юридически связаны все транспортные компании Германии.
Однако решения принимаются этим общим собранием общественного транспорта при кворуме в 75 %. Такой высокий барьер необходим, поскольку это обязательные решения, которые могут повлечь за собой инвестиции.

Были приняты некоторые важные резолюции, например, о шифровании связи. Другие вопросы, такие как безопасность штрих-кода UIC и введение централизованной системы управления продукцией (ZPVS), обсуждались неоднозначно и были отложены.

Однако один главный вопрос так и остался без ответа: должен ли Deutschland-Ticket также выдаваться со штрих-кодом UIC или только со штрих-кодом VDV?

Разница между штрих-кодами UIC и VDV

Эти два штрих-кода различаются, прежде всего, областью применения и концепцией, лежащей в их основе:

Штрих-код UIC - это двумерный штрих-код, который был разработан для международных перевозок на дальние расстояния.

Он выдается Международным союзом железных дорог (UIC ), который регистрирует железнодорожные компании дальнего следования и предоставляет публичную базу данных для открытых ключей. Это позволяет железнодорожным компаниям, осуществляющим международные перевозки, проверять билеты друг друга на подлинность.

Однако UIC выдает только спецификацию. Все, что нужно транспортной компании для шифрования, блокировки, мониторинга или соблюдения правил и норм между различными компаниями, должно быть создано и эксплуатироваться самой компанией. Поскольку речь идет в основном о национальных железнодорожных компаниях дальнего следования, которые, как правило, принадлежат государству, количество пользователей UIC, которым приходится обмениваться информацией со своими соседями, вполне управляемо.

Штрих-код VDV также является двумерным штрих-кодом, он был специально разработан для немецкого местного транспорта и является частью основного приложения VDV.
Он встроен в центральную справочную систему, а также в правила и нормы (((eTicket Deutschland. Поэтому она использует ту же инфраструктуру безопасности, что и чиповые карты в Германии, и предназначена для взаимодействия тысяч компаний, которые не знают друг друга, но должны доверять друг другу.

Поскольку для использования штрих-кода VDV требуется только контракт участника и как минимум один модуль безопасности с секретным ключом, штрих-код VDV значительно дешевле штрих-кода UIC для использования на всей территории Германии. Для участников предусмотрено полное использование всех фоновых систем и централизованное управление безопасностью. Это включает в себя шифрование, блокировку, связь в общей сети и национальный мониторинг.

Тем не менее, у всех штрих-кодов есть серьезное слабое место: штрих-коды всех типов могут быть скопированы и распространены, например, с помощью скриншотов.