Deutschland Ticket'ın piyasaya sürülmesinden bu yana toplu taşımada barkodla ilgili tartışmalar yaşanıyor. Daha doğrusu, sektör hangi barkodun kullanılması gerektiği konusunda tartışıyor. UIC barkodu mu yoksa VDV barkodu mu? Biz diyoruz ki: Motics. Peki bu standartlar arasındaki fark nedir? Bir açıklama.
28 Kasım 2024 tarihinde Alman toplu taşıma şirketlerinin temsilcileri Köln'de olağanüstü bir katılımcı toplantısı için bir araya geldi. Toplantının amacı, dijital biletlerle ilgili dolandırıcılık vakalarının artması nedeniyle Deutschland-Ticket için güvenlik standartlarını oylamaktı.
Katılımcıların toplantısında ilk kez sadece standarttaki teknik gelişmeler görüşülmekle kalmadı, aynı zamanda biletlerin düzenlenmesine ilişkin yönergeler de karara bağlandı.
Bu, Almanya'daki tüm taşımacılık şirketlerinin yasal olarak bağlı olduğu (((eTicket Deutschland'ın kural ve yönetmeliklerine uygun olarak mümkündür.
Ancak, kararlar bu toplu taşıma genel kurulu tarafından %75'lik bir yeter sayı ile alınmaktadır. Bu yüksek engel, yatırımları tetikleyebilecek bağlayıcı kararlar olduğu için gereklidir.
Örneğin iletişimin şifrelenmesi gibi bazı önemli kararlar alındı. UIC barkodunun güvenliği ve merkezi bir ürün yönetim sisteminin (ZPVS) uygulamaya konulması gibi diğer hususlar tartışmalı bir şekilde ele alındı ve ertelendi.
Ancak temel bir soru cevapsız kalmıştır: Deutschland-Ticket aynı zamanda UIC barkoduyla mı yoksa sadece VDV barkoduyla mı verilmelidir?
Katılımcılar toplantısının rolü
UIC ve VDV barkodları arasındaki fark
Bu iki barkod öncelikle uygulama alanları ve temel kavramları açısından farklılık gösterir:
UIC b arkodu, uluslararası uzun mesafe taşımacılığı için geliştirilmiş bir 2D barkoddur.
Uluslararası Demiryolları Birliği (UIC ) tarafından yayınlanır ve uzun mesafeli demiryolu taşımacılığı şirketlerini kaydeder ve kamuya açık anahtarlar için kamuya açık bir veritabanı sağlar. Bu sayede uluslararası taşımacılık yapan demiryolu şirketleri birbirlerinin biletlerinin gerçekliğini kontrol edebilmektedir.
Ancak UIC sadece spesifikasyonu yayınlar. Bir taşımacılık şirketinin şifreleme, engelleme, izleme ya da farklı şirketler arasındaki kural ve düzenlemeler için ihtiyaç duyduğu her şey şirketin kendisi tarafından kurulmalı ve işletilmelidir. Bunlar genellikle devlete ait olan ulusal uzun mesafe demiryolu taşımacılığı şirketleri olduğundan, komşularıyla bilgi alışverişinde bulunmak zorunda olan UIC kullanıcılarının sayısı yönetilebilir düzeydedir.
VDV b arkodu da 2D barkoddur ve Alman yerel taşımacılığı için özel olarak geliştirilmiştir ve VDV çekirdek uygulamasının bir parçasıdır.
Merkezi arka plan sistemlerine ve (((eTicket Deutschland'ın kural ve düzenlemelerine gömülüdür. Bu nedenle Almanya'daki çipli kartlarla aynı güvenlik altyapısını kullanır ve birbirini tanımayan ancak birbirine güvenmek zorunda olan binlerce şirket tarafından birlikte çalışabilir şekilde kullanılmak üzere tasarlanmıştır.
VDV barkodunu kullanmak için yalnızca bir katılımcı sözleşmesi ve gizli anahtarlı en az bir güvenlik modülü gerektiğinden, VDV barkodu Almanya genelinde kullanım için UIC barkodundan önemli ölçüde daha ucuzdur. Katılımcılar için tüm arka plan sistemlerinin ve merkezi güvenlik yönetiminin tam kullanımı dahildir. Buna şifreleme, engelleme, ortak ağda iletişim ve ulusal izleme dahildir.
Bununla birlikte, tüm barkodların ciddi bir zayıf noktası vardır: her tür barkod kopyalanabilir ve örneğin ekran görüntüleri ile yeniden dağıtılabilir.
Whitepaper Toplu taşımada barkod uygulamasıMotics - barkod biletleri için kopya koruması
Kopyalanabilir bilet sorununu çözmek için VDV (((eTicket Service, toplu taşıma endüstrisi adına Mobil Biletleme Kripto Hizmetini - kısaca Motics - geliştirmiştir. Bu sistem mevcut biletleme altyapısını yolcuların akıllı telefonlarına bağlamaktadır. Biletlerin görsel olarak barkodlar ve yakında NFC aracılığıyla düzenlenebilmesi için çeşitli genişleme aşamalarına sahiptir.
İlk genişletme aşamasında, VDV barkodu dinamik bir güvenlik unsuru tarafından kopya korumalıdır. Motics, akıllı telefonun kendisinin yeni bir barkod oluşturmasını sağlar. Bu, örneğin her 30 saniyede bir yenilenen bir zaman damgası ile oluşturulabilir. Bilet daha sonra kopyalanır ve gönderilirse, dinamik unsur durur ve artık başka bir cep telefonunda yenilenemez. Bu nedenle kopyalanan biletler kontroller sırasında hemen tanınır. Bu işlem, yolcunun akıllı telefonu çevrimdışı olduğunda da çalışır.
Motics hakkında daha fazla bilgi
Motics artık Google Wallet'ta da yerini aldı. Google, PaderSprinter ve Ride ile yakın işbirliği içinde Motics'in işlevleri Google Wallet'a başarıyla entegre edildi. Bu sayede taşımacılık şirketleri ve taşımacılık birlikleri, kendi uygulamalarına sahip olmaksızın ara sıra müşterilerine doğrudan web mağazasından güvenli cep telefonu biletleri sunabiliyor.
VDV eTicket Service, Motics ve NFC biletleriyle ilk saha testini 2025 yılında yapmayı planlıyor. Bu genişleme aşamasında, çipli kartlarla aynı güvenlik prosedürü kullanılacak ve radyo aracılığıyla temassız bilet doğrulamasına izin verilecektir. Çipli kartlar ve akıllı telefonlar da aynı şekilde kontrol edilebilecek. Barkodların taranması ve kimlik ortamının kontrol edilmesi artık gerekli değildir ve bilet doğrulamasını büyük ölçüde hızlandırır. Bu da Alman toplu taşımacılığının barkodları kullanımdan kaldırabileceği ve müşterilerin akıllı telefonlarına modern, hızlı ve güvenli biletler dağıtabileceği anlamına geliyor.