Suche auf lima-city
-
in: CheckYourTicket
geschrieben von ticketcheck
3. Bei den Festivals, auf die ich gehe, sind die Tickets meist noch mit Prägung, Sicherheitsstreifen, Schwarzlichtbildern usw. geschützt.
Das sind die gefälschten Tickets auch. Das CTS.Eventim-Ticketpapier wird ja nicht nur von den Online-Angeboten bedruckt, sondern auch offizielle Ticket Reseller vor Ort bekommen diese ausgehändigt. Da sind alle Sicherheitsmerkmale schon mit dabei. In solchen Ticketshops wurden nun solche Rohlinge Rollenweise gestohlen und somit sind die Tickets, einmal bedruckt, für das Auge nicht mehr vom Original zu unterscheiden.
Mit dem Barcode (links auf dem Tickt) lässt sich jedoch überprüfen, ob das Ticket echt ist oder nicht.
1. Wenn jemand ein originales Ticket (also mit einer gültigen Nummer) kopiert, haben alle Kopien ja die gleiche - gültige - Nummer.
Ich hoffe ja wirklich, dass die Ticketrohlinge den Barcode schon bei Auslieferung aufgedruckt haben und er dann im Falle der Bestellung erstmalig gescannt und mit der betreffenden Veranstaltung verknüpft wird. Wird der Barcode erst bei der Bestellung aufgedruckt sind auch Tickets, die man original bei CTS und dessen Resellern gekauft hat, theoretisch kompromittiert. Wer garantiert mir, dass nichtmal auf einer Großveranstaltung ein gefälschter Barcode mit dem auf meinem original bei CTS erworbenen Ticket kollidiert?
2. Woher habe ich die Sicherheit, dass der Dienst, die von mir angegebene Nummer nicht zum Fälschen von Tickets verwendet? Das soll kein Vorwurf sein, aber die Möglichkeit besteht.
Ganz ehrlich, die hast du nicht. Aber genau aus dem Grund biete ich den Quelltext zum Download an. Die Seite ist nur ein Prototyp/Proof of Concept. Ich möchte eher bewirken, dass sich die Idee schnell verbreitet und große Anbieter, wie eBay so etwas in ihre Seiten integrieren. Idealerweise könnte sogar direkt Eventim eine API für Smartphone Apps anbieten, so dass man auch, wenn man vor einer ausverkauften Veranstaltung direkt vor Ort noch von "Privathändlern" Tickets kauft, diese überprüfen kann.
Hier nochmal der Link zum Quelltext: https://sites.google.com/site/evefan90/checkyourticket/checkyourticket.zip?attredirects=0&d=1
So, die Seite ist wieder online: http://www.checkyourticket.tk/ -
in: CheckYourTicket
geschrieben von ticketcheck
Hier geht es mal zum Quelltext für das bessere Verständnis: https://sites.google.com/site/evefan90/checkyourticket/checkyourticket.zip?attredirects=0&d=1 (Wichtig ist die Klasse Ticketcheck)
Fansale.de (ein Service von CTS Eventim) bietet ja den Service an, dass Verkäufer ihre Ticketnummer angeben können und somit das Ticket verifizieren. (Bevor man das Angebot einstellt kriegt man in einer Maske zur Überprüfung die Veranstaltungsdaten zu der Ticketnummer angezeigt. Diese greift mein Service ab.) Der Käufer sieht dann beim Kauf, dass er ein echtes Ticket erwirbt.
Der Dienst, den ich programmiert habe, der greift nur per curl auf Fansale zu und holt sich die Daten ab, die dort zu einer Ticketnummer hinterlegt sind.
Das Funktionieren beider Dienst setzt allerdings voraus, dass auf den ausgelieferten Ticketrohlingen (und damit auch auf den gestohlenen Ticketrohlingen) die Ticketnummern schon vorgedruckt sind. Ansonsten wären nämlich auch direkt bei CTS Eventim oder den offiziellen Händlern gekaufte Tickets unsicher. Wer garantiert mir sonst, dass nicht die Ticketnummer die ich auf dem Ticket habe auch auf einer Doublette durch Zufall aufgedruckt wurde und der Inhaber dieses Tickets vor mir auf einer Veranstaltung durch den Ticketscanner läuft?
Es wird allerdings bei dem Dienst, leider funktioniert er gerade (wahrscheinlich wegen der Filesystem-Umstellung) nicht, auch darauf hingewiesen, dass er vorsichtig benutzt werden sollte: "Eventim is able to change its service at any time, so that the CheckYourTicket service will show wrong or no data. The result should be consumed careful. CheckYourTicket is not responsible for the information provided."
Bei der Programmierung wird allerdings davon ausgegangen, dass Fansale/Eventim korrekte Daten liefern. -
in: CheckYourTicket
geschrieben von ticketcheck
@mermadalis: Der Algorithmus ist nicht öffentlich zugänglich. Ich bezweifle sogar, dass es einen Algorithmus gibt. Nur die letzten sechs Ziffern geben die Verkaufsstelle des Tickets an. Der Quelltext des Programms lässt sich von checkyourticket.tk runterladen. Ist da im "Kleingedruckten" verlinkt.
Das Programm macht einen Login auf Fansale mit zuvor in der Software festgelegten Accountdaten, reicht dort die Nummer ein und gibt als Rückgabe die zugehörige Veranstaltung aus.
@prinzie: Wird eine Veranstaltung zu der Nummer gefunden, muss die Nummer auf alle Fälle echt sein. Ist die Nummer falsch, wird keine Veranstaltung gefunden. So kann man sich zusätzlich auch noch davon überzeugen, dass die aufgedruckte Nummer genau zu der Veranstaltung gehört, die auf dem Ticket aufgedruckt ist. -
in: CheckYourTicket
geschrieben von ticketcheck
In letzter Zeit tauchen auf diversen Festivals und großen Veranstaltungen immer mehr gefälschte Tickets auf originalem CTS.Eventim-Papier auf. Erst durch den Scan des Barcodes lässt sich überprüfen, ob das Ticket gültig ist oder nicht. Durch die Ticketnummer unter dem Barcode hat allerdings auch der Käufer eines Tickets auf dem Schwarzmarkt die Möglichkeit das Ticket auf Echtheit zu überprüfen.
Ich habe nun einen Web Service entwickelt, bei dem man die Ticketnummer eingeben kann (die unter dem Barcode steht) und einem dann die Informationen zu dieser Nummer (Veranstaltungsname und Veranstaltungsdatum) angezeigt werden.
Das ganze ist erreichbar unter http://www.checkyourticket.tk . Bitte beachtet, dass es zwischen Eingabe der Nummer und Anzeige der Informationen einen kurzen Moment dauert.
Für die Techniker unter euch:
Es gibt auf der Homepage auch eine Beschreibung, wie man den Service als Programmierer ausnutzen kann. Wer Zeit und Lust hat, kann sich ja mal an einer Android-App versuchen.
Außerdem könnt ihr, auch auf der Seite, den Quelltext des Programms runterladen. Habe das Programm unter GPL lizenziert. -
in: Windows Server gesucht
geschrieben von ticketcheck
Also, ob du wirklich einen Anbieter für (v)Server findest, der dir den mit einer Windows Lizenz, aber dann widerum keine Windows Server Lizenz anbietet, wage ich zu bezweifeln. Es existieren auch gravierende Unterschiede zwischen einem Windows Server OS und einem Windows Desktop OS bzgl. Sicherheit.
Vom preislichen dürfte das deinen Vorstellungen wohl am nächsten kommen: http://comsitec.de/index.php?cat=c29_Windows-VServer.html (das zweite Angebot).
Das Problem, was ich gerade sehe ist aber, dass du hier etwas den Eindruck machst, als ob du dich nicht mit dem Server und dem darauf befindlichen OS auseinander setzen möchtest. Davon kann ich gerade, wenn man sich einen Server ins Netz stellt nur abraten. Sonst könnte auch ganz schnell das hier passieren: http://daemonkeeper.net/70/dein-neuer-linux-server/
EDIT: Oh sorry, kapier das erst jetzt, dass es von Windows Server wohl auch eine eigene Web Server Edition gibt. Dann bleibt mein Vorschlag oben im zweiten Absatz so, wie er ist. Das dürfte vom preislichen am ehesten passen und aus dem letzten Absatz bleibt meine Empfehlung dennoch, aber dann entsprechend für den allgemeinen Fall.