Сайт для просмотра истории перемещения пассажира в Метро СПб

Всё что касается оплаты проезда - жетоны, смарт-карты, юбилейные наборы, турникеты - обсуждается здесь
Ответить
Аватара пользователя
ooo
Сообщения: 1909
Зарегистрирован: 15 янв 2014, 21:47
Станция метро: Петроградская

Сайт для просмотра истории перемещения пассажира в Метро СПб

Сообщение ooo »

На официальном сайте Петербургского Метрополитена появилась страничка про PayPass
http://www.metro.spb.ru/paypass.html

На этой страничке есть ссылка на сайт через который можно посмотреть историю перемещения пассажира пользовавшегося PayPass и PayWave
http://metrospb.uniteller.ru/

Проблемы этого сайта:
Никто не давал согласие на хранение истории своих перемещений (как следствие разрушение семей с ревнивыми супругами)
Нигде в рекламе и на официальном сайте функция слежения не афишировалась (ссылка появилась на сайте ПМ 18.02.2015, но история видна за предыдущие даты)
Для доступа достаточно знать неполный номер карты,
Доступ к сайту ТОЛЬКО по небезопасному протоколу HTTP (не работает по безопасному протоколу HTTPS )

На сайте виден детализированый список поездок - ДАТА, ВРЕМЯ, и станция метро,
информация храниться не только по MASTERCARD (который связан с разработкой сайта), но и VISA
Только информация о проходе турникетов, информаци я о пополнение через кассу здесь не архивируется.
Сайт московский, на нем же собирается информация о московских PayPass платежах в метро и в наземном транспорте
не верь, не бойся, не проси
Manhattan
Сообщения: 1721
Зарегистрирован: 20 сен 2012, 21:39
Станция метро: Приморская

Re: Сайт для просмотра истории перемещения пассажира в Метро

Сообщение Manhattan »

А подорожника там нет?
Angry
Сообщения: 288
Зарегистрирован: 09 ноя 2008, 17:59

Re: Сайт для просмотра истории перемещения пассажира в Метро

Сообщение Angry »

А ведь вас предупреждали? :) Жетоны! Только жетоны! 8) Или запретите жене/мужу/родителям следить за вами, или не ездите в неположенное время в неположенные места... :fool:
nonedub
Сообщения: 138
Зарегистрирован: 29 ноя 2011, 18:51
Станция метро: Академическая

Re: Сайт для просмотра истории перемещения пассажира в Метро

Сообщение nonedub »

ooo писал(а):Никто не давал согласие на хранение истории своих перемещений (как следствие разрушение семей с ревнивыми супругами)

Возможно вы удивитесь, но при пользовании банковскими платежными картами банк-эмитент хранит всю историю ваших перемещений. :wink:

ooo писал(а):Нигде в рекламе и на официальном сайте функция слежения не афишировалась (ссылка появилась на сайте ПМ 18.02.2015, но история видна за предыдущие даты)

"Функция слежения" афишировалась в техзадании. Это нормальная практика на случай, если у вас возникнут вопросы по балансу карты, так как выписка банка-эмитента отражает только суточные затраты на поездки.

ooo писал(а):Для доступа достаточно знать неполный номер карты

Это сделано из соображений безопасности, чтобы злоумышленники не могли похитить полный номер банковской карты.
Аватара пользователя
ooo
Сообщения: 1909
Зарегистрирован: 15 янв 2014, 21:47
Станция метро: Петроградская

Re: Сайт для просмотра истории перемещения пассажира в Метро

Сообщение ooo »

если кто-то хочет следить за перемещениями пользователя paypass - достаточно подобрать за ним чек в любом магазине - там будет этот неполный номер карты по которым можно установить за ним круглосуточную слежку

то что банк хранит данные я понимаю, но доступ к этим данным защищен (интернет банк на основании договора, сайт HTTPS в отличии от HTTP защищен от прослушки), безопасность этих сервисов регулярно проходит сертификацию

что может сделать заинтересованое лицо с доступом к такому сайту - зная график перемещения человека, может с точностью <5 минут угадать момент выхода человека из метро (по времени входа, а в Москве ещё и по наземному транспорту отслеживать)

функция слежения может быть скрытой и хранится у банка и эмитента карты и у исполнителя (метрополитена), но накопление информации у 3-го лица в этой схеме (аффилированного с mastercard) - это порочная практика.

у меня карта visa, банк в санкт-петербурге, услугу получил в санкт-петербурге... почему у партнера связанного с mastercard хранится финансовая информация и персональные данные о перемещениях на московском сервере с очень низким уровнем безопасности?

а самый фарш будет, когда запустят paypass на наземном транспорте - можно комбинировать время оплаты пассажира проезда вместе с онлайн данными о перемещениях автобуса http://transport.orgp.spb.ru/ - уже считай в режиме онлайн можно отслеживать координаты людей
не верь, не бойся, не проси
Аватара пользователя
magnum
Сообщения: 500
Зарегистрирован: 08 дек 2006, 20:27
Станция метро: Индустриальный Проспект
Откуда: Санкт-Петербург

Re: Сайт для просмотра истории перемещения пассажира в Метро

Сообщение magnum »

ooo писал(а):если кто-то хочет следить за перемещениями пользователя paypass - достаточно подобрать за ним чек в любом магазине - там будет этот неполный номер карты по которым можно установить за ним круглосуточную слежку

В магазинных чеках BIN карты (первые шесть цифр) не указываются, точно так же не указывается срок ее действия.
Вот, например, попробуйте отследить владельца этой карты через личный кабинет :D
Чек из ГУМ
Чек из ГУМ
_IMAG1599_full1200x1070.jpg (22.04 КБ) 5543 просмотра
nonedub
Сообщения: 138
Зарегистрирован: 29 ноя 2011, 18:51
Станция метро: Академическая

Re: Сайт для просмотра истории перемещения пассажира в Метро

Сообщение nonedub »

ooo писал(а):функция слежения может быть скрытой и хранится у банка и эмитента карты и у исполнителя (метрополитена), но накопление информации у 3-го лица в этой схеме (аффилированного с mastercard) - это порочная практика.

у меня карта visa, банк в санкт-петербурге, услугу получил в санкт-петербурге... почему у партнера связанного с mastercard хранится финансовая информация и персональные данные о перемещениях на московском сервере с очень низким уровнем безопасности?

На самом деле компания Uniteller связана с МПС МастерКард не более, чем любой другой участник этой платежной системы. :wink:
Для данного проекта Uniteller разработала терминальное платежное приложение и терминальный хост, который обрабатывает транзитные транзакции. Насколько я понимаю, сайты с личными кабинетами пока находятся на площадке этой компании в тестовом режиме. Со временем эти сайты должны переехать на площадки соответствующих транспортных операторов (мерчантов).
Аватара пользователя
ooo
Сообщения: 1909
Зарегистрирован: 15 янв 2014, 21:47
Станция метро: Петроградская

Re: Сайт для просмотра истории перемещения пассажира в Метро

Сообщение ooo »

разные терминалы печатают разные данные, на кассе метрополитена - это 4 последние цифры + срок действия + фамилия имя
на чеке из банкомата С*** есть первые 6 цифр + 4 последние цифры, хотя не исключаю что это редкость, я не слежу за этим

бин можно подобрать, т.к. вариантов бинов карт с поддержкой paypass порядка 100 (а не 999 999), а если известен банк то вариантов <10
не верь, не бойся, не проси
Ответить

Вернуться в «Оплата проезда»