Kontaktdaten (Fahrkarten und Angebote)

gnampf, Dienstag, 28.06.2022, 13:53 (vor 1350 Tagen) @ AlbertP

Das Problem ist, dass du offline einen Tag an deiner Reise hinzufügen kannst und damit deinen Pass für den Tag entwertest. Wenn man das auf mehreren Handys tun könnte, könnte der Pass für beliebig viele Tage verwendet werden.

Aber auch das liesse sich nachtraeglich ermitteln, selbst wenn die Handies nie mehr online gehen. Die erzeugten Aztec-Codes sind ja sicherlich dem Pass zugeordnet, und somit kann im Nachgang ermittelt werden ob zu viele verschiedene Codes eingelesen wurden.
Bei mangelnden Kontroller, nicht einlesen der Codes oder fehlendem Abgleich unter den Bahnen hilft das natuerlich nix, aber dann kannst auch ohne Code oder mit Screenshots fahren.

Das jetzige Konstrukt taugt halt wie gesagt auch nicht. Aber wahrscheinlich ist die Loesung am Ende dann wieder, dass man versucht ein gerootetes Handy zu erkennen oder aehnliches, und da die Arbeit zu verweigern, statt das ordentlich zu loesen.
Und selbst wenn man bei der DeviceId bleiben wollte waere es sinnig das mit dem Account zu verknuepfen. Dann koennte der Pass nach Ablauf der "Offline-Dauer" uebertragen werden, und mit einem reinen aendern der DeviceId kam man nie an fremde Daten. Meines Wissen will aber selbst Google die Id nicht mehr fuer das gesamte Geraet einheitlich zur Verfuegung stellen um das Tracking einzuschraenken... womit du dann womoeglich mit der Neuinstallation der App den Pass trotzdem verloren hast. Und mit einem Werksreset ziemlich sicher auch jetzt schon.