Bewusste professionelle! Distanz, diese ist wichtig, vor allem bei wechselnden Ansprechpartnern. Oft kauft man die Dienstleistung und nicht die zu dutzende Person.

Was soll man auch mit Personen zu Dutzenden, wenn eine reicht? Ich weiß nicht, warum so viele Leute "duzen" mit tz schreiben. Gibt es irgendwo eine Gegend, in der das u in diesem Wort kurz gesprochen wird?

Finde ich auch ziemlich selbstverständlich: Die durch ein Siezen hervorgerufene bewusste Distanz finde ich unangenehm.

Bewusste professionelle! Distanz

Dass man dadurch irgendeine reale Distanz erzeugen kann halte ich für einen Mythos. Distanz ist wichtig, aber sie ist ein Mindset und eine Respektfrage und keine Frage des Sies.

Die Skandinavier kriegen das sehr gut ohne Sie hin.

Bewusste professionelle! Distanz, diese ist wichtig, vor allem bei wechselnden Ansprechpartnern. Oft kauft man die Dienstleistung und nicht die zu dutzende Person.

Ja. Aber um so etwas ging es hier (jedenfalls mir) ja nicht.

Ich gehe davon aus, dass man während des Bewerbungsgesprächs wohl nicht geduzt wird.

Dito.

Gerade für IT-nahe Branche ist duzen ja heute selbst bei Bewerbungen im öffentlichen Dienst Usus.

Sehe ich nicht so. Kommt wohl auf die Ebene an.

Finde ich auch ziemlich selbstverständlich: Die durch ein Siezen hervorgerufene bewusste Distanz finde ich unangenehm.

Bewusste professionelle! Distanz, diese ist wichtig, vor allem bei wechselnden Ansprechpartnern. Oft kauft man die Dienstleistung und nicht die zu dutzende Person.

Anderes Beispiel: Das "Projekt Du" birgt viele Probleme, wenn ein Projekt endet.

Ich fände einen Bundestagsbeschluss gut, dass das Siezen abgeschafft ist, wie es die Skandinavier schon vor Jahrzehnten gemacht haben.

Ich gehe davon aus, dass man während des Bewerbungsgesprächs wohl nicht geduzt wird.

Gerade für IT-nahe Branche ist duzen ja heute selbst bei Bewerbungen im öffentlichen Dienst Usus.

Finde ich auch ziemlich selbstverständlich: Die durch ein Siezen hervorgerufene bewusste Distanz finde ich unangenehm.

Ich fände einen Bundestagsbeschluss gut, dass das Siezen abgeschafft ist, wie es die Skandinavier schon vor Jahrzehnten gemacht haben.

Warum sollte "es" Betrug sein? Eine gültige Lounge-Eintrittskarte lag ja vor (in Form eines 1. Klasse-Upgrades).

Ich habe es so verstanden, dass diejenigen Fälle von 'Betrug' gemeint sind, bei denen man sich den Zutritt ohne ein erste Klasse Upgrade verschafft, also eben via Trickserei.

Und in einem solchen Fall will wohl niemand zu 100 oder mehr Tagessätzen verurteilt werden. Für Kessel-Chips, Tomatensuppe und einen dreieckigen Sandwich.

das ist mir vor Jahren mal bei einer U-Bahn-Station aufgefallen.

Es gibt ja diejenigen privatrechtlichen Betreiber im Gesundheitswesen, die beispielsweise in der Sportmedizin oder ähnlichen Bereichen keinen 24 Stunden-Betrieb haben.

Die werben dann mal gerne ab, wobei in diesem Fall die Gehaltsdifferenz minimal ist.

Ähnlich erfolgreich, wie wenn die Bahn direkt vor einem Versandzentrum eines großen Internetversenders werben würde....

In beiden Fällen bekommst Du Personal, was fleißig und resilient ist und wohl im oberen Motivationsdrittel der Tarifangestellten ist.

Als Bahn würde ich wirklich dort suchen.

Liebe Grüße

GUM

Ich gehe davon aus, dass man während des Bewerbungsgesprächs wohl nicht geduzt wird.

Wieso nicht? Bei der Eisenbahn wurde schon immer viel geduzt, und meine letzten Bewerbungsgespräche waren alle per du.

Warum sollte "es" Betrug sein? Eine gültige Lounge-Eintrittskarte lag ja vor (in Form eines 1. Klasse-Upgrades).

Wie kommt man zu so einem solchen Upgrade als Automaten-Karte? (BahnTix?)

Einfach anrufen? Zumindest mit BC100.

Warum sollte "es" Betrug sein? Eine gültige Lounge-Eintrittskarte lag ja vor (in Form eines 1. Klasse-Upgrades).

Wie kommt man zu so einem solchen Upgrade als Automaten-Karte? (BahnTix?)

Die Bahnanwälte könnten z.B. sowas konstruieren;

"Sich durch Ausspähen und Manipulieren von Daten einen Vorteil verschaffen"

§ 202b Abfangen von Daten
https://www.gesetze-im-internet.de/stgb/__202b.html

Bitte ganz lesen. Dafür müsste überhaupt erstmal irgendwas geschützt sein.

wenn es nicht schon ganz einfach Betrug wäre

Warum sollte "es" Betrug sein? Eine gültige Lounge-Eintrittskarte lag ja vor (in Form eines 1. Klasse-Upgrades).

Verschlüsselt ist da gar nichts. Wie du weiter untern selber schreibst, ist es aber unterschrieben.

Wird ein SAM also nur zur Signierung und nicht auch zur Entschlüsselung benötigt? Ich hab technisch zu wenig Ahnung. Im MTx selbst wird in dem Kontext der Begriff "entschlüsseln" verwendet.

Unterschreiben würde auch ausreichen, um sich gegen Änderungen zu schützen.
Ob das hier schon reichen würde, glaube ich nicht.

Wie meinst du das?

Der "Kopierschutz" ist ja ein Balken, der sich auf dem Bildschirm bewegt und nicht der Code.
Wenn jemand eine App schreibt, wo der Balken sich bewegt, der eigene Name erscheint und darunter ein kopierter Code steht, ist für die DB ja schon wieder alles top.

Witzigerweise ist das Problem im Bereich der Handytickets ja durch den VDV mit dem Standard Mobile+ auch schon lange gelöst.

Das mobile Prüfgerät wird deswegen entweder online prüfen oder offline weitergeben, dass das Ticket genutzt wurde.

Wie meinst du "offline weitergeben"? Im Regelbetrieb ist das einzige angesteckte Kabel das vom Ladegerät und Papierbelege haben nichts mit den Kontrolldatensätzen zu tun.

Das mobile Prüfgerät wird deswegen entweder online prüfen oder offline weitergeben, dass das Ticket genutzt wurde.

Früher war es so, dass im Zug offline geprüft wurde und das Ticket wurde dann (nur) in diesem Gerät als entwertet markiert. Abends oder einmal pro Woche wurde das Gerät mit seinen Datensätzen ausgelesen und im Nachgang wurde geprüft, ob ein solches Ticket mehrfach benutzt wurde oder ob es etwa regelwidrig genutzt wurde (erst Rückfahrt, dann die Hinfahrt usw.). Dann kam aber auch eine entsprechende Nachforderung ins Haus. Das konnte auch passieren für den Fall, dass das Prüfgerät nicht korrekt eingestellt gewesen ist, z.B. mit den Daten vom vorherigen Zug der Gegenrichtung.

Inzwischen sind alle mobilen Prüfgeräte zwar onlinefähig, jedoch ist eine solche Online-Verbindung zum Prüfzeitpunkt nicht immer vorhanden (z.B. in einem Tunnel?), dann wird die Online-Überprüfung wohl zu einem späteren Zeitpunkt nachgeholt.

Bezüglich der Frage, ob das Lesegerät online ist, stellt sich mir folgende Frage:

Die Lesegeräte erfassen die Zugangsart zur Bildung von Statistiken. Sie erfassen nicht, wer sich zu welchem Zeitpunkt wo aufgehalten hat. Falls das eines Tages geändert werden soll, musst Du als Betroffener dem zustimmen.

Man möchte also digitale Verarbeitung der Identifikation vermeiden, aber gleichzeitig digital prüfen, ob der Code allgemein gültig ist und aber auch zur Person passt, was man aber dann nur stichprobenartig analog prüfen möchte.

Das ist natürlich auch nicht so einfach.
Da kommt dann so ein Murks bei raus, wo die ganze Kette daran hängt, dass niemand den Code kopiert und das Personal stichprobenartig guck, ob sich ein Balken bewegt?

Es muss auch nicht online entwertet werden, wird selbst bei den Zugtickets nicht immer gemacht:
Es wird zunächst nur die Gültigkeit überprüft bzw. das Ticket eingelesen.

Das ist nicht richtig. Digitale Tickets die die DB als Tarifgeber selber ausstellt werden bei jeder Kontrolle online verifiziert und die Daten im Barcode sind verschlüsselt.

Verschlüsselt ist da gar nichts. Wie du weiter untern selber schreibst, ist es aber unterschrieben. Unterschreiben würde auch ausreichen, um sich gegen Änderungen zu schützen.
Ob das hier schon reichen würde, glaube ich nicht.

Der "Kopierschutz" ist ja ein Balken, der sich auf dem Bildschirm bewegt und nicht der Code.
Wenn jemand eine App schreibt, wo der Balken sich bewegt, der eigene Name erscheint und darunter ein kopierter Code steht, ist für die DB ja schon wieder alles top.

Beides ist ja anscheinend in der BahnBonus-App nicht umgesetzt, was auch im Artikel steht.

Deswegen ist deine Schlussfolgerung dass nicht online entwertet werden müsse ein Vergleich von Äpfeln mit Birnen: Wenn die Berechtigung unverschlüsselt und unsigniert in einem Barcode abgelegt wird, ist es nicht verwunderlich solche Artikel zu lesen. Verbünde und einige Tarife verzichten auf einen Onlineabgleich - und das können sie auch, weil ihre digitalen Tickets auch eine entsprechende Verschlüsselung beinhalten.

Wenn die Tickets in der Lounge nicht online geprüft werden und auch nichts gespeichert wird, sind natürlich auch stornierte Tickets gültig.

Das mobile Prüfgerät wird deswegen entweder online prüfen oder offline weitergeben, dass das Ticket genutzt wurde.

Es muss auch nicht online entwertet werden, wird selbst bei den Zugtickets nicht immer gemacht:
Es wird zunächst nur die Gültigkeit überprüft bzw. das Ticket eingelesen.

Das ist nicht richtig. Digitale Tickets die die DB als Tarifgeber selber ausstellt werden bei jeder Kontrolle online verifiziert und die Daten im Barcode sind verschlüsselt. Beides ist ja anscheinend in der BahnBonus-App nicht umgesetzt, was auch im Artikel steht.

Deswegen ist deine Schlussfolgerung dass nicht online entwertet werden müsse ein Vergleich von Äpfeln mit Birnen: Wenn die Berechtigung unverschlüsselt und unsigniert in einem Barcode abgelegt wird, ist es nicht verwunderlich solche Artikel zu lesen. Verbünde und einige Tarife verzichten auf einen Onlineabgleich - und das können sie auch, weil ihre digitalen Tickets auch eine entsprechende Verschlüsselung beinhalten.

Es könnte doch so implementiert sein, dass die App bei jedem Aufruf des Zugangscodes durch einen Gold- oder Platinkunden eben einen längeren Textstring generiert, der ein bestimmtes Merkmal oder Zeichenfolge enthält. Dieses wechselt z.B. monatlich.
Die App selbst prüft somit nur die Berechtigung des Teilnehmers für den Zutritt zur Lounge z.B. auch nur einmal monatlich ab (somit nicht vor jeder Codegenerierung).
Das Lesegerät, das nicht online verbunden ist, muss nun kein Zertifikat besitzen oder irgendetwas entschlüsseln und es muss auch nicht online verbunden sein. In der Auslesesoftware wird nur der String ausgelesen und überprüft, ob das vereinbarte Merkmal nun enthalten ist oder nicht und im jeweiligen Monat gilt eben nur das bestimmte vereinbarte Merkmal.

Kann man natürlich auch auf Tagesbasis machen.

Die Bahnanwälte könnten z.B. sowas konstruieren;

"Sich durch Ausspähen und Manipulieren von Daten einen Vorteil verschaffen"

§ 202b Abfangen von Daten
https://www.gesetze-im-internet.de/stgb/__202b.html

wenn es nicht schon ganz einfach Betrug wäre

Wäre Betrug ebenfalls Freiheitsstrafe i. H. v. bis zu zwei oder gar 10 Jahren?

Auch kann es durchaus passieren, dass ein solcher Code vom Lesegerät falsch eingelesen wird. Habe selbst schon Gutschriften von bekannten deutschlandweiten Kundenkarten aus Offline-Einkäufen bekommen, die ich selber sicher nicht getätigt habe. Eben ein Lesefehler an der Kasse beim Einscannen.

Es muss auch nicht online entwertet werden, wird selbst bei den Zugtickets nicht immer gemacht:
Es wird zunächst nur die Gültigkeit überprüft bzw. das Ticket eingelesen.

Das ist nicht richtig. Digitale Tickets die die DB als Tarifgeber selber ausstellt werden bei jeder Kontrolle online verifiziert und die Daten im Barcode sind verschlüsselt. Beides ist ja anscheinend in der BahnBonus-App nicht umgesetzt, was auch im Artikel steht.

Deswegen ist deine Schlussfolgerung dass nicht online entwertet werden müsse ein Vergleich von Äpfeln mit Birnen: Wenn die Berechtigung unverschlüsselt und unsigniert in einem Barcode abgelegt wird, ist es nicht verwunderlich solche Artikel zu lesen. Verbünde und einige Tarife verzichten auf einen Onlineabgleich - und das können sie auch, weil ihre digitalen Tickets auch eine entsprechende Verschlüsselung beinhalten.

Im Krankenhaus gibt es so viele fleißige Menschen mit sehr niedrigem Gehalt, für die ist die Arbeit bei der Bahn ein echter Quantensprung in Verdienst und Lebensqualität.

Erinnert mich an die Ideen der Zwangsumorientierung der Schlecker Frauen.

"Quantensprung in Verdienst und Lebensqualität" ist ja ausnehmend subjektiv.

"Sich durch Ausspähen und Manipulieren von Daten einen Vorteil verschaffen"

§ 202b Abfangen von Daten
https://www.gesetze-im-internet.de/stgb/__202b.html

wenn es nicht schon ganz einfach Betrug wäre