Otobüs-dolmuş (kentkart) kartlarının nasıl çalıştığına dair küçük bir bilgi yazayım istedim.
Öncelikle satın aldığınız kartlar birer nfc çipi ve haliyle her birinin barkodu var. Siz bu kartı para yükleme cihazına taktığınızda o cihaz doğru internette sunucuya bağlanıp sizin bakiye klasörünüzü açıyor ve yüklemenizi SUNUCUYA yapıyor. Karta değil.
Siz otobüse gidip kartınızı okuttuğunuzda yine aynı şekilde otobüsteki cihaz; sizin sunucudaki klasörünüzü açıyor ve bakiyeyi düşürüyor. Bu da demek oluyor ki otobüsler internet ile bağlı sisteme.
Yani bakiye yükleme işlemi karta değil, sunucuya yapılıyor. Bu yüzden eğer kaçak yollarla bakiye yüklemek isterseniz önce devletin sistemini hacklemeniz gerekiyor. Haliyle bu da imkansıza yakın.
Önceden akbillere direkt yükleniyormuş. Sunucu olayı yokmuş. Bu yüzden kaçak bakiye yükleyebiliyormuş.
sunucu şifresi
admin
admin
Bu tür kartları kopyalayan cihazlar Aliexpress'te 20-30 dolara satılıyor. Bir öğrenci kartını 10 kişiye kopyalasan, bunun kontrolünü yapan bir önlem almışlar mıdır acaba? Mesela "2 dakika arayla kart hem Avcılar'da hem Kadıköy'de kullanıldı, hop bu kartı patlat" diye bir şey var mıdır?
Cihazda kart sahibinin resmi gözüken sistemler var, onlarda tespiti kolay olur.
Yeni kart alınca eski kartı iptal ediyor buradaki sistem. Ve ek olarak da görsel çıkıyor kart okutunca.
Bir de ek olarak kart kopyalamanın bir mantığı yok ki. Dediğim gibi karta bakiye yüklenmiyor sunucuya yükleniyor. O yüzden 10 tane belediyeden kart almak daha ucuza gelir.
@agab Aslında işe yarar. Basın ve hizmet kartları oluyor ücretsiz biniş sağlayan, onlardan çoğaltarak ücretsiz binme sağlanabilir. Yakalanmamak farklı bir konu tabii.
@agab Yeni kart olduğunu nasıl anlayacak ki? Birebir orijinal kartın ID'sini boş bir karta kopyalamaktan bahsediyorum. İstanbul'da en son bindiğimde görsel çıkmıyordu, sadece alınan ücret ve bakiye çıkıyordu. Bir de indirimli ve ücretsiz kartlar var, o nedenle kopyalamak kâr ettirebilir.
@abdhbal @ahmeturan @rasko
onları düşünmemiştim hiç 😀 Yeni kart alınca sizin klasördeki kartın barkodu düşüyor yerine yeni kartın barkodu ekleniyor. Tabi illegal yapınca düşmüyor olabilir.
Kentkart için hala sadece sunucuya yüklenmiyor olabilir. Durak takibi vs. için internete zaten bağlı. Ancak internetten karta yükleme yaptığınızda ilk denemede okumaz, sunucudaki bilgiyi okur. İkinci denemede görün0r y0klediğiniz bakiye. Kartta da tutuluyor yani. Sunucu güvenliği sağlıyor yine de. Herhangi bir uyuşmazlıkta tespiti çok kolay.