Εφιάλτης στην τροχιά με τα τρένα (ΗΣΑΠ, ΜΜΜ)

[aroutis]

Ρε arouti κοροϊδευομαστε? Περνανε ολη μερα οι τσαμπατζηδες μπροστα στα ματια τους, τα μηχανακια κανουν ολη την ωρα ΜΠΙΙΙΠ ΜΠΙΙΙΠ ΜΠΙΙΙΠ, γινεται του μπιπ-μπιπ το καγκελο, και ψαχνουν να βρουν τους ΑΝΕΡΓΟΥΣ ως αιτια για την διαφυγη εσοδων? Δλδ καπου ελεος.

Για το αν υπαρχουν ψευτοανεργοι ειναι υπευθυνη η επιθεωρηση εργασιας, το ικα, κτλ που πρεπει να κανουν ελεγχους στους εργοδοτες. Οχι ο ΟΑΣΑ.

Σε τελικη αναλυση το αν καποιος μετακινειται σε εργασιμες ωρες δε λεει και τιποτα. Μπορει επειδη βαριεται να καθεται στο σπιτι του να εχει παει εθελοντης στον ΟΚΑΝΑ ξερω γω ή να σπουδαζει κατι. Δεν αποδεικνυει το οτιδηποτε.

Ουτε καν...
Ο ΟΑΣΑ εχει δικαίωμα να ψάξει για το κατα πόσο τα εισητήρια ανέργων τελικά δίνονται σε άνεργους ή μούφα άνεργους. Μη φοβάσαι τα στατιστικά, δεν είναι κακό πράγμα.

- - - Updated - - -

Αρα ο ΟΑΣΑ θα παιζει το ρολο της σταζι... που θα ρουφιανευει ποιος μετακινειται. Και αυτο ειναι αποδεκτο? Since when?

Την έννοια της διασταύρωσης στοιχείων τη γνωρίζεις ;

- - - Updated - - -

Το θεμα ειναι οτι τελικα δικαιωθηκαν ολοι οι καχυποπτοι και "συνωμοσιολογοι" οτι τα εισιτηρια τελικα θα παρακολουθουν τα δρομολογια των πολιτων.

Συνομωσιολόγοι == ΓΚΑΟΥ.

[MNP-10]

Ουτε καν...
Ο ΟΑΣΑ εχει δικαίωμα να ψάξει για το κατα πόσο τα εισητήρια ανέργων τελικά δίνονται σε άνεργους ή μούφα άνεργους. Μη φοβάσαι τα στατιστικά, δεν είναι κακό πράγμα.

Το αν καποιος ειναι ανεργος το καθοριζει ο ΟΑΕΔ (ο οποιος μπορει να πληρωνει μεχρι και επιδοματα ανεργιας στον ανεργο ή ο ανεργος να εχει φοροελαφρυνσεις κτλ), οχι ο ΟΑΣΑ. Ο ΟΑΣΑ πληρωνεται απ'το κρατος για καθε εισιτηριο που χτυπαει ο ανεργος οποτε ειτε κανονικος, ειτε μουφα, λεφτα ο ΟΑΣΑ δε χανει. Δεν υπαρχει λογος να ψαξει το οτιδηποτε. Αντιθετως ο ΟΑΣΑ χανει λεφτα απ'τους τσαμπατζηδες. Αντι να κοψει κανα προστιμο στους τσαμπατζηδες που γινεται του μπιπ μπιπ το καγκελο μπροστα στα ματια του προσωπικου του, καθεται και παρακολουθει τους ανεργους ΓΙΑ ΤΟΥΣ ΟΠΟΙΟΥΣ ΠΛΗΡΩΝΕΤΑΙ και αρα δεν εχουν καμμια συμμετοχη στη "τρυπα" του ΟΑΣΑ.

Γι'αυτο σου λεω δουλευομαστε arouti.

[Φιλόσοφος_Στ@ρχίδας]

Εγώ πάλι δεν θέλω να ξέρει ο ΟΑΣΑ αν είμαι άνεργος, θέλω απλά να μην πληρώνω εισιτήριο χωρίς να με παρακολουθούν.

[MNP-10]

Εγώ πάλι δεν θέλω να ξέρει ο ΟΑΣΑ αν είμαι άνεργος, θέλω απλά να μην πληρώνω εισιτήριο χωρίς να με παρακολουθούν.

Sorry, επαιξες και εχασες.

[kleidokratwr]

MNP γαυγίζεις χωρίς λόγο λες και θίχτηκαν τα συμφέροντα σου απο αυτή την κίνηση του ΟΑΣΑ.

θέλω να πω και λάθος να έχει γίνει μπορείς ανα πάσα στιγμή να ξαναγραφτείς στον ΟΑΕΔ και να μην σε πιάσει ο επανέλεγχος.

[Φιλόσοφος_Στ@ρχίδας]

Βασικά γίνεται να μην ξέρει ο ΟΑΕΔ ότι έχω και τζάμπα εισιτήριο; Γιατί να ξέρει ο ΟΑΕΔ ότι παίρνω το μετρό ας πούμε;

[Saxtus]

Τι κι αν ξέρει, τι κι αν δεν ξέρει; Δεν αλλάζει κάτι για την καθημερινότητά σου.
Εκτός κι αν τα γράφεις αυτά, απλά για να τα γράψεις...

[Zus]

Παιδιά νομίζω ότι η συζήτηση είναι ανούσια. Ο ΟΑΣΑ δεν χάνει κάτι από τους ανέργους διότι είναι απλά θέμα υπηρεσιών και πληρωμών. Ότι χρήματα είναι να πάρουν από υπουργεία και φορείς, δεν θα έπρεπε καν να θεωρούνται έξοδα και να λέμε ότι "μπαίνει μέσα". Αφού είναι προβλεπόμενα έσοδα. Θα έπρεπε απλά να βλαστημάμε την γραφειοκρατία(?).

Από εκεί και ύστερα ναι σίγουρα υπάρχει κόσμος που ταξιδεύει τζάμπα ενώ εργάζεται μαύρα ή εργάζεται και το σύστημα δεν έχει ενημερωθεί. Το ζήτημα αυτό όμως είναι περίπλοκο και πάμε σε κοινωνική και ηθική πλευρά του.

[mezger]

Αν ανατρέξετε στην διορθωμένη υλοποίηση του συστήματος (αφού μπλόκαρε την αρχική η ΑΠΔΠΧ) θα δείτε ότι δεν υπάρχει θέμα (νόμιμης) παρακολούθησης.
Εν ολίγοις:
Μια database έχει μόνο αριθμό κάρτας, τύπο μειωμένου και λήξη δικαιώματος μειωμένου, και ένα hash παραγόμενο από το ΑΜΚΑ και το οκταψήφιο pin.
Μια διαφορετική database έχει μόνο τους ΑΜΚΑ και τύπο/λήξη δικαιώματος.
Η δεύτερη βάση γίνεται updated από τους διάφορους φορείς (ΟΑΕΔ, ΗΔΙΚΑ κλπ).
Μετά ενημερώνει την πρώτη βάση με τις κάρτες μόνο όταν εισάγει κάποιος το pin του στην εφαρμογή, οπότε και παράγεται το hash από το pin και τον ΑΜΚΑ και γίνεται αντιστοίχιση με κάρτα και ενημέρωση του δικαιώματος.
Αντίστοιχα απαιτείται εισαγωγή του pin σε περίπτωση απώλειας (παραγεται το hash και επιβεβαιώνεται ότι ανήκει σε άτομο με συγκεκριμένο ΑΜΚΑ) και χωρίς το pin, πάπαλα.

Ονόματα και άλλα προσωπικά στοιχεία δεν υπάρχουν πουθενά, οπότε αντιστοίχιση των διαδρομών υπάρχει μόνο με τους αριθμούς των καρτών, από τους οποίους δεν μπορεί να φτάσει ο ΟΑΣΑ σε συγκεκριμένα πρόσωπα χωρίς να έχει στήσει κάποια παράλληλη (και εντελώς παράνομη) επιχείρηση αποθήκευσης των PINs

Edit:
Βρήκα και τα σχετικά έγγραφα, φαίνεται πως ήταν αρχικά σχεδιασμένο

Spoiler:

Στο πλαίσιο αυτό, στην
επιφάνεια της κάρτας θα εκτυπώνεται το ονοµατεπώνυµο του κατόχου και η
φωτογραφία, ενώ στο chip της κάρτας θα εγγράφεται η κατηγορία (τύπος)
του χρήστη (άνω των 65, µαθητής, στρατιώτης, ΑΜΕΑ, άνεργος κτλ.) και η
ηµεροµηνία λήξης του δικαιώµατος µειωµένου κόµιστρου. Στην υποκείµενη
βάση δεδοµένων θα τηρούνται το ονοµατεπώνυµο, το πατρώνυµο, το
µητρώνυµο (τα δύο τελευταία, όπως δηλώνει ο υπεύθυνος επεξεργασίας, δεν
είναι απαραίτητα), η φωτογραφία, και η ηµεροµηνία γέννησης.
[....]
∆εν χρειάζεται συσχέτιση του αριθµού της κάρτας µε τον κάτοχό της µετά την
προσωποποίηση. Οι προσωπικές πληροφορίες απαιτούνται κυρίως κατά την
επανέκδοση της κάρτας σε περίπτωση κλοπής ή απώλειας. Το ΑΣΣΚ δεν παρέχει τη
δυνατότητα συσχετισµού ανθρώπου και πληροφοριών διαδροµών του, εκτός των
περιπτώσεων, στις οποίες προκύπτει τέτοια ανάγκη (π.χ. µετά από άδεια της
Εισαγγελίας).

Με άλλα λόγια θα κάνανε pinkie swear ότι δε θα συσχέτιζαν διαδρομές με άτομα, αλλά θα είχαν αυτή τη δυνατότητα αν ζητηθεί.
Απορρίφθηκε από την Αρχή, και καταλήξαμε σε αυτό

Spoiler:

Κάθε καταγραφή δεδοµένων κίνησης των
προσωποποιηµένων καρτών δεν θα παραπέµπει σε συγκεκριµένο πρόσωπο αλλά σε
ένα «ψηφιακό αποτύπωµα» (hash value) όπως αυτό υπολογίζεται από τη συνάρτηση
κατακερµατισµού. To ψηφιακό αποτύπωµα θα προκύπτει από το συνδυασµό του
ΑΜΚΑ και ενός 4-ψήφιου κωδικού ασφαλείας (για Έλληνες πολίτες) ή του αριθµού
διαβατηρίου και ενός 4-ψήφιου κωδικού ασφαλείας (για αλλοδαπούς). Ο 4-ψήφιος
κωδικός ασφαλείας θα καταχωρίζεται (πληκτρολογείται) από τον επιβάτη κατά τη
διαδικασία προσωποποίησης και θα απαιτείται προκειµένου να ανακτηθούν τα
στοιχεία της κάρτας (σε περίπτωση απώλειας). Ο κωδικός αυτός θα είναι γνωστός
µόνο στον επιβάτη και ο συνδυασµός του µε τον ΑΜΚΑ για την παραγωγή του µη
αναστρέψιµου ψηφιακού αποτυπώµατος εξασφαλίζει ότι ούτε χρήστες µε γνώση της
δοµής του συστήµατος και διαβαθµισµένη πρόσβαση στα δεδοµένα αυτού θα είναι σε
θέση να προσδιορίσουν την αντιστοιχία αριθµού κάρτας µε τον ΑΜΚΑ (και κατά
συνέπεια την ταυτότητα) του επιβάτη.
Για τις ειδικές κατηγορίες χρηστών (δηλαδή ανέργους, φοιτητές, ΑΜΕΑ κ.λπ.),
επειδή η κάρτα έχει περαιτέρω έκπτωση και πρέπει να αποκλειστεί η περίπτωση
έκδοσης περισσοτέρων καρτών ανά άτοµο, πέραν της ως άνω διαδικασίας και
επεξεργασίας, θα τηρείται ένα αρχείο δεδοµένων µε µόνο στοιχείο τον ΑΜΚΑ του
χρήστη και την ηµεροµηνία λήξης του ειδικού δικαιώµατος (π.χ. χρόνος ανεργίας,
λήξη θητείας κ.λπ.). Στο αρχείο αυτό δεν θα υφίσταται άλλη πληροφορία ούτε θα
µπορεί να πραγµατοποιείται διασύνδεσή του µε άλλο αρχείο. Σκοπός του θα είναι
µόνον η παρεµπόδιση χρήσης του ίδιου ΑΜΚΑ για έκδοση δεύτερης κάρτας ειδικής
κατηγορίας. Εποµένως, για τον ΟΑΣΑ αρκεί η καταχώριση του αριθµού ΑΜΚΑ
προκειµένου να µην είναι δυνατόν ο ήδη χρήστης/νόµιµος κάτοχος κάρτας να προβεί
σε έκδοση περισσοτέρων (πολλαπλασιασµό της). Με βάση τα ανωτέρω, ο ΟΑΣΑ
τηρεί αρχείο προσωπικών δεδοµένων µε το συγκεκριµένο περιεχόµενο και για το
συγκεκριµένο σκοπό και προβαίνει µόνο στην απολύτως απαραίτητη επεξεργασία του
δεδοµένου, δηλαδή του ΑΜΚΑ, µόνο για τον σκοπό της αποτροπής χρήσης του ίδιου
ΑΜΚΑ για έκδοση δεύτερης κάρτας ειδικών κατηγοριών.
Η διαδικασία της έκδοσης της κάρτας δεν απαιτεί οποιαδήποτε αποθήκευση
προσωπικών δεδοµένων σε τοπικό (Τερµατικό Έκδοσης Καρτών – ΤΕΚ) ή κεντρικό
επίπεδο πλην της καταχώρισης του ΑΜΚΑ για τις ειδικές κατηγορίες. Εποµένως, ο
σκοπός του ΟΑΣΑ να παρέχει ένα ηλεκτρονικό σύστηµα έκδοσης και χρήσης
εισιτηρίου πραγµατοποιείται χωρίς τη δυνατότητα αντιστοίχισης των κινήσεων της
κάρτας µε τον χρήστη της και τηρείται µόνο το δεδοµένο του ΑΜΚΑ µε ηµεροµηνία
λήξης του δικαιώµατος για τις ειδικές κατηγορίες χωρίς οποιαδήποτε αντιστοίχιση µε
άλλη πληροφορία. Το αρχείο κίνησης/συναλλαγής των καρτών και των ανωνύµων
κοµίστρων είναι ως εκ τούτου –κατά τον ΟΑΣΑ– ανωνυµοποιηµένο και δεν
υφίσταται οποιαδήποτε δυνατότητα προσωποποίησης της διαδροµής χωρίς τη
συµβολή του χρήστη της κάρτας.

[Zus]

Αν ανατρέξετε στην διορθωμένη υλοποίηση του συστήματος (αφού μπλόκαρε την αρχική η ΑΠΔΠΧ) θα δείτε ότι δεν υπάρχει θέμα (νόμιμης) παρακολούθησης.
Εν ολίγοις:
Μια database έχει μόνο αριθμό κάρτας, τύπο μειωμένου και λήξη δικαιώματος μειωμένου, και ένα hash παραγόμενο από το ΑΜΚΑ και το οκταψήφιο pin.
Μια διαφορετική database έχει μόνο τους ΑΜΚΑ και τύπο/λήξη δικαιώματος.
Η δεύτερη βάση γίνεται updated από τους διάφορους φορείς (ΟΑΕΔ, ΗΔΙΚΑ κλπ).
Μετά ενημερώνει την πρώτη βάση με τις κάρτες μόνο όταν εισάγει κάποιος το pin του στην εφαρμογή, οπότε και παράγεται το hash από το pin και τον ΑΜΚΑ και γίνεται αντιστοίχιση με κάρτα και ενημέρωση του δικαιώματος.
Αντίστοιχα απαιτείται εισαγωγή του pin σε περίπτωση απώλειας (παραγεται το hash και επιβεβαιώνεται ότι ανήκει σε άτομο με συγκεκριμένο ΑΜΚΑ) και χωρίς το pin, πάπαλα.

Ονόματα και άλλα προσωπικά στοιχεία δεν υπάρχουν πουθενά, οπότε αντιστοίχιση των διαδρομών υπάρχει μόνο με τους αριθμούς των καρτών, από τους οποίους δεν μπορεί να φτάσει ο ΟΑΣΑ σε συγκεκριμένα πρόσωπα χωρίς να έχει στήσει κάποια παράλληλη (και εντελώς παράνομη) επιχείρηση αποθήκευσης των PINs

Εκτός από τη βιασύνη εφαρμογής ήταν κάκιστη και η επιλογή του να απαιτούνε τόσα πολλά στοιχεία τις πρώτες στιγμές του ηλεκτρονικού εισιτηρίου. Εδώ οι περισσότεροι της τεχνολογίας, που είναι και συνηθισμένοι, πάθαν πλάκα με το ΑΜΚΑ. Είμασταν σε φάση πάλι καλά που δεν ζήτησαν και δείγμα DNA.

[Saxtus]

Ο ΟΑΣΑ δεν χάνει κάτι από τους ανέργους διότι είναι απλά θέμα υπηρεσιών και πληρωμών. Ότι χρήματα είναι να πάρουν από υπουργεία και φορείς, δεν θα έπρεπε καν να θεωρούνται έξοδα και να λέμε ότι "μπαίνει μέσα". Αφού είναι προβλεπόμενα έσοδα.

Μην είσαι σίγουρος...

[MNP-10]

Απορρίφθηκε από την Αρχή, και καταλήξαμε σε αυτό

Spoiler:

Κάθε καταγραφή δεδοµένων κίνησης των
προσωποποιηµένων καρτών δεν θα παραπέµπει σε συγκεκριµένο πρόσωπο αλλά σε
ένα «ψηφιακό αποτύπωµα» (hash value) όπως αυτό υπολογίζεται από τη συνάρτηση
κατακερµατισµού. To ψηφιακό αποτύπωµα θα προκύπτει από το συνδυασµό του
ΑΜΚΑ και ενός 4-ψήφιου κωδικού ασφαλείας (για Έλληνες πολίτες) ή του αριθµού
διαβατηρίου και ενός 4-ψήφιου κωδικού ασφαλείας (για αλλοδαπούς). Ο 4-ψήφιος
κωδικός ασφαλείας θα καταχωρίζεται (πληκτρολογείται) από τον επιβάτη κατά τη
διαδικασία προσωποποίησης και θα απαιτείται προκειµένου να ανακτηθούν τα
στοιχεία της κάρτας (σε περίπτωση απώλειας). Ο κωδικός αυτός θα είναι γνωστός
µόνο στον επιβάτη και ο συνδυασµός του µε τον ΑΜΚΑ για την παραγωγή του µη
αναστρέψιµου ψηφιακού αποτυπώµατος εξασφαλίζει ότι ούτε χρήστες µε γνώση της
δοµής του συστήµατος και διαβαθµισµένη πρόσβαση στα δεδοµένα αυτού θα είναι σε
θέση να προσδιορίσουν την αντιστοιχία αριθµού κάρτας µε τον ΑΜΚΑ (και κατά
συνέπεια την ταυτότητα) του επιβάτη.
Για τις ειδικές κατηγορίες χρηστών (δηλαδή ανέργους, φοιτητές, ΑΜΕΑ κ.λπ.),
επειδή η κάρτα έχει περαιτέρω έκπτωση και πρέπει να αποκλειστεί η περίπτωση
έκδοσης περισσοτέρων καρτών ανά άτοµο, πέραν της ως άνω διαδικασίας και
επεξεργασίας, θα τηρείται ένα αρχείο δεδοµένων µε µόνο στοιχείο τον ΑΜΚΑ του
χρήστη και την ηµεροµηνία λήξης του ειδικού δικαιώµατος (π.χ. χρόνος ανεργίας,
λήξη θητείας κ.λπ.). Στο αρχείο αυτό δεν θα υφίσταται άλλη πληροφορία ούτε θα
µπορεί να πραγµατοποιείται διασύνδεσή του µε άλλο αρχείο. Σκοπός του θα είναι
µόνον η παρεµπόδιση χρήσης του ίδιου ΑΜΚΑ για έκδοση δεύτερης κάρτας ειδικής
κατηγορίας. Εποµένως, για τον ΟΑΣΑ αρκεί η καταχώριση του αριθµού ΑΜΚΑ
προκειµένου να µην είναι δυνατόν ο ήδη χρήστης/νόµιµος κάτοχος κάρτας να προβεί
σε έκδοση περισσοτέρων (πολλαπλασιασµό της). Με βάση τα ανωτέρω, ο ΟΑΣΑ
τηρεί αρχείο προσωπικών δεδοµένων µε το συγκεκριµένο περιεχόµενο και για το
συγκεκριµένο σκοπό και προβαίνει µόνο στην απολύτως απαραίτητη επεξεργασία του
δεδοµένου, δηλαδή του ΑΜΚΑ, µόνο για τον σκοπό της αποτροπής χρήσης του ίδιου
ΑΜΚΑ για έκδοση δεύτερης κάρτας ειδικών κατηγοριών.
Η διαδικασία της έκδοσης της κάρτας δεν απαιτεί οποιαδήποτε αποθήκευση
προσωπικών δεδοµένων σε τοπικό (Τερµατικό Έκδοσης Καρτών – ΤΕΚ) ή κεντρικό
επίπεδο πλην της καταχώρισης του ΑΜΚΑ για τις ειδικές κατηγορίες. Εποµένως, ο
σκοπός του ΟΑΣΑ να παρέχει ένα ηλεκτρονικό σύστηµα έκδοσης και χρήσης
εισιτηρίου πραγµατοποιείται χωρίς τη δυνατότητα αντιστοίχισης των κινήσεων της
κάρτας µε τον χρήστη της και τηρείται µόνο το δεδοµένο του ΑΜΚΑ µε ηµεροµηνία
λήξης του δικαιώµατος για τις ειδικές κατηγορίες χωρίς οποιαδήποτε αντιστοίχιση µε
άλλη πληροφορία. Το αρχείο κίνησης/συναλλαγής των καρτών και των ανωνύµων
κοµίστρων είναι ως εκ τούτου –κατά τον ΟΑΣΑ– ανωνυµοποιηµένο και δεν
υφίσταται οποιαδήποτε δυνατότητα προσωποποίησης της διαδροµής χωρίς τη
συµβολή του χρήστη της κάρτας.

"To ψηφιακό αποτύπωµα θα προκύπτει από το συνδυασµό του
ΑΜΚΑ και ενός 4-ψήφιου κωδικού ασφαλείας (για Έλληνες πολίτες) "

Δλδ με brute force απ'το 0000 ως το 9999 + το ΑΜΚΑ, οπου θα βγουν ολα τα hashes, στο τελος εσπασε για πλακα. Πιθανοτατα σε χρονο <1 δευτερολεπτο

Πιο γελοιο συστημα διασφαλισης της ιδιωτικοτητας του χρηστη των ΜΜΜ απλα δεν υπαρχει.

[Φιλόσοφος_Στ@ρχίδας]

"To ψηφιακό αποτύπωµα θα προκύπτει από το συνδυασµό του
ΑΜΚΑ και ενός 4-ψήφιου κωδικού ασφαλείας (για Έλληνες πολίτες) "

Δλδ με brute force απ'το 0000 ως το 9999 + το ΑΜΚΑ, οπου θα βγουν ολα τα hashes, στο τελος εσπασε για πλακα. Πιθανοτατα σε χρονο <1 δευτερολεπτο

Πιο γελοιο συστημα διασφαλισης της ιδιωτικοτητας του χρηστη των ΜΜΜ απλα δεν υπαρχει.

Απλά χειροτερεύεις τη θέση σου, άστο βρε παιδάκι μου.

[MNP-10]

Απλά χειροτερεύεις τη θέση σου, άστο βρε παιδάκι μου.

Το συστημα ειναι χωνι. Hashing ΑΜΚΑ+4 digits = αμεσα crackable.

[Saxtus]

Το συστημα ειναι χωνι. Hashing ΑΜΚΑ+4 digits = αμεσα crackable.

Πώς φαίνεται ότι δεν έχεις ιδέα τι είναι το hashing δύο αριθμών...

Ας υποθέσουμε ότι έχεις δίκιο (που ΔΕΝ έχεις) για να τελειώνουμε με αυτό:
Ε και; Τι κι αν ξέρουν που πας, πότε πας κι αν είσαι άνεργος; Τι αλλάζει αυτό για την καθημερινότητά σου; Μήπως βλέπεις και ανθρώπους να σε παρακολουθούν στις γωνίες;