על תלאות כרטיס רב-קו

[מתכנת]

כשתכננו את המערכת לא הייתה אפשרות לטעון את הכרטיס בבית.

זאת בין השערוריות הגדולות של הפרויקט.

ולגבי נושא הפרטיות, בהמשך לתגובה של @AIML, הסכנה העיקרית היא שהמתקפות היום הפכו יותר רוחביות ופחות ממוקדות אישית, אנסה להציג את זה מזווית נוספת בעזרת דוגמה.
יש בכל http response כל מיני headers כידוע, חלקם חושפים מידע בסיסי על השרת, מערכת ההפעלה, מודולים וכו' בדרך כלל ממש בסיסי ולא משהו שאתה יכול לעשות איתו, אך המלצות אבטחת המידע הן לבטל את הכותרים הללו, הרבה פעמים בעל האתר חושב שמחפשים לו בעיות מתחת האדמה ומתווכח שלחשיפת המידע הזה אין שום השפעה, "ואם כבר מישהו יטרגט אותי הוא ימצא גם ב response body עדויות לטכנולוגיות צד שרת וכו", אך כל זה היה (אולי) נכון עד שקם מנוע החיפש Shodan שמאפשר לחפש יעדים ברשת לפי מאפיינים, תוקף כבר לא צריך להיתפל לחברה ספציפית בשביל לגרוף הון, מספיק שיש לו חולשה קצת חדשה במקרה הטוב או zero day במקרה הגרוע והוא יכול בקלות לחפש יעדים מתאימים עם גרסאות הטכנולוגיות הפגיעות לחולשה שלו.
לאחר פרסום חולשה כמו EternalBlue יכול כל ילדון עם ידע טכני בינוני לטרגט הרבה קורבנות בלי להכיר אותם בכלל, גם חברות קטנטנות שנמצאות מתחת לראדר יתפסו ברשת.
ובחזרה לנושא, אנשים נוטים לזלזל, מ'כפת לי שידעו מה אני קונה, להיכן אני נוסע וכו' אז פעם זה מידע הנאגר אצל הרגולטור ופעם אצל חברה מסחרית וכן הלאה, חוסר העירנות או השאננות הזו גורמת לכך שמי ששם ידו על המידע יכול להוציא לפועל מתקפות נגד אוכלוסיות מסוימות, כגון: מיהו שוטר, מי הגיש בקשה לתעודה ביומטרית, מי חבר ליכוד, ואיתור אתרים מסווגים דרך מידע אנונימי

 

[גרהם]

זאת בין השערוריות הגדולות של הפרויקט.

ולגבי נושא הפרטיות, בהמשך לתגובה של @AIML, הסכנה העיקרית היא שהמתקפות היום הפכו יותר רוחביות ופחות ממוקדות אישית, אנסה להציג את זה מזווית נוספת בעזרת דוגמה.
יש בכל http response כל מיני headers כידוע, חלקם חושפים מידע בסיסי על השרת, מערכת ההפעלה, מודולים וכו' בדרך כלל ממש בסיסי ולא משהו שאתה יכול לעשות איתו, אך המלצות אבטחת המידע הן לבטל את הכותרים הללו, הרבה פעמים בעל האתר חושב שמחפשים לו בעיות מתחת האדמה ומתווכח שלחשיפת המידע הזה אין שום השפעה, "ואם כבר מישהו יטרגט אותי הוא ימצא גם ב response body עדויות לטכנולוגיות צד שרת וכו", אך כל זה היה (אולי) נכון עד שקם מנוע החיפש Shodan שמאפשר לחפש יעדים ברשת לפי מאפיינים, תוקף כבר לא צריך להיתפל לחברה ספציפית בשביל לגרוף הון, מספיק שיש לו חולשה קצת חדשה במקרה הטוב או zero day במקרה הגרוע והוא יכול בקלות לחפש יעדים מתאימים עם גרסאות הטכנולוגיות הפגיעות לחולשה שלו.
לאחר פרסום חולשה כמו EternalBlue יכול כל ילדון עם ידע טכני בינוני לטרגט הרבה קורבנות בלי להכיר אותם בכלל, גם חברות קטנטנות שנמצאות מתחת לראדר יתפסו ברשת.
ובחזרה לנושא, אנשים נוטים לזלזל, מ'כפת לי שידעו מה אני קונה, להיכן אני נוסע וכו' אז פעם זה מידע הנאגר אצל הרגולטור ופעם אצל חברה מסחרית וכן הלאה, חוסר העירנות או השאננות הזו גורמת לכך שמי ששם ידו על המידע יכול להוציא לפועל מתקפות נגד אוכלוסיות מסוימות, כגון: מיהו שוטר, מי הגיש בקשה לתעודה ביומטרית, מי חבר ליכוד, ואיתור אתרים מסווגים דרך מידע אנונימי

מעניין מאד.
אפיק נוסף הוא ניצול חולשות אנושיות ותימחור חכם (וזדוני).
אם יודעים כמה אני מרוויח, קל יותר להתאים לי את מחיר כרטיס הטיסה שמציעים לי ברשת. אם יודעים מה המגבלות שלי מבחינת מועדי טיסה, על אחת כמה וכמה.
אם יודעים שאני נוהג לדגום 4 חנויות לפני שאני רוכש מוצר חדש, קל יותר להתאים לי את המחיר בחנות הרביעית, אם יודעים שכשאני עם הילדים אני נוטה יותר לקנות ארטיק בניגוד לרצוני (או 3 כאלו), יודעים מתי להציע לי את המוצר, איך לתמחר אותו ואיזה פרסומת להשמיע לי בזמן הנכון וכו' וכו'.

 

[roneng]

זאת בין השערוריות הגדולות של הפרויקט.

אל תגזים.
כשהתחילו לתכנן אותו קוראי/כותבי NFC ביתיים לא היו קיימים כמעט, בטח שלא בכל טלפון כמו היום.
לזכותם יאמר שהם התאימו את עצמם יחסית מהר (יחסית לגוף ממשלתי), והיום אתה יכול להטעין כמעט מכל טלפון.

ובחזרה לנושא, אנשים נוטים לזלזל, מ'כפת לי שידעו מה אני קונה, להיכן אני נוסע וכו' אז פעם זה מידע הנאגר אצל הרגולטור ופעם אצל חברה מסחרית וכן הלאה, חוסר העירנות או השאננות הזו גורמת לכך שמי ששם ידו על המידע יכול להוציא לפועל מתקפות נגד אוכלוסיות מסוימות

מסכים שיש בעיית מודעות קשה לנושא וצריך יותר להיזהר איזה מידע נותנים למי וכו' אבל לא צריך לקחת את זה גם לקיצון השני ולהעדיף אנונימיות מופרזת על פני נוחות.
כל אחד צריך לבחור את נקודת האיזון שמתאימה לו בין נוחות שימוש לבין שמירה על פרטיות המידע שלו. מבחינתי רב-קו רגיל הוא מסוג הדברים שאני בוחר כן להשתמש בהם בשביל הנוחות.

 

[grimble grumble]

סמי קשור לדיון ולא נראה לי מתאים לפתוח פוסט חדש.

האם יש אופציה להצמיד את הסמארטפון בקורא הכרטיסים באוטובוס במקום את כרטיס הרב קו?
הרי הסמארטפון יודע ''לדבר'' עם הכרטיס לצורך קריאה והטענת כסף.
האפליקציות הרשמיות לא תומכות בזה משום מה אך אולי יש דרך לעקוף את זה?

מחיפושים באינטרנט לא מצאתי משהו רלוונטי, אבל קשה לגגל כשזה משהו ספציפי לישראל. מצאתי שאפשר להעביר שעון חכם במקום רב קו אבל לא מכיר ממקור ראשון אם זה באמת מתאפשר.

אולי יש פה קורא/ת טכני/ת עם רעיון?

 

[עץ ירוק מפלסטיק]

סמי קשור לדיון ולא נראה לי מתאים לפתוח פוסט חדש.

האם יש אופציה להצמיד את הסמארטפון בקורא הכרטיסים באוטובוס במקום את כרטיס הרב קו?
הרי הסמארטפון יודע ''לדבר'' עם הכרטיס לצורך קריאה והטענת כסף.
האפליקציות הרשמיות לא תומכות בזה משום מה אך אולי יש דרך לעקוף את זה?

מחיפושים באינטרנט לא מצאתי משהו רלוונטי, אבל קשה לגגל כשזה משהו ספציפי לישראל. מצאתי שאפשר להעביר שעון חכם במקום רב קו אבל לא מכיר ממקור ראשון אם זה באמת מתאפשר.

אולי יש פה קורא/ת טכני/ת עם רעיון?

אפשר לשלם באמצעות מוביט ללא רב קו. סורקים qr והתשלום מתבצע.

 

[Body Solid]

אפשר לשלם באמצעות מוביט ללא רב קו. סורקים qr והתשלום מתבצע.

זה עולה יותר מתיקוף רב קו

 

[Delver]

זה עולה יותר מתיקוף רב קו

לא אמור לעלות יותר (השתמשתי בזה היום), זה אמור לבחור את האופציה הכי זולה לתשלום בסוף הנסיעה/יום/חודש. מתי ראית שזה עלה יותר?

 

[Body Solid]

לא אמור לעלות יותר (השתמשתי בזה היום), זה אמור לבחור את האופציה הכי זולה לתשלום בסוף הנסיעה/יום/חודש. מתי ראית שזה עלה יותר?

כששאלתי נהג אוטובוס למה משמשת המדבקה עם הברקוד הוא אמר לי שלא משתלם להשתמש בזה ועדיף ברב קו.

 

[Delver]

כששאלתי נהג אוטובוס למה משמשת המדבקה עם הברקוד הוא אמר לי שלא משתלם להשתמש בזה ועדיף ברב קו.

נשמע כמו טעות שלו.
מה שהאפלקציות האלה עושות הוא שאתה "מנקב" בכל כלי תחבורה ואז זה יודע לחשב את הכרטיס הכי זול שמתאים לך בסוף החודש.
היה רעיון לתת הנחות למשתמשים באפליקציה, אבל זה כרגע ירד מהפרק.
כך או כך זה מאוד לא סביר שזה יהיה דווקא יקר יותר

 

[grimble grumble]

אני שואל ספציפית לגבי רב קו.
לרוב זה יוצא זהה לשימוש באפליקציות עם סריקת ה-qr,

אבל מי שקנה חופשי חודשי-סמיסטריאלי-שנתי לא יכול לטעון אותו.
ככה שזה לא רלוונטי עבורם.
את החופשי, שלמעשה משלמים עליו מראש, ניתן לנצל ברב קו בלבד.

 

[Body Solid]

נשמע כמו טעות שלו.
מה שהאפלקציות האלה עושות הוא שאתה "מנקב" בכל כלי תחבורה ואז זה יודע לחשב את הכרטיס הכי זול שמתאים לך בסוף החודש.
היה רעיון לתת הנחות למשתמשים באפליקציה, אבל זה כרגע ירד מהפרק.
כך או כך זה מאוד לא סביר שזה יהיה דווקא יקר יותר

דוגמה למצב שרב קו יוצא זול יותר: כשאתה מטעין ערך צבור ברב קו יש לך הנחה ואתה משלם פחות מהערך שהוספת.
בתיקוף עם הברקוד תשלם את מחיר הנסיעה הרגיל והמלא.

 

[Delver]

בתיקוף עם הברקוד תשלם את מחיר הנסיעה הרגיל והמלא.

א. לא אתה לא
ב. אתה מפזר אמירות שנראה לך שהן נכונות כי מישהו אמר? אני אשמח לסימוכין

 

[Body Solid]

לא אתה לא

מה לא? בנסיעה בודדת מבוגר ללא הנחות ישלם מחיר נסיעה רגיל מלא.
כשאתה מטעין ערך צבור אתה משלם 50 ש"ח ומקבל 62.5 ש"ח בערך צבור, למשל. כך שתשלם פחות על הנסיעה יחסית למחיר המלא.

 

[Delver]

מה לא?

מאיפה לקחת את המידע שאי אפשר לקבל הנחות באפליקציה?
אתה מטעין גם באפליקציה את הסטטוס שלך (פנסיונר/נכה/סטודנט) וזוכה להנחה בהתאם.
אני לא בטוח אם זה קורה בכל נסיעה או רק כשאתה משלם בפועל בסוף החודש.

 

[Body Solid]

מאיפה לקחת את המידע שאי אפשר לקבל הנחות באפליקציה?
אתה מטעין גם באפליקציה את הסטטוס שלך (פנסיונר/נכה/סטודנט) וזוכה להנחה בהתאם.
אני לא בטוח אם זה קורה בכל נסיעה או רק כשאתה משלם בפועל בסוף החודש.

אתה לא קורא. שים לב למודגש:

בנסיעה בודדת מבוגר ללא הנחות ישלם מחיר נסיעה רגיל מלא.

 

[Delver]

אתה לא קורא. שים לב למודגש:

צודק, מתנצל.
היום ביצעתי נסיעה ראשונה באמצעות אפליקציה, אדווח בסוף החודש אם קיבלתי עליה את ההנחה או לא.
אני יודע שבאפליקציה כן יש הנחות מעל סכום מסוים בחודש, אבל זה לא רלוונטי אליי.

 

[Body Solid]

צודק, מתנצל.
היום ביצעתי נסיעה ראשונה באמצעות אפליקציה, אדווח בסוף החודש אם קיבלתי עליה את ההנחה או לא.
אני יודע שבאפליקציה כן יש הנחות מעל סכום מסוים בחודש, אבל זה לא רלוונטי אליי.

אז שתדע לעתיד, שאם אתה לא נוסע הרבה בתחב"צ, על טעינת ערך צבור ברב קו יש לך 20% הנחה.
אם תשלם 100 ש"ח תקבל 125 ש"ח בערך צבור. ואתה יכול לבחור כמה אתה רוצה לטעון, החל מ-30 ש"ח.

 

[Yoss]

לחשב את הכרטיס הכי זול שמתאים לך בסוף החודש

מודל התמחור באפליקציות שונה מהמודל הישן (זה שמשמש ברב קו) ומבוסס אאל"ט על מרחק רדיאלי. בהתאם, יש איזורים בארץ שמשתלם יותר עם רב קו ויש שעם אפליקציה.
(כמובן תלוי גם במספר הנסיעות.)

 

[Bos Mutus]

עלות הנסיעה בין רב לאפליקציות משתנה מאוד בגלל ששיטת החישוב של עלות הנסיעה שונה, גם בלי קשר להנחות. יש נסיעות שיותר משתלם לעשות עם רב קו ויש שיותר משתלם עם אפליקציות.

עריכה:
באפליקציות העלות מבוססת מרחק (למעט הנחות קטנות לנסיעות קצרות בפריפריה ולמעט רכבות. אולי עוד כמה יוצאים מן הכלל). ברב קו חילקו את הארץ לטבעות ומחוזות שונים ומשונים עם אינספור אפשרויות ושילובים למעברים ביניהם במחירים שונים.

 

[yk304]

תופעה מכוערת שאני רואה הרבה לאחרונה.
נכנס עכשיו בחיפה אפשרות לעלות באוטובוס מאחורה, ולהעביר לבד את הרב קו.
כמיטב המסורת הישראלית הרבה פעמים הפעולה נכשלת(אור אדום וצפצוף) וצריך להעביר שוב.
אני רואה יותר מדי אנשים ש"מקטינים ראש" - העיקר שהעברתי - בעיה שלהם שזה נכשל.
בעצם אני משלם עליהם

זאת עוד סיבה למה תחבורה ציבורית זה דבר מיותר.