कोरोनोवायरस टेस्ट पर खराब तरीके से डिजाइन किए गए यूएक्स ने हमें आत्म-अलगाव में डाल दिया, लेकिन एक सुरक्षा छेद ने हमें बचा लिया

यह मैं हूं, क्रोएशिया की सीमा के सामने बैठकर gov.tr ​​को POST अनुरोध के लिए मापदंडों की गणना करने के लिए एक स्क्रिप्ट लिख रहा हूं।

कैसे यह सब शुरू हुआ

मैं और मेरी पत्नी दुनिया भर में यात्रा करते हैं और दूरस्थ रूप से काम करते हैं। हम हाल ही में तुर्की से क्रोएशिया (यूरोप की यात्रा के लिए सबसे अच्छा बिंदु) चले गए। क्रोएशिया में संगरोध में नहीं जाने के लिए, आपके पास प्रवेश से 48 घंटे पहले एक नकारात्मक कोविद परीक्षण का प्रमाण पत्र होना चाहिए।

हमें पता चला कि यह इस्तांबुल हवाई अड्डे पर परीक्षण करने के लिए अपेक्षाकृत लाभदायक (2500 रूबल) और जल्दी से (सभी परिणाम 5 घंटे के भीतर आते हैं), जिससे हम अभी-अभी निकले हैं।

हम प्रस्थान से 7 घंटे पहले हवाई अड्डे पर पहुंचे, एक परीक्षण बिंदु मिला। वे सब कुछ बेतरतीब ढंग से करते हैं: आप आते हैं, अपना पासपोर्ट देते हैं, भुगतान करते हैं, आपको बारकोड के साथ 2 स्टिकर मिलते हैं, आप मोबाइल प्रयोगशाला में जाते हैं, जहां वे आपके विश्लेषण की पहचान करने के लिए इनमें से एक स्टिकर लेते हैं। आपके जाने के बाद, और वे आपको बताते हैं: इस साइट पर जाएं: enabiz.gov.tr/PcrTestSonuc, अपने बारकोड और अपने पासपोर्ट के अंतिम 4 अंकों में ड्राइव करें, थोड़ी देर बाद एक परिणाम होगा।

लेकिन अगर आप विश्लेषण पास करने के तुरंत बाद डेटा दर्ज करते हैं, तो पेज एक त्रुटि देता है।

फिर भी, "सुंदर" यूएक्स के बारे में मेरे सिर में विचार आया, जिसमें ऑपरेटर की किसी भी गलती के साथ जो पासपोर्ट डेटा में चला गया, आपके परिणाम का पता लगाने का कोई तरीका नहीं है।

जाने से पहले

प्रस्थान का समय आता है, मैं अपना डेटा दर्ज करता हूं और देखता हूं कि उनके लिए दस्तावेज पहले से ही हैं, हालांकि अभी तक कोई परीक्षा परिणाम नहीं आया है।

यह भी स्पष्ट है कि प्रयोगशाला में परीक्षण 1.5 घंटे पहले पहुंचे। लेकिन मेरी पत्नी की डेटा प्रविष्टि अभी भी एक त्रुटि देती है कि प्रविष्टि नहीं मिली। और सबसे महत्वपूर्ण बात यह है कि आप जाकर यह पूछने में सक्षम नहीं होंगे कि क्या गलत है, क्योंकि। हमने पासपोर्ट कंट्रोल से पहले जोन में टेस्ट पास किया।

फ्लाइट में चढ़ते समय, हमसे परीक्षण के परिणाम मांगे गए, लेकिन, सौभाग्य से, हम हवाई अड्डे के प्रतिनिधि को समझाने में सक्षम थे कि वे जल्द ही दिखाई देंगे (उन्हें बारकोड दिखाए), और, अंतिम उपाय के रूप में, हम क्वारंटाइन में चले जाएंगे।

जैसे ही मैं विमान में चढ़ा, मेरे कोड से पता चला कि मेरा टेस्ट नेगेटिव आया है।

आगमन पर

और यहीं से मजा शुरू होता है! जैसे ही हमने उड़ान भरी और स्थानीय वाई-फाई से जुड़ा, यह पता चला कि मेरी पत्नी का रिकॉर्ड अभी भी डेटाबेस में नहीं था। और सीमा पर ही, दस्तावेजों को बहुत सावधानी से संपर्क किया गया: सीमा रक्षक ने कोरोनावायरस के लिए एक परीक्षण लिया और इसकी वास्तविकता की जांच करने के लिए एक अलग कमरे में ले गए। हमने तय किया कि हम अपनी भरोसे की कहानी ज्यों की त्यों बताएंगे और पता लगाएंगे कि हमारे पास क्या विकल्प हैं।

जब हम लाइन में खड़े थे, मैंने सही (मेरे) और गलत डेटा की जांच करने का फैसला किया कि सत्यापन पृष्ठ कैसे प्रतिक्रिया करता है।

यह पता चला कि वह एक पोस्ट अनुरोध भेजती है www.enabiz.gov.tr/PcrTestSonuc/GetPcrRaporVerifyWithKimlik, निम्नलिखित मापदंडों के साथ:

बारकोड नं = XX
किमलिकनहीं = वाई वाई
किमलिकटिपि = 2
जहां बारकोड संख्या - बारकोड का अंक, किमलिकनहीं - पासपोर्ट आईडी, किमलिक टिपी - निश्चित पैरामीटर 2 के बराबर (यदि केवल पहले दो फ़ील्ड भरे गए हैं)। कोई टोकन नहीं दिख रहा था। अनुरोध ने सही पैरामीटर (मेरा डेटा) के लिए 1 और गलत पैरामीटर के लिए 0 लौटाया।

डाकिया से, मैंने 40 संयोजनों (अचानक एक वर्ण की त्रुटि) को हल करने की कोशिश की, लेकिन कुछ भी नहीं आया।

उस समय, हमने सीमा रक्षक से संपर्क किया, उन्होंने हमारी कहानी सुनी और संगरोध का सुझाव दिया। लेकिन हम स्पष्ट रूप से 14 दिनों के लिए अपार्टमेंट में नहीं बैठना चाहते थे, इसलिए हमने कुछ घंटों में समस्या को हल करने का प्रयास करने के लिए ट्रांजिट जोन में थोड़ा इंतजार करने को कहा। सीमा रक्षक ने हमारी स्थिति में प्रवेश किया, यह देखने के लिए कि क्या हम सफेद क्षेत्र में बैठ सकते हैं, और प्रमुख की सहमति से कहा: "ठीक है, बस कुछ घंटे।"

मैंने उन लोगों के फोन की तलाश शुरू कर दी, जिन्होंने ताज का परीक्षण किया, और समानांतर में एक पागल परिकल्पना का परीक्षण करने का फैसला किया: यदि इस प्रणाली में इतना भयानक UX है, तो सुरक्षा प्रणाली अच्छी नहीं होनी चाहिए, भले ही gov.tr ​​​​कार्यक्षेत्र।

नतीजतन, कॉल पर बैठे हुए, मैंने एक छोटी सी स्क्रिप्ट लिखी जो किमलिकनो फ़ील्ड में 0000 से 9999 तक सभी नंबरों के माध्यम से क्रमबद्ध थी। बरकोड नहीं, हमारे पास एक स्टिकर था, इसलिए यह गलत नहीं हो सकता था।

मेरे आश्चर्य की कल्पना कीजिए जब लगातार 500 अनुरोधों के बाद भी मुझ पर प्रतिबंध नहीं लगाया गया और हवाईअड्डे के वाईफाई से स्क्रिप्ट 20 अनुरोधों प्रति सेकंड पर चलती रही।

कॉल ने ज्यादा सफलता नहीं दी: मुझे एक विभाग से दूसरे विभाग में पुनर्निर्देशित किया गया। लेकिन बहुत जल्द स्क्रिप्ट ने प्रतिष्ठित मूल्य 6505 दिया, जो पासपोर्ट के वास्तविक 4 अंकों की तरह बिल्कुल नहीं था।

दस्तावेज़ अपलोड करने के बाद, यह स्पष्ट रूप से मेरी पत्नी का पासपोर्ट नहीं था (रूसी विदेशियों के पास ऐसे नंबर भी नहीं हैं), लेकिन अन्य सभी डेटा (पहले नाम, अंतिम नाम और जन्म तिथि सहित) सही हैं।

सबसे दिलचस्प बात यह है कि बारकोड भी रैंडम नहीं होते हैं, बल्कि लगभग एक-एक करके चलते हैं। इस प्रकार, सिद्धांत रूप में, मुझे ऐसे संपर्क मिल सकते थे जिन्हें मेरी पत्नी का पासपोर्ट नंबर मिला था, और सामान्य तौर पर, अन्य लोगों के निजी डेटा को सुचारू रूप से पंप कर सकता था।

लेकिन यह सुबह 9 बजे था और एक रात नींद के बिना थी, मुझे एक ऑनलाइन मीटिंग के लिए देर हो गई थी और खुशी थी कि उन्होंने हमें बिना क्वारंटाइन के अंदर जाने दिया, इसलिए मैंने यूरोप के चारों ओर अपनी यात्रा शुरू की।

स्रोत: www.habr.com