რამდენად ცუდად შემუშავებულმა UX-მა კორონავირუსის ტესტზე თითქმის თვითიზოლაციაში დაგვაყენა, მაგრამ უსაფრთხოების ხვრელმა გადაგვარჩინა

ეს მე ვარ, ვწერ სკრიპტს POST მოთხოვნის პარამეტრების დასათვლელად gov.tr-ზე, ვიჯექი ხორვატიის საზღვრის წინ.

როგორ ეს ყველაფერი დაიწყო

მე და ჩემი მეუღლე ვმოგზაურობთ მსოფლიოში და ვმუშაობთ დისტანციურად. ცოტა ხნის წინ თურქეთიდან ხორვატიაში გადავედით (საუკეთესო წერტილი ევროპის მოსანახულებლად). იმისთვის, რომ ხორვატიაში კარანტინში არ მოხვდეთ, შესვლამდე არაუგვიანეს 48 საათით ადრე უნდა გქონდეთ უარყოფითი კოვიდ ტესტის სერთიფიკატი.

ჩვენ გავარკვიეთ, რომ შედარებით მომგებიანია (2500 მანეთი) და სწრაფად (ყველა შედეგი მოდის 5 საათში) ტესტის ჩატარება სტამბულის აეროპორტში, საიდანაც ჩვენ ახლახან გამოვედით.

აეროპორტში გამგზავრებამდე 7 საათით ადრე მივედით, ვიპოვეთ საცდელი წერტილი. ყველაფერს ქაოტურად აკეთებენ: მოდიხარ, აძლევ პასპორტს, იხდის, იღებ 2 სტიკერს შტრიხკოდით, მიდიხარ მობილურ ლაბორატორიაში, სადაც ერთ-ერთ ამ სტიკერს იღებენ შენგან ანალიზის დასადგენად. წასვლის შემდეგ ისინი გეტყვიან: გადადით ამ საიტზე: enabiz.gov.tr/PcrTestSonuc, ჩაწერეთ შტრიხკოდი და პასპორტის ბოლო 4 ციფრი, ცოტა ხანში იქნება შედეგი.

მაგრამ თუ ანალიზის გავლის შემდეგ დაუყოვნებლივ შეიყვანთ მონაცემებს, გვერდი იძლევა შეცდომას.

მაშინაც კი, თავში მიტრიალებდა ფიქრები "ლამაზი" UX-ის შესახებ, რომელშიც, ოპერატორის ნებისმიერი შეცდომით, რომელიც ატარებდა პასპორტის მონაცემებს, თქვენი შედეგის გარკვევის საშუალება არ არის.

გამგზავრებამდე

მოდის გამგზავრების დრო, შევიყვან ჩემს მონაცემებს და ვხედავ, რომ მათთვის საბუთები უკვე არსებობს, თუმცა ტესტის შედეგი ჯერ არ არის.

ისიც კი ცხადია, რომ ანალიზები ლაბორატორიაში 1.5 საათის წინ მივიდა. მაგრამ ჩემი მეუღლის მონაცემების ჩანაწერი მაინც იძლევა შეცდომას, რომ ჩანაწერი ვერ მოიძებნა. და რაც მთავარია, თქვენ ვერ შეძლებთ უბრალოდ წახვიდეთ და იკითხოთ, რა არის ცუდი, რადგან. საპასპორტო კონტროლამდე ზონაში ტესტი ჩავაბარე.

რეისზე ასვლისას ტესტის შედეგები გვთხოვეს, მაგრამ, საბედნიეროდ, აეროპორტის წარმომადგენელი დავარწმუნეთ, რომ მალე გამოჩნდებოდნენ (შტრიხკოდებს აჩვენეს) და, როგორც ბოლო საშუალება, კარანტინში გადავიდოდით.

თვითმფრინავში ასვლისთანავე კოდმა აჩვენა, რომ ტესტი უარყოფითი მქონდა.

Ჩასვლისთანავე

და სწორედ აქ იწყება გართობა! როგორც კი ჩავფრინდით და ადგილობრივ WiFi-ს დავუკავშირდით, აღმოჩნდა, რომ ჩემი მეუღლის ჩანაწერი მონაცემთა ბაზაში არ იყო. თავად საზღვარზე კი საბუთებს ძალიან ფრთხილად მიუახლოვდნენ: მესაზღვრემ ჩაატარა ტესტი კოროვირუსზე და წაიყვანა ცალკე ოთახში, რათა შეემოწმებინა მისი რეალობა. ჩვენ გადავწყვიტეთ, რომ გვეთქვა ჩვენი ნდობის ისტორია ისე, როგორც არის და გაგვეგო, რა ვარიანტები გვაქვს.

სანამ რიგში ვიდექით, გადავწყვიტე გადამემოწმებინა სწორი (ჩემი) და არასწორი მონაცემები, როგორ რეაგირებს ვალიდაციის გვერდი.

აღმოჩნდა, რომ იგი აგზავნის პოსტის მოთხოვნას www.enabiz.gov.tr/PcrTestSonuc/GetPcrRaporVerifyWithKimlik, შემდეგი პარამეტრებით:

შტრიხკოდიNo=XX
kimlikNo=YY
kimlikTipi=2
სადაც შტრიხკოდი No - შტრიხკოდის ნომერი, kimlikNo - პასპორტის ნომერი, კიმლიკი ტიპი – ფიქსირებული პარამეტრი 2-ის ტოლი (თუ მხოლოდ პირველი ორი ველია შევსებული). ნიშნები არ ჩანდა. მოთხოვნამ დააბრუნა 1 სწორი პარამეტრებისთვის (ჩემი მონაცემები) და 0 არასწორი პარამეტრებისთვის.

ფოსტალიონისგან ვცადე 40 კომბინაციის დალაგება (უცებ ერთი პერსონაჟის შეცდომა), მაგრამ არაფერი გამომივიდა.

ამ დროს მესაზღვრეს მივუახლოვდით, მან მოისმინა ჩვენი ამბავი და კარანტინი შემოგვთავაზა. მაგრამ ჩვენ აშკარად არ გვინდოდა ბინაში 14 დღის განმავლობაში ჯდომა, ამიტომ ვთხოვეთ ცოტა ხანი დაგველოდებინა სატრანზიტო ზონაში, რათა რამდენიმე საათში პრობლემის მოგვარება ვცადოთ. მესაზღვრე შემოვიდა ჩვენს პოზიციაზე, წავიდა თუ არა თეთრ ზონაში დაჯდომა და უფროსის თანხმობით თქვა: „კარგი, სულ რამდენიმე საათი“.

დავიწყე მათი ტელეფონების ძებნა, ვინც გვირგვინის ტესტირება ჩაატარა და პარალელურად გადავწყვიტე შემემოწმებინა გიჟური ჰიპოთეზა: თუ ამ სისტემას აქვს ასეთი საშინელი UX, მაშინ უსაფრთხოების სისტემა არ უნდა იყოს კარგი, მიუხედავად იმისა, რომ gov.tr დომენი.

შედეგად, ზარებზე ჯდომისას დავწერე პატარა სკრიპტი, რომელიც დალაგებულია ყველა რიცხვი 0000-დან 9999-მდე kimlikNo ველში. barkodNo ჩვენ გვქონდა სტიკერზე, ასე რომ არ შეიძლება იყოს არასწორი.

წარმოიდგინეთ ჩემი გაოცება, როდესაც 500 უწყვეტი მოთხოვნის შემდეგაც კი არ ვიყავი აკრძალული და სკრიპტი წამში 20 მოთხოვნით მუშაობდა აეროპორტის WiFi-დან.

ზარებმა დიდი წარმატება არ მოიტანა: ერთი დეპარტამენტიდან მეორეზე გადამისამართდი. მაგრამ ძალიან მალე სკრიპტმა მისცა სასურველი მნიშვნელობა 6505, რომელიც საერთოდ არ ჰგავდა პასპორტის რეალურ 4 ციფრს.

დოკუმენტის ატვირთვის შემდეგ აღმოჩნდა, რომ აშკარად არ იყო ჩემი მეუღლის პასპორტი (რუს უცხოელებს ასეთი ნომრებიც კი არ აქვთ), მაგრამ ყველა სხვა მონაცემი (მათ შორის სახელი, გვარი და დაბადების თარიღი) სწორია.

ყველაზე საინტერესო ის არის, რომ შტრიხკოდები ასევე არ არის შემთხვევითი, მაგრამ მიდიან თითქმის სათითაოდ. ამრიგად, თეორიულად, მე შემეძლო ვიპოვო კონტაქტები, რომლებმაც მიიღეს ჩემი მეუღლის პასპორტის ნომერი და, ზოგადად, შეუფერხებლად გამოვიტანე სხვა ადამიანების პირადი მონაცემები.

მაგრამ დილის 9 საათი იყო და ღამე უძილო იყო, ონლაინ შეხვედრაზე დავაგვიანე და გამიხარდა, რომ კარანტინის გარეშე გაგვიშვეს, ამიტომ ახლახან დავიწყე მოგზაურობა ევროპის გარშემო.

წყარო: www.habr.com