Die hilfreichen Fragen.
Auch die unbequemen.
Kompatibilität, Verlust, Datenschutz und Wiederherstellung gehören zur Produktidee – nicht in nachträgliche Fußnoten.
21 Fragen
Funktioniert das mit unseren vorhandenen Lesegeräten?
Manchmal. Der Scanner muss das Format lesen können, und das Backend muss den präsentierten Wert akzeptieren und registrieren können. Reine UID-Leser benötigen kompatible physische Medien; proprietäre geschützte Systeme erfordern die Zusammenarbeit mit dem Hersteller. Ein natives Protokoll muss integriert werden. Kompatibilitätsgrenzen prüfen.
Braucht jeder ein Smartphone?
Nein. Eine kompatible physische Karte kann das alltägliche Zugangsmittel bleiben; eine von der Organisation ausgegebene Karte dient als Alternative. Ein Smartphone hilft bei der Auswahl unterschiedlicher Barcodes, der Verwaltung von Beziehungen und der Wiederherstellung. Der separate Display-Token ist lediglich ein Zukunftskonzept.
Ist BringPass eine Nummer, die mich überall begleitet?
Nicht im vorgeschlagenen nativen Entwurf. Jeder Anbieter erhält eine eigene Beziehungskennung und eigene Zugangsmittel. Bei der Weiternutzung bestehender Technik können weiterhin derselbe Barcode, dieselbe NFC-UID oder andere Kennungen unterer Protokollschichten sichtbar sein. Dieser Kompromiss muss transparent sein; paarweise Schlüssel allein beseitigen nicht sämtliche Tracking-Metadaten.
Was passiert, wenn eine Karte oder ein Smartphone verloren geht?
Kontoberechtigung über eine registrierte Alternative und die Verwaltungsregeln des Anbieters oder über geprüfte Wiederherstellung erhalten. Verlorenes Zugangsmittel bei jedem betroffenen Anbieter sperren. Offline-Leser können später aktualisiert werden. Die Referenz demonstriert lokale Sperrung, keine reale Kontowiederherstellung oder einen globalen Sperrdienst.
Können wir weiterhin eigene Karten ausgeben?
Ja. Der Mischbetrieb ist der vorgesehene Umstieg: geeignete eigene Zugangsmittel akzeptieren und bei Bedarf weiterhin Karten ausgeben. Mehrere gleichzeitig aktive Zugangsmittel hängen vom Backend ab; bei nur einem Kartenfeld kann ein Wechsel statt einer parallelen Nutzung erforderlich sein.
Ist der spezielle elektronische Token verfügbar?
Nein. Er ist ein Industriedesign-Konzept ohne Prototyp, Lieferanten, Preis, zugesicherte Batterielaufzeit oder Veröffentlichungstermin. Ein stromsparendes Display, ein Sicherheitselement, physische Tasten und NFC sind Gestaltungsrichtungen, keine geprüften Spezifikationen.
Was ist in dieser Vorschau tatsächlich enthalten?
Eine zweisprachige statische Website, originalnahe bearbeitbare SVG-Grafiken, ein transportunabhängiger Protokollentwurf und beidseitige Beispiele. Python und JavaScript enthalten lokale ausführbare Referenzen; elf weitere Sprachen bieten explizite Integrationsschnittstellen. Keine produktive Wallet, NFC-Treiber oder elektronischen Tokens enthalten.
Wird ein kopierter Barcode zu einem sicheren Zugangsmittel?
Nein. Ein statischer Barcode bleibt ein kopierbarer Zugangswert. Einen vorhandenen Code mit Erlaubnis anders anzuzeigen kann physische Karten reduzieren, ändert aber weder Kontrolle noch Kryptografie oder die Regeln des ursprünglichen Anbieters. Nur eine integrierte Prüfung kann einen neuen dynamischen Nachweis validieren.
Kann ein Smartphone jede NFC-Karte nachahmen?
Nein. NFC ist eine Familie von Techniken, kein universeller Emulationsmodus. Android HCE nutzt unterstützte Anwendungsprotokolle und ist nicht als stabile, programmierbare Karten-UID zu behandeln. Der Zugang bei Apple hängt von Plattformzulassung und Berechtigungen ab. Grenzen mobiler Geräte ansehen.
Wie funktioniert die Online-Selbstregistrierung?
Zuerst im bestehenden Anbieterkonto anmelden, dann eine an den Anbieter gebundene Registrierung durchlaufen und das neue Zugangsmittel bestätigen. Ein Kopplungscode allein weist nicht das richtige Konto nach. Dafür braucht es ein unterstütztes Kontoportal oder eine Integration; es ist keine Funktion ohne Systemänderung.
Wem gehört die Mitgliedschaft, und wer entscheidet über Zugang?
Der Anbieter behält sein lokales Konto, die Beziehungsdaten und die Berechtigungsregeln. Die Person bringt ein Präsentationsmedium oder einen Authentifikator mit. Eine gültige Signatur beweist Schlüsselkontrolle, nicht eine aktive Mitgliedschaft, bürgerliche Identität, Zahlung, Beschäftigung oder Zutrittsberechtigung.
Kann auf jedem Gerät derselbe private Schlüssel liegen?
Manche Geräte erlauben den Import desselben Schlüssels. Dann kann der Anbieter aber nicht nur eine Kopie sperren. Separate Geräteschlüssel, verknüpft mit einer stabilen lokalen Beziehung, sind hier der vorgeschlagene sicherere Standard. Eine globale Stammkennung oder Attestierungskennung darf nicht unbemerkt zur Trackingnummer werden.
Funktioniert das offline?
Statische Medien funktionieren dort, wo das vorhandene System sie unterstützt. Native Offline-Prüfung braucht vertrauenswürdige Leserschlüssel, zwischengespeicherte Berechtigungen, Wiederholungsschutz, Zeit- oder Zählerregeln und eine begrenzte Sperrverzögerung. Dieses Profil ist noch zu entwerfen; die Vorschau verspricht keine Offline-Sicherheit.
Spart das Geld?
Möglicherweise. Vermiedene Medien-, Ausgabe- und tatsächlich entfallende Personalarbeit erfassen und Integrations-, Lizenz-, Support- und Wiederherstellungskosten abziehen. Mitgliedschaftsprüfungen und Sperrungen entfallen nicht. Das beispielhafte Kostenmodell verwendet veränderbare Annahmen, keine gemessenen Ergebnisse.
Kann ich damit meine Daten anfordern?
Das native Konzept könnte Auskunfts- oder Exportanfragen authentifizieren. Eine bloße Kennung darf keine Offenlegung autorisieren. Der Anbieter prüft weiterhin Anfrage, anwendbare Rechte und Daten Dritter und nutzt einen authentifizierten oder separat verschlüsselten Zustellkanal. Eine API für Betroffenenrechte ist hier nicht implementiert.
Ist das ein amtlicher Ausweis oder eine Zahlungskarte?
Nein. Der anfängliche Umfang sind Mitgliedschafts- und Zugangsmittel, keine amtliche Identitätssicherung, Zahlungsautorisierung oder Ablösung regulierter Identitätssysteme. Zukünftige Interoperabilität erfordert gesonderte technische, wirtschaftliche und rechtliche Arbeit.
Muss ich mich bei einem zentralen BringPass-Dienst registrieren?
Das Konzept benötigt weder ein globales Kennungsregister noch einen zentralen Dienst für persönliche Daten. Anbieter behalten ihre eigenen Datensätze. Optionale gehostete Dienste bräuchten klare Zuständigkeiten sowie Export- und Ausstiegswege; in dieser Vorschau wird keiner betrieben.
Ist das zertifiziert, geprüft oder garantiert kompatibel?
Nein. Protokollentwurf 0.3 enthält ausführbare Python- und JavaScript-Referenzen sowie beidseitige Gerüste in elf weiteren Sprachen. Hardware, echte Kontoauthentifizierung und dauerhafter Betrieb sind separate Aufgaben. Kompatibilität ist für konkrete Lesegeräte, Firmware, Backends und Registrierungsregeln zu prüfen. Eine Zertifizierung oder Sicherheitsprüfung liegt nicht vor.
Braucht BringPass bei jedem Anbieter eine API?
Nein. C0/C1 behalten den bestehenden Scanner- oder NFC-Austausch bei. Nur das Profil auf Token-Seite ändert sich. Natives C2 legt Nachrichtenbedeutungen für beide Seiten fest, keine vorgeschriebenen HTTP-Endpunkte. Übliche Registrierung und Sperrung beim Anbieter bleiben dennoch nötig.
Sperrt das Löschen eines Profils meinen Zugang?
Nicht von selbst. Lokales Entfernen betrifft nur diese Wallet. Eine Sperrung muss die Verknüpfung beim Anbieter deaktivieren; ein Rückzug hebt dort die gesamte BringPass-Beziehung auf. Anbieterbestätigung und Offline-Leser berücksichtigen.
Kann ein Bestandsleser mein privates Anbieterprofil automatisch auswählen?
Nicht zuverlässig. Ein einfacher Scan oder eine gemeinsame NFC-Anwendungskennung ist keine authentifizierte Anbieteridentität. Explizite Auswahl bleibt der Rückfallweg. Eine feste Karten-UID wird allein durch Software nicht zu einem anderen Wert je Anbieter.