Dinamik Fırlanan QR Kod və Anti-Screenshot Bilet Qorunması — böyük konsertlər, festivallar, biznes forumları və eksklüziv qala toylarında biletlərin ekran şəkli (screenshot) çəkilərək başqalarına ötürülməsinin və saxta təkrar girişlərin qarşısını alan kriptoqrafik təhlükəsizlik alqoritmidir. QR kod hər 15-30 saniyədən bir kriptoqrafik vaxt möhürü (TOTP) ilə yenilənir və ekranda canlı su nişanı animasiyası ilə qorunur.
Statik Biletlərin Əsas Zəifliyi: Ekran Şəkli və İkiqat Satış Riski
Kütləvi tədbirlərdə təşkilatçıların qarşılaşdığı ən böyük problem biletlərin sosial şəbəkələrdə yenidən satılması (scalping) və eyni biletin bir neçə nəfərə paylanmasıdır. Ənənəvi PDF bilet və ya statik QR kod çox asanlıqla ekran şəkli çəkilərək WhatsApp vasitəsilə 5 fərqli adama göndərilə bilir. Qapıda ilk gələn şəxs daxil olur, digər 4 bilet sahibi isə turniket qarşısında qalaraq böyük skandal yaradır:
- Statik QR Kodların Həssaslığı: Şəkil formatındakı QR kodların orijinallığını adi gözlə yoxlamaq qeyri-mümkündür.
- Təşkilatçının Reputasiya İtkisi: Saxta bilet alan qonaqlar tədbir təşkilatçısını günahlandırır və giriş növbələrində xaos yaranır.
- Maliyyə Zərəri: Dələduzlar tək bir bileti 10 dəfə sataraq təşkilatçının potensial bilet gəlirini mənimsəyirlər.
Invitation.az Dinamik Fırlanan QR Kod Mexanizmi
Invitation.az və tickets.invitation.az platforması dünya miqyaslı təhlükəsizlik standartlarını təqdim edir:
- Kriptoqrafik Zaman Əsaslı Token (TOTP Alqoritmi): Biletin QR kodu serverlə sinxronlaşmış HMAC SHA-256 alqoritmi ilə hər 15 saniyədən bir yenidən generasiya edilir. Vaxtı keçmiş QR kod turniketdə dərhal "Etibarsız" elan edilir.
- Canlı Dinamik Güvənlik Halqası (Pulsing Security Ring): QR kodun ətrafında fasiləsiz hərəkət edən neon mavi işıq dalğası və geri sayım sayğacı işləyir. Nəzarətçi ekrana baxdıqda biletin canlı veb-səhifə olduğunu, yoxsa statik skrinşot olduğunu dərhal anlayır.
- Ekran Çəkilişinin Bloklanması (Anti-Screenshot DRM): Mobil cihazlarda ekran şəkli çəkilərkən QR kod avtomatik qaralır və ya ekranda "Canlı bilet tələb olunur" xəbərdarlığı çıxır.
- Offline Rejimdə Tam Sinxronizasiya: Zalda internet kəsildikdə belə nəzarətçinin skaner tətbiqi riyazi açarlar vasitəsilə fırlanan kodu oflayn doğruluqla oxuya bilir.
Tədbir Nəzarətçiləri və Qonaqlar Üçün Üstünlüklər
Bu sistem həm təşkilatçının təhlükəsizliyini, həm də qonağın rahatlığını ən yüksək səviyyəyə çatdırır:
- Qapıda 0.3 Saniyəlik Şimşək Check-in: Nəzarətçi QR kodu skan etdikdə dərhal yaşıl siqnal və qonağın adı ekranda parlayır.
- Rəsmi Bilet Paylaşımı (Authorized Transfer): Əgər qonaq bileti dostuna hədiyyə etmək istəyirsə, bunu skrinşotla deyil, sistem daxilində təhlükəsiz "Bilet Ötürmə" funksiyası ilə həyata keçirir; köhnə sahibin bileti avtomatik ləğv edilir.
- Apple Wallet və Google Wallet Dəstəyi: Biletlər bir toxunuşla Apple və Google cüzdanlarına əlavə edilərək NFC və dinamik barkod texnologiyası ilə təqdim oluna bilir.
Tez-Tez Verilən Suallar (FAQ)
Stadion və ya konsert zalında mobil internet kəsilsə dinamik QR kod açılacaqmı?
Bəli. Invitation.az PWA (Progressive Web App) texnologiyası sayəsində bilet əvvəlcədən cihazın keşinə yazılır və daxili saat mexanizmi ilə internetsiz də yeni dinamik QR kodlar hasil etməyə davam edir.
Ekran şəkli (screenshot) çəkib turniketə yaxınlaşmaq olarmı?
Qətiyyən xeyr. 15 saniyədən sonra skrinşotdakı kod etibarsız olur və skaner həmin bileti qəbul etmir. Giriş üçün mütləq canlı veb səhifə və ya rəsmi Wallet tətbiqi göstərilməlidir.
Bu funksiya adi toylar və şəxsi tədbirlər üçün də aktivləşdirilə bilərmi?
Bəli. Xüsusilə VIP qonaqların iştirak etdiyi qapalı toylar və nişan mərasimlərində kənar şəxslərin dəvətsiz girişini əngəlləmək üçün dinamik QR kod sistemi tətbiq olunur.
