I beg you to choose differently

Emma? Joss? Oliver? Anyone?

It wrings a belle

For want of change, the whores were lost.

#WeibSchifft

They are poster children.

I'm past present imperfect future.

ZL;LN: Als meine Tochter ihren Platz in ihrem Flug einnehmen wollte, saß dort ein Mann, auf seinem Handy eine Boardkarte mit ihrem Namen.

Gestern ist meine Tochter nach Spanien geflogen. Betreten des Sicherheitsbereichs (mit Scannen der Boardkarte) ging ohne Probleme. Als sie das Flugzeug betreten wollte, wurde sie zunächst nicht durchgelassen - ihr Sitz sei belegt. Schließlich ist dann doch jemand mit ihr zum Platz. Dort saß ein Mann, der eine Bordkarte vorzeigte mit ihrem Namen (und ihrem Platz). (Sie durfte sich setzen und er auf einem anderen Platz mitfliegen.)

Wie kann das sein? Mir fallen zwei Möglichkeiten ein: Uns wurde die Boardkarte entwendet oder die Fluglinie hat sie zweimal ausgegeben.

1 Entwenden der Bordkarte?

Ich habe den Flug auf die Mail-Adresse meiner Tochter gebucht. Daher hat sie die Mail mit dem Link zum Einchecken bekommen, aber an mich weitergeleitet. Ich habe auf meinem Rechner den Check-In durchgeführt (12h vor Abflug), die Bordkarte von der Website der Fluglinie runtergeladen und per Signal an meine Tochter geschickt.

Klar, weder Signal noch mein Rechner und schon gar nicht E-Mail ist absolut sicher. Aber wie soll ein Hack hier organisatorisch aussehen? Das jemand in eine bestimmte Stadt fliegen will und bereit ist, zu betrügen, um nicht bezahlen zu müssen leuchtet ja ein. Aber dann? Wie soll der Konnex von "Ich will nach X fliegen" zu "Hacke ich doch mal den Rechner von /u/no_awning_no_mining, der will da ja auch hinfliegen" funktionieren?

Dazu kommt, dass über das unsicherste Glied in der Kette (Mail) ja nur der Link zum Check-In-Prozess verschickt wurde. Wenn die Mail abgefangen worden wäre, sollte es ja wohl nicht möglich sein, den Prozess zweimal durchzuführen.

2 Bug bei der Fluglinie

Viel wahrscheinlicher scheint mir ein Fehler im System der Fluglinie. Evtl. war eine UUID doch nicht so UU wie erhofft. Die Buchungsnummer besteht aus 6 alphanumerischen Zeichen, also 36^6 Möglichkeiten. Das sind zwei Milliarden, eine Kollision ist da auch nicht ausgeschlossen (wenn man sich dumm anstellt).

Und jetzt?

Mich interessiert ja in erster Linie, was wir tun müssen, damit beim Rückflug nicht dasselbe passiert (und sie im schlimmsten Fall dann auch nicht ins Flugzeug gelassen wird). Der Rückflug ist schon gebucht, das Check-In steht aber noch aus.

It's the easiest part of a Lego set.