Quand une capture d'écran d'un billet électronique fonctionnera (et quand cela ne fonctionnera pas)

Les billets électroniques sont partout : il est révolu depuis longtemps le temps où l'on s'arrêtait pour chercher ses billets 'papier' fantaisistes, et nous n'imprimons plus de billets de cinéma à la maison pour 'gagner du temps' avant d'aller au théâtre. Tout est scannable, et c'est très bien, sauf quand ce n'est pas le cas. Si votre téléphone commence à s'éteindre ou si la connexion Internet de votre salle est en panne, vous ne pouvez pas charger votre billet, ce qui signifie que vous ne pouvez pas accéder à vos divertissements en direct.

Une solution de contournement que les gens utilisent consiste à capturer leurs billets électroniques : je suis récemment tombé sur ce fil Reddit sur r/lifeprotips, où l'utilisateur ville de voiture errante suggéré de prendre une telle capture d'écran de vos billets électroniques avant de vous rendre dans un lieu bondé. L'idée ici est d'éliminer le risque de dysfonctionnement de l'application de ticket ou de ne pas pouvoir charger votre ticket en raison du nombre de personnes accédant au réseau.

En théorie, c'est une excellente idée : un code QR statique est le même, qu'il se trouve dans une application ou dans le cadre d'une capture d'écran. Dans ces cas, ce n'est pas l'application qui compte, mais le code QR lui-même. C'est pourquoi vous pouvez imprimer un code QR depuis votre téléphone ou votre ordinateur et le faire scanner tout aussi bien dans le monde réel.

Cependant, de nombreux émetteurs de billets ne s'appuient plus sur les codes QR et les codes-barres traditionnels à des fins de billetterie. Les anciens codes sont faciles à utiliser— aussi facile, en fait. Il n'est pas impossible d'imaginer des gens qui n'a pas acheter le billet en l'utilisant. En fait, c'est très possible, c'est pourquoi les organisations ont commencé à sévir contre cette pratique. Sans une vérification de sauvegarde comme une vérification d'identité, le code sera scanné, peu importe qui le présente.

Ces nouveaux billets électroniques, que Ticketmaster appelle «  billets améliorés », sont plus intelligents qu'un simple code. Plutôt que de s'appuyer sur une image statique, les tickets améliorés mettent régulièrement à jour leurs codes.

C'est le même processus que celui utilisé pour les applications d'authentification à deux facteurs (2FA) telles que Google Authenticator ou Porte-clés iCloud : Lorsque votre ticket est généré, le serveur de l'émetteur et le ticket partagent une « clé » secrète. Seuls le serveur et votre ticket connaissent cette clé, elle ne peut donc pas être volée ou utilisée par une autre partie. Afin de confirmer que le ticket est légitime, le ticket prendra la clé secrète et la mélangera avec l'heure actuelle pour produire un code unique. Le serveur recherche ce code lors de la numérisation : si le code-barres passe, vous pouvez vous rendre au concert. Sinon, c'est de retour au parking hors de prix pour vous.

Ce code secret se régénère constamment : ce n'est pas quelque chose que vous pouvez apprendre une fois et réutiliser. La fréquence à laquelle le ticket change de code varie : les codes 2FA changent généralement une fois toutes les 20 à 30 secondes, mais les codes de ticket peuvent durer quelques minutes. Cependant, le résultat final est le même. Si vous faites une capture d'écran d'un ticket amélioré, une fois le code actualisé, cette capture d'écran est inutile. À moins de capturer le code et de l'utiliser immédiatement, cela ne sert à rien.

Ensuite, il y a l'autre côté des tickets améliorés : les pièces mobiles. Je le vois avec les billets électroniques que j'achète pour le train, qui utilisent un code mais aussi un horodatage mobile au bas du billet. Les parties mobiles n'ont souvent rien à voir avec l'authentification numérique du ticket (un scanner ne fera pas attention à un horodatage mobile). Il s'agit plutôt d'une conception par l'émetteur pour que la personne prenant votre billet sache instantanément si le billet est réel ou non. Les machines n'ont pas totalement repris, après tout.

Dans ce cas, une capture d'écran ne suffirait certainement pas : votre preneur de billets ne pourrait pas voir les pièces mobiles du billet et saurait instantanément que vous n'utilisiez pas l'application. Mais, théoriquement, vous pourrait écran enregistrer le billet et s'en tirer. Bien sûr, le code devrait être statique, et les données mobiles devraient soit être pertinentes à tout moment, soit le preneur n'aurait pas besoin de les regarder de très près, mais, encore une fois, c'est possible.

Comment savoir si votre e-ticket a un code statique

Le moyen le plus simple de savoir si votre billet électronique a ou non un code statique (et si vous pouvez ou non le capturer) est de demander à l'émetteur de le faire. Ticketmaster n'hésite pas à dire que ses billets sont pas cool avec leur photo prise. Il n'y a pas d'ambiguïté ici : Soit vous présentez le code légitime en constante évolution, soit vous GTFO.

Cependant, tous les billets améliorés ne sont pas aussi directs. Alors que certains vous avertissent de ne pas capturer le ticket, et que d'autres ont des éléments mobiles évidents, d'autres sont plus subtils. Si votre billet n'a pas d'indication évidente, gardez un œil attentif sur le code-barres : il changera probablement sur vous après une courte période de temps, vous indiquant que le code ne fonctionnera pas comme une capture d'écran.

Une autre méthode consiste à faire attention à comment le billet s'est retrouvé en votre possession. Si vous recevez un billet électronique par e-mail, il est presque certainement statique, en particulier s'il est arrivé au format PDF. Un PDF est aussi bon qu'une capture d'écran, car il s'agit en fait d'une seule image. Ces codes peuvent être enregistrés en toute sécurité sur votre téléphone sous forme de capture d'écran, s'il n'y a pas d'option de portefeuille mobile pour commencer.

De même, si l'émetteur vous donne la possibilité d'imprimer le billet, c'est également bon signe : pour un scanner, il n'y a pas de différence entre un code imprimé et un code numérique, mais pour qu'un billet imprimé fonctionne, le code doit être statique.

N'ayez pas peur de vous fier à la technologie

Cependant, vous ne voudrez peut-être même pas vous soucier de capturer un ticket et de risquer un refus d'entrée si l'émetteur prend en charge l'ajout d'un ticket à votre portefeuille mobile. Que vous ayez un iPhone ou un Android, votre téléphone dispose d'une application 'portefeuille' qui accepte les billets améliorés. Lorsque vous appuyez sur 'ajouter au portefeuille', le ticket y restera jusqu'à ce qu'il soit temps de le scanner. Ces portefeuilles prennent en charge les mises à jour automatiques, ce qui signifie que le code-barres correspondra à celui recherché par le scanner (contrairement à une capture d'écran). Mieux encore, vous n'aurez pas à vous soucier d'une connexion Internet pour récupérer le billet, car il est déjà sur votre téléphone, dans votre portefeuille.

Si vous n'avez pas envie d'ajouter le billet à votre portefeuille, essayez d'accéder au billet dans l'application à l'avance. Certaines applications téléchargeront le billet sur votre téléphone une fois que vous l'aurez fait, pour éviter tout problème lié à Internet sur le site. Cependant, certains billets électroniques expirent rapidement une fois activés, comme les billets électroniques pour un train. Assurez-vous que l'application ne tuera pas votre ticket si vous y accédez tôt avant d'essayer cette astuce.

Gardez votre écran lumineux

Si vous détestez les billets électroniques parce que vous les trouvez peu fiables, assurez-vous que votre écran est aussi lumineux que possible. Les scanners peuvent avoir du mal à lire le code sur votre téléphone si l'affichage est trop sombre, donc augmenter la luminosité à 100% est généralement le pari le plus sûr.

Certaines applications connaissent ce fait et s'en soucient, et augmentent votre luminosité lorsque vous ouvrez automatiquement le ticket. Cependant, si l'application est un peu paresseuse et n'ajuste pas votre luminosité pour vous, n'oubliez pas de le faire vous-même avant d'essayer de scanner le ticket.

Le papier est de retour, bébé

Même dans notre monde futuriste de 2022, de nombreux lieux fonctionnent encore avec des billets papier (bien que le billet électronique soit souvent la valeur par défaut). Si vous ne voulez pas vous en occuper, dirigez-vous vers Will Call ou l'équivalent de votre lieu (ou même un kiosque à l'aéroport ou à la gare) et demandez un billet physique. Vous devrez probablement fournir une pièce d'identité, mais dans de nombreux cas, vous repartirez avec un ticket traditionnel qui ne se fissurera pas, ne se cassera pas et ne mourra pas sur vous.