Jedes Ticket ein Original.

Ein digitales Ticket ist erst mal nur ein Bild.

Ein PDF oder ein Bild mit QR-Code lässt sich in Sekunden kopieren. Ein Screenshot, in die Gruppe geschickt, und plötzlich gibt es zehn Tickets, die alle gleich aussehen. An der Tür kann niemand sagen, welches das echte ist. Wer zuerst kommt, kommt rein, und wer das Ticket bezahlt hat, steht womöglich draußen.

Passly Seal löst das nicht mit einem schöneren Bild, sondern damit, dass das Bild allein nichts mehr wert ist. Was zählt, ist eine Unterschrift, die nur dein Konto leisten kann, die nur kurz gilt und zu genau einem Ticket gehört.

Dein Ticket gehört deinem Konto. Nachweisbar.

Jedes Passly-Konto hat einen eigenen digitalen Schlüssel. Er entsteht zusammen mit deinem Konto, und Passly verwahrt ihn für dich. Du siehst ihn nie, musst ihn nicht sichern und kannst ihn nicht verlieren.

Jedes Ticket gehört genau einem Konto. Wenn du ein Ticket kaufst, weitergibst oder damit eingelassen wirst, hält Passly das zusätzlich als Eintrag in einem öffentlichen Register fest, Passly Proof. Jeder neue Stand muss den alten vollständig enthalten, eine nachträgliche Änderung fällt deshalb auf. Lesbar ist darin nichts Persönliches, weder dein Name noch dein Konto noch die Veranstaltung. Mit dem Prüfcode aus deinem Ticket kannst du selbst nachsehen.

Ein Code, der jede Minute neu unterschrieben wird.

Der QR-Code auf deinem Ticket ist keine Ticketnummer zum Abschreiben. Er enthält die Nummer deines Tickets, die aktuelle Minute und deine Kontoadresse, und darüber eine Unterschrift mit dem Schlüssel deines Kontos. Wer auch nur ein Zeichen darin ändert, macht die Unterschrift ungültig.

Alle 55 Sekunden holt sich dein Ticket einen frisch unterschriebenen Code, der kleine Balken unter dem QR-Code zeigt, wann. An der Tür gilt ein Code nur in der laufenden und der vorigen Minute. Ein Screenshot ist also nach spätestens zwei Minuten wertlos, und ein weitergeschicktes Bild von gestern sowieso.

Vier Prüfungen in einem Scan.

Wenn das Team am Einlass deinen Code scannt, prüft der Passly-Scanner nacheinander:

Erst wenn alle vier stimmen, zeigt der Scanner grünes Licht. Das Ergebnis: Jedes Ticket kommt genau einmal rein. Ein kopierter Code scheitert an der Frische, an der Einlösung oder an beidem.

Weitergeben geht. Kopieren nicht.

Kannst du nicht kommen, gibst du dein Ticket per Übergabe-Link weiter. Die andere Person nimmt es mit ihrer E-Mail-Adresse an, und das Ticket gehört ab da ihrem Konto; im Register steht die Weitergabe als neuer Eintrag. Ab da unterschreibt ihr Konto den Code, und dein alter Code funktioniert nicht mehr. So ist zu jedem Zeitpunkt eindeutig, wem ein Ticket gehört.

Was Passly Seal nicht kann.

Ein Schutz ist nur so gut wie seine Grenzen, deshalb auch die:

• Wer dein entsperrtes Handy in der Hand hat, hat dein Ticket. Behandle es wie einen Schlüssel.
• Schickst du jemandem ein Bild deines aktuellen Codes und er wird innerhalb dieser zwei Minuten vor dir gescannt, kommt er rein und du nicht. Deshalb: Code nie verschicken, sondern das Ticket per Übergabe-Link weitergeben.
• Arbeiten an einem Eingang mehrere Scanner gleichzeitig ohne Netz, sehen sie die Einlässe der anderen erst, wenn sie wieder online sind.