Header (2 حروف)
Format code "M" + segments کی تعداد (1-4)۔ ایک کثیر-segment ٹکٹ، مثلاً SFO ← JFK ← LHR، کی segment تعداد 2 ہوتی ہے اور یہ دو segment ریکارڈ یکے بعد دیگرے رکھتا ہے۔
معیارات · IATA بار-کوڈڈ بورڈنگ پاس
ایئر لائن کو آپ کے سفر کے بارے میں جو کچھ معلوم ہوتا ہے، تقریباً سب کچھ۔ آپ کے بورڈنگ پاس پر موجود 2-D بارکوڈ (QR، Aztec، یا PDF417) میں آپ کا پورا نام، آپ کا چھ یا سات حروف پر مشتمل بکنگ ریفرنس، کیرئیر اور فلائٹ نمبر، روٹ، روانگی کی تاریخ، نشست، کمپارٹمنٹ کلاس، چیک اِن سیکوئنس، اور فائل میں موجود کوئی بھی فریکوئنٹ فلائر نمبر شامل ہوتا ہے۔ آپ کا نام اور وہ بکنگ ریفرنس مل کر ایئر لائن کی ویب سائٹ میں لاگ اِن کرنے اور آپ کی بکنگ تک رسائی کے لیے کافی ہیں، یہی وجہ ہے کہ عوامی طور پر شائع کی گئی بورڈنگ پاس کی تصویر ایک حقیقی سکیورٹی خطرہ ہے۔
The standard is IATA Resolution 792, maintained by the International Air Transport Association as part of the Passenger Services Conference Recommended Practices. It defines a fixed-width text encoding that fits inside a 2-D barcode and contains everything the gate agent's scanner needs to confirm your booking.
کنٹینر symbology کے لحاظ سے لچکدار ہے، آج زیادہ تر کیریئرز QR codes استعمال کرتے ہیں، یورپی تیز رفتار ریل اور SBB، Aztec استعمال کرتے ہیں، اور چند پرانے کیریئرز اب بھی PDF417 بھیجتے ہیں۔ encoded TEXT تینوں میں یکساں ہوتا ہے؛ صرف بصری encoding مختلف ہوتی ہے۔ ہمارا scanner تینوں symbologies پڑھتا ہے اور حاصل شدہ text پر وہی decoder لگاتا ہے۔
ہر boarding pass کا لازمی حصہ بالکل 60 حروف کا ہوتا ہے: ایک 2-حرفی header (format code "M" + segment تعداد) جس کے بعد 20 حروف مسافر کا نام، 1 حرف الیکٹرانک ٹکٹ اشاریہ، پھر 37 حروف segment ڈیٹا۔ کثیر-segment کنیکشن فی segment مزید 37 حروف شامل کرتے ہیں۔ مشروط حصہ (لازمی 60 کے بعد) عام طور پر frequent-flyer نمبر، fare basis، check-in کا ذریعہ (web / kiosk / agent)، اور کیریئر کی جانب سے شامل کردہ کوئی بھی سیکیورٹی ڈیٹا رکھتا ہے۔
Format code "M" + segments کی تعداد (1-4)۔ ایک کثیر-segment ٹکٹ، مثلاً SFO ← JFK ← LHR، کی segment تعداد 2 ہوتی ہے اور یہ دو segment ریکارڈ یکے بعد دیگرے رکھتا ہے۔
"LASTNAME/FIRSTNAME" بائیں جانب ترتیب شدہ، خالی جگہوں سے بھرا ہوا۔ طویل نام کاٹ دیے جاتے ہیں؛ pass پر چھپا ہوا نام ہمیشہ مستند ذریعہ ہوتا ہے۔
الیکٹرانک ٹکٹ کے لیے "E" (ہر جدید pass) یا کاغذی ٹکٹ کے لیے " " (عملاً کبھی نظر نہیں آتا)۔
ہر segment کے بعد ایک اختیاری حصہ ہوتا ہے جو ایئر لائن سے مخصوص اضافی معلومات رکھتا ہے: frequent-flyer نمبر، fare basis code، سامان کی اجازت، ایئر لائن سے مخصوص سیکیورٹی ڈیٹا، اور چند کم عام فیلڈز۔ یہاں frequent-flyer نمبر سب سے زیادہ نجی نوعیت کا عنصر ہے، یہ ایک طویل المدت شناخت کنندہ ہے جو آپ کی ہر پرواز کو ایک ہی اکاؤنٹ سے جوڑتا ہے۔
کچھ کیریئرز ایک دستخط شامل کرتے ہیں تاکہ pass کو gate پر آف لائن تصدیق کیا جا سکے۔ بہت کم اسے نافذ کرتے ہیں۔ دستخط کی موجودگی body میں موجود معلومات کو تبدیل نہیں کرتی۔
مسافر کا نام + PNR (7 حروف پر مشتمل بکنگ ریفرنس) کا امتزاج زیادہ تر ایئر لائنز پر عملی طور پر ایک پاس ورڈ ہے۔ "میری بکنگ کا انتظام کریں" کی تلاش میں ان دونوں فیلڈز کو شناخت کے ثبوت کے طور پر قبول کیا جاتا ہے۔ ان کے ساتھ، حملہ آور یہ کر سکتا ہے:
کئی ایئر لائنز نے ماضی کے واقعات کے جواب میں مینج مائی بکنگ کے فلو میں ملٹی فیکٹر شناختی ثبوت شامل کیا ہے۔ بہت سی نے نہیں کیا۔
مائلیج کا رخ موڑنے والے حملے کو متعدد بار دستاویزی شکل دی جا چکی ہے۔ جن مسافروں نے بورڈنگ پاس کی تصویر ٹویٹ یا انسٹاگرام پر شائع کی، انہوں نے اپگریڈز کھوئے، اپنی بکنگز منتقل ہوتے دیکھیں، اور چند گھنٹوں کے اندر سفر کی تفصیلات سے مطابقت رکھنے والی فشنگ کا نشانہ بنے۔
مسافر کا نام (پہلا آخری)، کیرئیر + فلائٹ نمبر (زیرو ہٹایا گیا، مثلاً "AA123")، روٹ (SFO ← JFK)، تاریخ ISO فارمیٹ میں (Julian دن کو ہوشمند سال آگے بڑھانے کے ساتھ توسیع دی گئی)، نشست (زیرو ہٹایا گیا، مثلاً "12A")، کمپارٹمنٹ کلاس، سیکوئنس نمبر، اسٹیٹس (انسانی لیبل کے ساتھ، "Boarded"، "Lounge access"، وغیرہ)۔ کثیر سیگمنٹ والے پاسز کو فی سیگمنٹ رو لیبلز ملتے ہیں۔
PNR اسی ٹیپ ٹو ریویل کمپوننٹ کے پیچھے ماسک کیا جاتا ہے جو ہم پاس ورڈز اور 2FA سیکریٹس کے لیے استعمال کرتے ہیں۔ ریویل بٹن کو ٹیپ کیے بغیر ویرڈکٹ کا اسکرین شاٹ بکنگ ریفرنس کو لیک نہیں کرتا۔ فریکوئنٹ فلائر نمبر، جب کنڈیشنل سیکشن میں موجود ہو، سرور اینالائزر کے ذریعے بالکل نہیں نکالا جاتا، یہ ایک مستحکم شناخت ہے جو متعدد سفروں کو آپس میں جوڑتی ہے، اور اسے ویرڈکٹ صفحے پر ظاہر کرنا پرائیویسی کے رویے کو ناکام بنا دے گا۔
تین جائز وجوہات جن کی بنا پر لوگ اپنے ذاتی پاس کو اسکین کرتے ہیں:
اسکینر آپ کے براؤزر میں چلتا ہے؛ صرف ڈی کوڈ شدہ متن ہمارے سرور تک پہنچتا ہے (تصویر نہیں)۔ فیصلہ بطورِ ڈیفالٹ PNR کو ماسک کر دیتا ہے۔ اگر آپ اپنے ریکارڈ کے لیے فیصلے کا اسکرین شاٹ لیتے ہیں، تو PNR ماسک شدہ رہتا ہے جب تک کہ آپ اسکرین شاٹ سے پہلے اسے واضح طور پر ظاہر نہ کریں۔
بارکوڈ کی تصویر کھینچیں (یا اسکینر صفحے پر کیمرہ استعمال کریں) اور اسے یہاں چھوڑ دیں۔ ویرڈکٹ آپ کے سفر کا ہر سیگمنٹ PNR ماسک کیے ہوئے دکھاتا ہے۔