Tiêu đề (2 ký tự)
Mã định dạng "M" + số phân đoạn (1-4). Chuyến bay một chiều có 1; hành trình kết nối có 2, 3 hoặc 4 tùy theo số chặng.
Tiêu chuẩn · Thẻ Lên Máy Bay Có Mã Vạch IATA
Gần như mọi thứ hãng hàng không biết về chuyến đi của bạn. Mã vạch 2D (QR, Aztec hoặc PDF417) trên thẻ lên máy bay mã hóa tên hành khách, PNR, hành trình, ghế ngồi, hạng đặt vé và nhiều thông tin khác — theo IATA Resolution 792.
The standard is IATA Resolution 792, maintained by the International Air Transport Association as part of the Passenger Services Conference Recommended Practices. It defines a fixed-width text encoding that fits inside a 2-D barcode and contains everything the gate agent's scanner needs to confirm your booking.
Container linh hoạt về ký hiệu; hầu hết hãng hàng không hiện dùng mã QR, đường sắt cao tốc châu Âu và một số hãng giá rẻ dùng PDF417, một số hệ thống cũ hơn dùng Aztec.
Phần bắt buộc của mỗi thẻ lên máy bay có đúng 60 ký tự: tiêu đề 2 ký tự (mã định dạng + số phân đoạn), tên hành khách 20 ký tự, chỉ báo vé điện tử 1 ký tự, và 37 ký tự cho mỗi phân đoạn.
Mã định dạng "M" + số phân đoạn (1-4). Chuyến bay một chiều có 1; hành trình kết nối có 2, 3 hoặc 4 tùy theo số chặng.
"HỌ/TÊN" căn trái, điền bằng dấu cách. Tên dài bị cắt ở ký tự thứ 20.
"E" cho vé điện tử (mọi thẻ hiện đại) hoặc " " cho vé giấy (về cơ bản đã lỗi thời).
Sau mỗi chặng bay, có một đoạn tùy chọn chứa các thông tin bổ sung dành riêng cho hãng hàng không: số thẻ thành viên thường xuyên, mã hạng vé, hành lý ký gửi cho phép, dữ liệu bảo mật riêng của hãng hàng không và một vài trường ít phổ biến hơn. Số thẻ thành viên thường xuyên là mục nhạy cảm nhất về quyền riêng tư ở đây — đây là một định danh tồn tại lâu dài gắn mọi chuyến bay bạn đã đi với một tài khoản duy nhất.
Một số hãng thêm chữ ký để thẻ có thể được xác minh ngoại tuyến tại cổng. Không bắt buộc; phần lớn thẻ hiện đại bỏ qua mục này.
Sự kết hợp của tên hành khách + PNR (mã tham chiếu đặt vé 7 ký tự) về cơ bản là mật khẩu vào hồ sơ đặt vé trên trang web hãng hàng không. Bất kỳ ai có cả hai đều có thể:
Một số hãng hàng không đã phản hồi các sự cố trước đây bằng cách thêm xác minh danh tính đa yếu tố vào trang quản lý đặt vé — nhưng không phải tất cả. Ngưỡng bảo vệ khác nhau theo hãng và tuyến đường.
Cuộc tấn công chuyển hướng dặm bay đã được ghi nhận nhiều lần. Hành khách đăng ảnh lên mạng xã hội đã mất dặm bay. Rủi ro thực tế, không phải lý thuyết.
Tên hành khách (họ tên), hãng vận chuyển + số hiệu chuyến bay (bỏ số 0, ví dụ "AA123"), hành trình (SFO → JFK), ghế ngồi, hạng đặt vé, ngày bay, số thứ tự, chỉ báo vé điện tử.
PNR được che sau thành phần nhấn để hiển thị — cùng thành phần chúng tôi dùng cho mật khẩu và bí mật 2FA. Máy quét trả về mã đầy đủ để bạn xác minh; thẻ kết quả không hiển thị theo mặc định.
Ba lý do chính đáng để tự quét thẻ của mình:
Máy quét chạy trong trình duyệt của bạn; chỉ văn bản đã giải mã mới đến máy chủ (không phải hình ảnh). Kết quả không được lưu giữ quá 24 giờ.
Chụp ảnh mã vạch (hoặc dùng camera trên trang máy quét) rồi thả vào. Kết quả hiển thị mọi trường được giải mã, với PNR được che.