Sicherheit
Bei der Entwicklung des ProTicket-Systems stand die Sicherheit an oberster Stelle. Die Datenübertragung zwischen Vorverkaufsstelle, Veranstalter, Verlag und ProTicket findet ausschließlich mit 128-bit-VeriSign-zertifizierter Verschlüsselung statt.
Zertifizierung für den ProTicket B2B Geschäftskundenbereich
www.proticket.org
Zertifizierung für Karten-Käufer www.proticket.de
Die Eintrittskarten sind durch die Implementierung von Barcodes sowie speziellen Drucktechniken fälschungssicher.
Sicherheitsmechanismen beim Zugriff auf das ProTicket-System
- Unser Webserver authentifiziert sich gegenüber dem Client-PC mit einem VeriSign SSL-Zertifikat.
- Der Zugang zum ProTicket-System wird durch ein Login und Passwort geschützt. Die Übertragung des Logins in Kombination mit dem dazugehörigen Passwort geschieht (wie alle Datenübertragungen zu ProTicket) durch einen 128 Bit verschlüsselten SSL-Tunnel, mit Versign Zertifikat. Dadurch wird sichergestellt, dass keinerlei Daten im Netz abgehört werden können.
- Innerhalb eines Unternehmens legt der Leiter die Mitarbeiter an und bestimmt dann die Logins und das erste Passwort. Dieses Passwort eines Mitarbeiters sollte dann sofort vom entsprechenden Mitarbeiter geändert werden.
- Die Mitarbeiter-Struktur wird durch einehierarchische Rechte-Struktur im ProTicket-System abgebildet. Wir raten dringend davon ab, dass mehrere Mitarbeiter unter dem gleichen Login / Passwort arbeiten. Dadurch würde unter anderem die Nachvollziehbarkeit einzelner Aktionen verloren gehen und es wäre nicht mehr möglich, einzelne Mitarbeiter von der Nutzung des ProTicket-Systems auszuschließen.
Natürlich ist dieser Schutz nur so gut wie ein Passwort. Logins und Passwörter sollten nicht aufgeschrieben oder an Dritte, Unberechtigte, weitergegeben werden. Nach der Konvention sollte Login und Passwort jeweils aus mind. 8 Zeichen bestehen und eine Kombination von Zeichen (Groß- / Kleinschreibung) und Zahlen evtl. auch Sonderzeichen beinhalten. Die Kombination aus Login sowie dem Passwort ergibt einen eindeutigen Schlüssel eines Mitarbeiters.
Die einzige technische Voraussetzung für die Nutzung des Systems besteht aus einem den Mindestanforderungen genügenden PC mit der aktuellen Version des Internet Explorers sowie einer Breitband-Internetanbindung. Dadurch ist es möglich, von jedem PC über das Internet auf das System zuzugreifen.
Grafische Übersicht des Sicherheitskonzepts von ProTicket als PDF (396kb)
Optionale zusätzliche Sicherheit durch Clientzertifikate:
Wenn gewünscht, stellen wir optional für Sie unseren Server so ein, dass sich auch die Clientrechner gegenüber dem ProTicket-Webserver authentifizieren müssen. In diesem Fall wird zusätzlich zur Eingabe des Login/Passwortes ein Benutzerzertifikat von ProTicket bei Ihnen installiert. Dies kann entweder für lokale Benutzerkonten geschehen, um somit genau festlegen zu können, welcher Mitarbeiter von welchem Rechner das ProTicket-System bedienen darf, oder das Zertifikat wird in ein Active-Directory Konto eingebunden (von ProTicket empfohlene Vorgehensweise). In der zweiten Variante können die Benutzer das ProTicket-System von jedem Rechner eines Unternehmens aus bedienen, nicht aber von privaten oder öffentlichen Computern. Durch diese Methode ist auch gewährleistet, dass einem Benutzer, dessen Active-Directory Konto deaktiviert wurde, im selben Moment auch der Zugriff zum ProTicket-System verweigert wird, da das Zertifikat nicht verfügbar ist.
Diese beiden Verfahren können auch kombiniert werden. Beispielsweise können die Zertifikate grundsätzlich in eine Domäne eingebunden (bzw. an einzelne Mitarbeiter) und zusätzlich auf einem Notebook lokal installiert werden, um auch außerhalb des Büros oder an Abendkassen mit dem ProTicket-System arbeiten zu können.
Der Ausdruck der Tickets erfolgt auf fälschungssicherem Kartenpapier im A4 Format mit jeweils drei Kartenrohlingen.
Erst nach Zahlungseingang auf dem Treuhandkonto von ProTicket werden die Tickets dem Kunden zugestellt. Eine absolute Sicherung der Kartenerlöse für den Veranstalter ist somit gewährleistet.
Clientseitige Sicherheit
Wir empfehlen Ihren PC, der für das ProTicket System eingesetzt wird, mit einer Firewall und einem aktuellen Antivirenprogramm auszustatten. Darüber hinaus ist es sinnvoll, für Ihr Windows-Betriebssystem sowie den Microsoft Internet Explorer regelmäßig die neuesten Sicherheits-Updates von derMicrosoft-Seite herunter zu laden.