Оглавление
Забыл пароль подписи
Пароль от контейнера ЭП можно вводить неограниченное количество раз. Поэтому можно спокойно подбирать к подписи все знакомые комбинации: важные даты или код из смс, которую при выпуске сертификата присылал удостоверяющий центр. Возможно, именно этот код случайно установили на контейнер в качестве защиты.
Если подобрать пароль не удается, то доступ к сертификату можно вернуть в некоторых случаях. Если раньше пароль сохраняли на компьютере — нажимали галочку «Запомнить», то иногда такой контейнер можно скопировать без ввода пароля. Попытайтесь скопировать папку со всеми файлами подписи на другое устройство или токен. Если в процессе у вас не спросят пароль, то можно продолжать работать с ЭП.
Если не получается ни скопировать подпись, ни вспомнить пароль ЭЦП, то остается только одно — получить новый сертификат ЭП. Для этого нужно отозвать старый в удостоверяющем центре и подать документы и заявку на выпуск нового. На контейнер новой подписи стоит установить пароль, который легко запомнить, но который не угадают мошенники.
Зачем нужно приложение РЖД?
Для пассажиров и собственных сотрудников ОАО «Российские Железные Дороги» существует два отдельных сервиса. Первый клиентский, а второй — сервисный. Они имеют совершенно различное назначение.
Покупка билетов в приложении РЖД
Для клиентов
Приложение, разработанное для покупки билетов без наценки, называется «РЖД Пассажир». Оно предоставляет следующие возможности:
- приобретение билетов;
- просмотр расписания;
- обзор вокзалов. .
Программа позволяет просмотреть расположение мест в вагоне. Больше не придется идти в кассу железнодорожного вокзала, чтобы наверняка получить место на верхней либо нижней полке. В системе можно подобрать желаемый вариант. Свободные места отмечены
Появляется возможность не вводить постоянно своих паспортные данные и платежные реквизиты. Одной покупки достаточно для того, чтобы они сохранились в системе. Всегда можно просмотреть движение интересующих направлений и сохранить в избранном. Это может быть как пригодный электропоезд, так и популярные маршруты.
Для работников
Специально для сотрудников ОАО «РЖД» была создана цифровая платформа.
Расписание поездов и электричек
Она получила название «сервисный портал». Регистрация осуществляется исключительно через отдел кадров компании. Сотрудник получает логин и пароль по соответствующему запросу. Лица, не работающие в «Российских Железных Дорогах», получить доступа не смогут.
Главная цель приложения сервисного портала, разработанного для работников ржд, это улучшить коммуникацию между руководством и сотрудниками, расширить возможности в плане повышения квалификации, предоставлении социальных услуг для трудящихся компании. Сотрудникам предлагаются следующие разделы:
- «Справки», куда загружается до 16 документов, может оформляться транспортное виртуальное требование.
- «Доходы», где расписаны составляющие заработной платы за предыдущие месяцы работы. Данные постоянно обновляются.
- «Льготы», позволяющие наглядно просмотреть все возможности по курортному отдыху, получению абонементов для похода в спортивный зал и так далее. Есть возможность подать заявку в электронном виде и провести расчеты по различным компенсациям.
- «Продвижение» с возможностью видеть имеющиеся вакансии и подать заявку на свою кандидатуру на имеющиеся позиции либо как резерв — самовыдвижение.
В тестовом режиме была запущена возможность оформления КСП (корпоративного социального пакета), который сотрудники имеют право потратить на ипотечные взносы, страховку и многое другое.
Как происходит покупка билетов на поезд
- В соответствующем разделе необходимо ввести название города, нужное направление, точную дату в прямом и обратном направлении, время отправления состава.
- Предоставляется возможность выбрать только поезда, только электрички или одновременно и то, и другое.
- Обязательно нужно вновь проверить правильность введения данных, а затем уже кликнуть по клавише «Купить билет».
После этого откроется доступ к списку поездов с указанными характеристиками.
- Выбирая поезд, следует ознакомиться с расположением свободных мест и выбрать оптимальный вариант.
- Если заказывается несколько билетов, то вводятся паспортные данные отдельно по каждому потенциальному пассажиру.
- Для оформления покупки понадобится ввести реквизиты банка.
- В конце нажать на клавишу «Оплатить».
Когда оплата будет произведена пользователю будет выдан купон, который следует распечатать для посадки на поезд.
Если ошибок в процессе ввода данных не допущено, происходит автоматическое открытие личного кабинета. Причем для тех пользователей, которые впервые прошли авторизацию, появляется окно для ввода электронной почты, а также форма смены пароля.
Этапы реализации
В первую очередь, было проведено исследование для определения самых востребованных для автоматизации процессов. В опросе участвовали сотрудники центрального аппарата, функциональных филиалов, полигонов железных дорог — владельцы процессов и исполнители.
В результате определился состав сервисов, которые войдут в MVP:
- оформление личного профиля,
- возможность мониторинга формирования своих доходов,
- адресная книга по всем сотрудникам компании,
- новостная лента,
- возможность заказа справок и копий документов,
- оформление льготного проезда на железнодорожном транспорте.
На следующем этапе команда аналитиков и дизайнеров разработала UI/UX модель Сервисного портала.
Далее количество автоматизируемых сервисов увеличивалось и растет до сих пор. Уже и сами заинтересованные подразделения проявляют инициативу и предлагают для включения в набор опций свои процессы. За три года работы над проектом реализовано 35 сервисов, направленных на информирование работников, организацию безбумажного документооборота, предоставление новых возможностей для профессионального роста и карьерного развития.
Функциональные возможности личного кабинета пассажира
В личном кабинете отражены все данные, касающиеся железнодорожного сообщения. Самой полезной функцией является дистанционное приобретение билетов на поезда междугороднего и природного сообщения (об этом чуть ниже).
С помощью личного кабинета пользователи могут:
- узнавать доступность рейса по интересующим маршрутам;
- бронировать билеты на нужный рейс;
- получать информацию о стоимости билетов;
- знать заранее расположение мест для посадки и их доступность;
- использовать бонусную программу РЖД, т.е. накопленные бонусы тратить на покупку билетов.
Информация о все забронированных или купленных билетах будет отражена в разделе «Мои заказы». В случае выявления ошибки при бронировании можно воспользоваться отменой операции. С отменой покупки билета будет намного сложнее. Чтобы этого избежать, нужно очень точно (безошибочно) вводить данные.
Команда проекта
Инициатором разработки сервиса и основным функциональным заказчиком является Департамент управления персоналом. При этом в проработке методологии, а также на этапе пилотного запуска каждого нового функционала активно включаются заинтересованные и причастные к разработке подразделения.
Для эффективной реализации проекта было важно создать команду, которая объединит внутреннюю экспертизу и компетенции, которых, возможно, нет в компании. Со стороны РЖД мы собрали большую группу методологов — экспертов из разных подразделений — от информационной безопасности до финансов
В команду разработки вошли аналитики, дизайнеры и архитекторы из двух внешних организаций. В группу поддержки пользователей вошли сотрудники Главного вычислительного центра ОАО «РЖД».
Пин-код от токена электронной подписи
Пин-код используется для электронной подписи, которая записана на носитель в виде usb-флешки — на токен. Пин защищает токен, поэтому, если мошенники украдут носитель ЭП, то самой подписью они воспользоваться не смогут.
Впервые владелец ЭП должен ввести пин-код при выпуске подписи — когда ее записывают на токен. Если носитель новый, то нужно ввести «заводское» стандартное значение, например, 12345678 для Рутокена. «Заводское» значение лучше сразу изменить на собственное, чтобы его не смогли подобрать злоумышленники.
После этого пин-код понадобится вводить, чтобы установить сертификат подписи на компьютер, использовать и копировать ЭП, работать с ней за новым компьютером. Чтобы не вводить комбинацию каждый раз, можно нажать галочку «Запомнить пароль». Главное в таком случае самим не забыть последовательность символов.
Проверка бонусов РЖД в личном кабинете
Программа лояльности позволяет в будущем экономить при покупке билетов за счет скидки. Согласно правилам, ваш статус может меняться с базового (присваивается сразу после регистрации) на золотой (при достижении общей суммы покупок свыше 35 000 р.). Есть также особые условия, когда баллы не начисляются. Например, оформление льготного проезда. Нюансов достаточно много. Поэтому лучше заранее ознакомиться с полными условиями.
Чтобы стать участником программы лояльности нужно пройти регистрацию личного кабинета на сайте РЖД-Бонус.
На открывшейся странице выберите раздел «Экспресс-регистрация».
Откроется анкета, где нужно заполнить все поля. Если вы являетесь иностранным гражданином или планируете совершать поездки по загранпаспорту, то воспользуйтесь желтыми ячейками справа. В них необходимо вносить сведения латинскими буквами.
Затем активируется кнопка «Добавить», нажав на которую нужно внести паспортные данные. Ниже укажите цифры с капчи.
Поставьте галочку, что вы ознакомились с Правилами и отправьте анкету на проверку.
Небольшая памятка как накапливать баллы:
Если у вас уже есть бонусы, то можно обменять их на скидку во время покупки проездного документа. Как это сделать?
Зайдите в личный кабинет РЖД-Бонус и верхнем меню пройдите в раздел «История начисления». Появится таблица с информацией: дата начисления, сведения о поездке, начисленные бонусы. В правом боковом меню отображается сумма баллов.
Sms otp (one-time password)
Поскольку предыдущий пункт был очень скучный и разжеванный К.О., то предлагаю последним пунктом взять более интересную и не менее распространённую задачку с временными смс-кодами, тем более, что этот смс-код можно не только обойти, но и заставить владельца сайта раскошелиться.
Одним из заказов на аудит была Украинская компания, название её остаётся в секрет в связи с NDA. Это финансовый сервис, который был фанатично привязан к SMS OTP, чуть ли не на каждое действие. Меня это изрядно раздражало при тестировании, т.к. приходилось сидеть в обнимку с мобильным и вводить эти коды каждый раз.
Но как оказалось потом, после авторизации можно было в профиле сменить смс-пароль, на обычный пароль. И тут мне это показалось отличным шансом взять за основу SMS OTP для получения доступа к учётным записям пользователей. Код приходящий по sms представлял из себя всегда 6 цифр и тут нельзя не упомянуть про md5(1234) который мы рассматривали выше.
Да, логика у меня была той же. Первым делом я проверил кол-во попыток на ввод код и они оказались неограниченными, после было дело времени, написание рабочего прототипа для подбора SMS OTP и отправки запроса на установку в профиле своего пароля 12345.
Таким образом удалось получить доступ к тестовому пользователю и осуществить от него вывод денежных средств с баланса.
На этом я не остановился, во время тестирования я отослал себе уйму смсок на телефон и решил посчитать затраты:
1 смс = 0.30 коп * реальная стоимость смсок для этого клиента
Скрипт выполняющийся в 10 потоков шлёт минимум 1 запрос в секунду, то есть 10 запросов в секунду.
Итого за 24 часа работы скрипта мы можем отослать 10 * 60 * 60 * 24 = 864 000 смс, что обойдётся клиенту в 259 200 Российских рублей (>$8000).
Вывод:
Похожие игры или приложения:
4.0Play Market для планшетов ExplayGoogle Play Market в данной версии подходит для установи на любые планшеты от компании Explay. Если вы случайным образом удалили софт с устройства или программа не была предустановлена 4 СбердругСбердруг – это специальное справочное приложение для сотрудников Сбербанка. С его помощью вы сможете отслеживать последние новости, пользоваться инструкциями и руководствами. 4 есть модOffice Life 3DOffice Life 3D – это яркий и необычный симулятор офисного работника для мобильных устройств с операционной системой Андроид. Игрокам предстоит заниматься ежедневными рутинными офисными задачами,4.0Mobogenie MarketMobogenie Market – альтернативный каталог для скачивания бесплатных версий приложений и игр для Андроида. Кроме удобного магазина с описанием каждого приложения, сервис также предлагает менеджер 4 GetAPK MarketGetAPK Market – альтернативный магазин приложений для мобильных устройств на Android. Позволяет бесплатно скачивать абсолютно любой контент на телефон. Будет незаменимым средством на девайсах, в 4 AptoideAptoide – это альтернативный магазин приложений для мобильных устройств на Андроиде. В каталоге вы найдете тысячи программ, утилит и игр, которые можно загрузить абсолютно бесплатно. У приложения 4 VKos Шпион для ВКVKos Шпион – удобный инструмент для отслеживания активности пользователей социальной сети ВКонтакте. Часть из представленных функций доступна и в официальном приложении, но через него вам придется 4 Appbonus — мобильный заработок денег без вложенийAppbonus – удобная платформа для заработка денег. С помощью сервиса любой человек сможет получить небольшую сумму за выполнение заданий. Огромный плюс приложения в том, что работа не будет отнимать уОтзывыРЖД Работникам – это специализированный мобильный сервис, предназначенный исключительно для тех, кто работает в одноименной компании. Приложение предоставит каждому сотруднику ряд полезных дополнительных возможностей, способных значительно упростить его повседневные обязанности. Владельцам яблочных устройств придется попотеть чтобы самостоятельно отыскать программу, а вот пользователи Android смогут установить ее без особенного труда. В первую очередь приложение пригодится в том случае, если сотруднику железнодорожной компании потребуется какая-либо справка с места работы, например, о доходах. Теперь получить документы можно, даже не посещая другие ведомства. Это своеобразные Госуслуги специального назначения, для одной определенной компании. Также есть и вторая важная особенность данного сервиса. Часто поводом для того чтобы скачать РЖД Работникам является отслеживание формирования своей зарплаты. Приложение отправит вам уведомление о начислении средств, причем отобразит не только чистый заработок, но и размер премии. В специальном разделе вы еще найдете график отпусков и библиотеку. И, безусловно, здесь есть удобный личный кабинет для каждого сотрудника компании.
Как правильно использовать приложение?
Чтобы начать пользоваться сервисным порталом от ржд, недостаточно скачать приложение, необходимо зарегистрироваться. Компания не предоставляет доступ к программе не сотрудникам компании. Пользовательское приложение, наоборот, доступно абсолютно всем. Открывается приложение для пассажиров по следующей схеме:
- Запускается приложение РЖД после скачивания.
- Выбирается язык из доступных вариантов — русский, английский, китайский.
- Принимаются условия пользовательского соглашения.
Пользователю дается возможность просмотреть основные доступные опции в виде короткого инструктажа.
Как купить билеты в приложении РЖД
Основной функционал
Выбор мест в вагоне
- Чтобы приобрести билет на поезд или электричку, требуется указать маршрут — «откуда» и «куда» совершается поездка. Необходимо отметить, приобретаются ли билеты в одну или обе стороны.
- Существует возможность быстрого поиска через меню «поезда». Здесь нужно отметить требуемое следование и выбрать дату. Все маршруты, по которым совершаются или будут осуществляться поездки, можно сохранять в избранное.
- Распознавание документа для покупки осуществляется путем камеры смартфоны. Снимок хранится исключительно на устройстве пассажира. Приобретать билеты можно по любому из перечисленных в соответствующем меню документов:
- медицинское страхование о рождении для детей младше 1 года;
- паспорт формата СССР, РФ, заграничный;
- вид на жительство;
- военный билет;
- паспорт моряка
- Вкладка абонемент позволяет задействовать подарочную карту для:
- «САПСАН»
- «Ласточки»
- «Ретропоезд»
- Во вкладке мои заказы прописана история всех совершенных покупок. Здесь показываются действующие билеты. Возврат билетов осуществляется именно в данной вкладке.
Теперь на электропоезд зарегистрировать ручную кладь можно прямо в приложении. Это касается животных, электротехники, велосипедов и так далее. Новые типы тарифов открываются в соответствующей вкладке.
Последние модели Лексус, рестайлинг старых моделей и актуальные новости на http://clublexus.net/.
Авторизация в приложении
Выбор оплаты в приложении
Мобильное приложение позволяет просматривать маршруты, но купить железнодорожный билет и получить доступ к некоторым другим разделам могут только зарегистрированные пользователи. Если пассажир уже пользуется личным кабинетом на портале РЖД, он авторизуется под теми же логином и паролем.
Новые пользователи должны пройти регистрацию. Процедура довольно простая. Необходимо выполнить несколько простых шагов:
Регистрация дает возможность контролировать свои покупки, осуществлять возврат билетов, принимать участие в бонусных программах.
Можно ли изменить/удалить профиль?
Мобильный пассажирский портал позволяет вносить коррективы в имеющиеся данные и полностью удалять свой профиль из системы. Чтобы сделать это, необходимо нажать на инициалы в верхнем меню, выбрать соответствующий раздел.
Как подключить РЖД «бонус»?
Возможность сохранить информацию о пассажире в РЖД приложении
Практически все пассажиры, часто совершающие поездки на поезде, являются участниками программы bonus. Она активируется в профиле, где нужно осуществить «вход в РЖД бонус». Новые участники могут пройти регистрацию, действующие ввести номер своей карты и пароль.
Пассажиры российских поездов будут заходить в вагоны по биометрии
Больше не нужно тратить время, лично ехать на вокзал и уточнять какие-то данные. Звонок на телефон горячей линии РЖД решает все вопросы. Единый номер телефона создан для получения справочной информации, оставления жалоб, рекомендаций или отзывов.
Горячая линия доступна через бесплатный номер телефона — 8 800 775 00 00. Данный номер — это горячая линия для пассажиров, можно узнать расписание поездов дальнего следования, электричек, расписание работы кассы или вокзала. Позвонить на бесплатный номер можно круглосуточно по всей России.
Если вы сотрудник транспортной компании, для вас выделана отдельная горячая линия — 8 800 100 15 20. Персонал всех подразделений РЖД может обращаться по поводу любых проблем, трудовых нарушений с предоставлением соответствующих доказательств.
Проблемы с обслуживанием? Лучше подать жалобу и пояснить в чем дело, чтобы в дальнейшем не произошло подобного. Для жалоб на работников можно использовать:
- Мобильное приложение.
- Телефон горячей линии.
- Вкладку на сайте.
- Электронную почту.
Как установило следствие, массовая утечка персональных данных сотрудников РДЖ произошла в результате несанкционированного проникновения неизвестными в информационные служебные ресурсы компании. Чтобы приобрести билеты, не выходя из дома, достаточно обратиться к сайту РЖД или личному кабинету. Процедура практически одинакова, только при наличии ЛК можно осуществить операции быстрее и сразу просмотреть заказанные билеты.
Какой должна быть грамотно составленная жалоба на РЖД? Если вы планируете подготовить обращение самостоятельно, мы рекомендуем обязательно указать следующие пункты:
- Наименование инстанции, в которую подается жалоба;
- ФИО, адрес и e-mail заявителя;
- Статус заявителя (сотрудник/пассажир/грузоотправитель);
- Предмет обращения (жалоба/вопрос/предложение);
- Текст обращения (опишите ситуацию, которая стала причиной для подачи заявления).
При отсутствии заявки на отключение сотрудника от доступа к АС ЭТРАН Стороны договорились, что ОАО «РЖД» уполномочено на подачу необходимых заявок от имени Клиента в информационных системах ОАО «РЖД» (в том числе АС ОЗ) на продление доступа к АС ЭТРАН.
При этом необходимо указать: фамилию, имя, отчество, адрес заявителя, место работы (если заявитель является работником ОАО «РЖД»), контактный телефон, а также изложить суть своего обращения.
Неизменный телефон горячей линии РЖД: 8 800 775 00 00. Звонки с мобильных и городских номеров на всей территории России бесплатны. С помощью службы поддержки РЖД пассажиры обычно решают вопросы, связанные с железнодорожными поездками:
- Расписание движения пассажирских поездов, электричек, поездов дальнего следования.
- Актуальные изменения в существующем расписании.
- Маршрут движения поездов дольнего следования.
- При отсутствии мест подбор варианта проезда с пересадками.
Кроме этого операторы колл-центра принимают жалобы пассажиров, а также предложения по улучшению качества обслуживания сотрудников компании «РЖД».
Жалобы обычно передаются на официальном сайте компании или по единому номеру информационно-сервисного центра.
Для участников программы «РЖД-Бонус» существует собственная форма обратной связи на сайте rzd-bonus. К обращению прилагаются снимки или скриншоты, размер которых не превышает 1 мб. Каждая заявка рассматривается специалистами в течение 30 дней. Ответ придет на указанный в обращении адрес электронной почты отправителя.
Горячая линия по вопросам с билетами.
Покупка билетов ржд онлайн на pass rzd ru
Приобретение проездных документов осуществляется через личный кабинет на официальном сайте.А отслеживание бонусов и их начисление производится на РЖД-Бонус. Чтобы получать баллы, нужно в личном кабинете РЖД.ру занести данные карты лояльности (13-значный номер).
Войдите в личный кабинет на портале и кликните в верхнем правом углу на свое имя, чтобы войти в профиль.
На открывшейся странице в левом боковом меню выбрать РЖД-Бонус.
На следующем шаге пройдите по кнопке «Добавить карту».
Откроется форма, где нужно внести 13-значный номер и пароль от личного кабинета РЖД-Бонус.
После подвязки Программы лояльности к личному кабинету можно совершать покупки в личном кабинете. Для этого вернуться на главную страницу портала и в левой части ввести информацию в специальную форму поиска.
На следующем шаге появится информация о наличии мест на указанную дату. Если их нет, то выйдет следующее сообщение:
В этом случае нужно проверить даты. Кликните по полю с днем и месяцем, система отобразит календарь на 3 месяца. Красным цветом обозначены числа, когда проездные документы можно приобрести за 45 дней до отправления. Желтым – за 60 и зеленые – за 90.
Когда вы выберете нужную дату, то появятся сведения о рейсах на указанный период. Здесь можно ознакомиться со стоимостью мест и их наличием, узнать время отправления и прибытия.
Нажимая по правой строке выбора условий размещения появляется следующая информация:
- Номер вагона, где еще есть свободные места.
- Стоимость проезда.
- Класс обслуживания.
- Сервис.
Чтобы уточнить расположение койко-места, нужно нажать на кнопку «Вагон №ХХ». В открывшемся окне синими цифрами обозначены свободные места. Подведя курсор к ним, всплывет окно со стоимостью билета. Для выбора нажмите правой кнопкой мыши по спальному месту. После того как будет отмечено нужное количество, перейдите к вводу данных пассажира.
Важно! За один раз можно купить до 4 проездных документа. Если нужно приобрести большее количество, то сперва оформляем покупку на четырех пассажиров, затем заново входим в систему и повторяем этапы
На следующем шаге нужно ввести персональные сведения, выбрать тип документа и вписать его реквизиты.
Если вы являетесь участником Программы лояльности и не привязали заранее к личному кабинету РЖД № своей накопительной карты, то отметьте галочкой раздел «Указать номер бонусной карты». Выдается ячейка РЖД-Бонус, в которую нужно внести 13-значный код.
Внимание! Чтобы в дальнейшем не вводить бонусный номер каждый раз при покупках, прикрепите его к своему личному кабинету. На время поездки можно оформить страховку от несчастных случаев и на медрасходы
Разверните раздел, где выдаются сведения о страховщиках и их условиях. Выберите интересующую вас компанию и заполните все необходимые сведения
На время поездки можно оформить страховку от несчастных случаев и на медрасходы. Разверните раздел, где выдаются сведения о страховщиках и их условиях. Выберите интересующую вас компанию и заполните все необходимые сведения.
Если проездных документов несколько, то под разделом Страхования нажмите на знак плюс «Добавить пассажира». Необходимо заполнить все поля с персональными сведениями и документом, удостоверяющим личность.
Внимание! Тщательно проверяйте персональные данные, иначе билет будет недействителен. Ответственность за ошибки несет тот, кто оформляет покупку на сайте
В самом нижнем разделе можно изменить места расположения в вагоне или оставить их прежними
Обратите внимание на кнопку «Верхнее/нижнее». Она позволит выбрать местоположение полки
Обязательно согласитесь с Правилами и только потом бронируйте проездные документы.
Важно! С момента резервирования и до оплаты у вас есть 24 минуты, по истечении которых заказ аннулируется. На следующем шаге проверьте внимательно все данные
Затем, пройдя по красной кнопке «выбора услуг и оплаты», откроется страница с информацией о дополнительном сервисе. После его оформления, можно перейти к оплате. Не забудьте на этой странице продублировать свое подтверждение об ознакомлении с Правилами предоставления услуг
На следующем шаге проверьте внимательно все данные. Затем, пройдя по красной кнопке «выбора услуг и оплаты», откроется страница с информацией о дополнительном сервисе. После его оформления, можно перейти к оплате. Не забудьте на этой странице продублировать свое подтверждение об ознакомлении с Правилами предоставления услуг.
На следующем шаге отоброзится форма для заполнения реквизитов банковской карты для проведения платежа.