Door Anoniem: Laten we eens aannemen dat dat e-mailadres in die 2D-code zit omdat het voor PostNL een functie heeft. Als PostNL sowieso dat e-mailadres op kon duikelen uit hun informatiesysteem bij een pakket zou er geen reden zijn om het in die 2D-code op te nemen. Ik ga niet beweren dat ik dit zeker kan weten, maar ik denk dat dit erop kan wijzen dat PostNL dat e-mailadres helemaal niet vastlegt in de databases van zijn operationele systemen.
Het lijkt me uiterst waarschijnlijk dat een status-mail van PostNL altijd getriggerd wordt door een scan van het adreslabel, op verschillende punten in het hele verwerkingsproces. Dan werkt het systeem prima als dat e-mailadres niet in een database is opgeslagen maar telkens opnieuw uit de 2D-code op het adreslabel wordt gelezen. Dan wordt het e-mailadres uitsluitend verwerkt als daar op dat moment ook echt een reden voor is, en is het verder simpelweg afwezig in het informatiesysteem.
Hm, slimme theorie , en zeker niet uit te sluiten.
Ik heb toevallig een testcase bij de hand, en in elk geval zitten de status-mails binnen een paar minuten van de "pakket-reis" van het pakket .
(dus aanmelding, pakket ontvangen, pakket gesorteerd, bezorger is onderweg, pakket is bezorgd)
Die tijdstippen die je in de track-trace ziet zitten telkens een paar minuten voor de email .
Dus in elk geval de trigger voor de status-mail wordt gegeven door zo'n update-moment .
Als het inderdaad zo werkt lijkt mij dat een heel elegante manier om dataminimalisatie te bereiken zonder de functie van het versturen van status-mails op te geven.
Natuurlijk is het e-mailadres uit het etiket te halen en kan het langs die weg gelekt worden. Maar let op de schaal. Als het centrale informatiesysteem voor pakketbezorging van PostNL die gegevens lekt zal dat lek in een klap zo groot zijn dat het landelijk voorpaginanieuws is. Iemand die papieren adreslabels op etiketten moet gaan scannen, onderweg, op een bezorgpunt, of bij de papierkringloop- of afvalverwerking, zal veel werk moeten verzetten voor een opbrengst die in vergelijking met zo'n centraal informatiesysteem echt geen ruk voorstelt. Het is omslachtig, moeizaam, niet schaalbaar.
Dat kan inderdaad een afweging zijn.
Een centraal systeem (meestal met wel goede beveiliging - maar zelden perfect) versus decentraal, waarin een beperkte set data veel makkelijker kan lekken .
Nogmaals, ik weet niet of ik gelijk heb, maar het is wel waar ik zo'n beetje op uitkom als ik nadenk over de vraag waarom dat e-mailadres in die 2D-code zou kunnen zitten, en het zal er niet voor niets in zitten, lijkt me.
Soms is iets geen overwogen keuze, maar gewoon bij development "het hele record" gebruiken.
Maar goed - wie weet is dit de afweging, en er is zeker ook wat voor te zeggen.
Verschil tussen en massa-lek versus "de email van de buren kunnen decoderen als het pakket voor de deur ligt"