BlueKey

Im Club wird ja oft Licht aus dem blauen Spektrum genutzt (spreche da ohne jedwene Erfahrung). Also kann es schon daran liegen.

Wenn du mal versuchst gelbes Papier in einem dunklen Zimmer unter Schwarzlicht zu halten, dürftest du ein ähnliches Ergebnis bekommen.

Gab es gelbe oder weiße Lichter im Raum?

Etwas kann nur gelb erscheinen, wenn es auch gelbes Licht zum reflektieren gibt.

Seit wann wird das '/s' auch bei Fakten verwendet?

Was war denn da bitte das Ziel?
Dass mindestens ein Gleis in Deutschland liegt?

Wenn Kinder (Jugentliche) eine Lobby hätten, würden sie sagen, der Autor kann sich gepflegt das Knie penetrieren.
Verknüpfung

Hier wird der Geist von freier und liberalter Weichware gelebt.
Nimm mein Hochwähli.

JavaSkriptObjektNotation

Korrektur meiner Blindheit: die Verknüpfung war nur unter meinem unteren Bildschirmrand versteckt.

Wenn es dazu ein öffentliches Repo gibt, solltest du es auch verlinken, damit andere Zuhausis dich durch eine Zieh-Anfrage unterstützen können.

The hidden services bother with a robots.txt file as much as the EU crawlers.
They can just start at an Onion link collection and start crawling.

das wäre schon echt seltsam.
Die App muss sich vor jeder Kommunikation mit dem Chip authorisieren, also muss die Pin geprüft werden, und das macht der Chip.
Wenn die App einfach nach OK-Druck nichts tut, außer so zu tun als ob, wäre das schon fast peinlich.

Aber hin wie her, ich würde mich @neeeeDanke anschließen, dass du das melden solltest.

Interessante Geschichte, hoffe sie kann andere vor so einem Missgeschick bewahren.

Ich habe dazu zwei Anmerkungen:

1. Sollte es wirklich stimmen, dass die Fehlversuche durch Neustart der App bei 2 bleiben, würde es bedeuten, dass die Anzahl der übrigen Versuche nicht auf dem Chip des Ausweises gespeichert werden. Das wäre eine gewaltige Sicherheitslücke, da dann so ein Ausweis durch Bruteforce geknackt werden könnte.
2. warum du zwischen Browser und App hin und hergeschickt wirst: das liegt an dem Authentifizierungsverfahren. Die Servicedienstleister nutzen Web-Schnittstellen um eine Authentifizierung anzufordern. Die App hat einen eigenen Server laufen, zu dem du im Browser umgeleitet wirst. Diese Umleitung hat die Auth-Anfrage im Schlepptau, die die App somit empfangenen, verifizieren kann und danach den Datenaustausch mit deinem Ausweis startet. Ist der abgeschlossen wirst du wieder in den Browser geschickt (auf die Seite des App-Servers), welcher dann wiederum eine automatische Umleitung auf die Seite des Dienstleisters anstößt. Die daraus resultierende Anfrage an die Seite des Dienstes enthält die von der App generierte Auth-Antwort.
   Somit können Webdienste die Funktion der lokalen App über einen sicheren Kanal nutzen. Der Ablauf ist ähnlich zum Single-Signin Protokoll SAML.