Thread by @CorneliusRoemer

Die @116117 Impfterminvergabe (für BaWü, NRW etc.) hat einen Bug: Viele valide Email-Addressen werden nicht akzeptiert. Das System akzeptiert (mindestens) kein + in der Addresse, obwohl das nach offizieller vorkommen darf (siehe Definition auf Wiki). 1/

Warum ist das ein Problem? Man stelle sich eine 86-jährige vor, deren Email-Addresse [e-mail] ist.
Die Website sagt ihr nun, dass ihre (legale) Email nicht erlaubt ist. Soll sie sich jetzt einen neuen Email-Account zulegen müssen? 2/

Die Tatsache, dass + in Email-Addressen in der Praxis selten sind, heißt nicht, dass das Thema egal ist. Bei 40+ Mio Nutzern wird es sicher einige geben, die hierüber stolpern. Es handelt sich hier nicht um ein Hobby-Website eines Programmieranfängers für seine Freunde. 3/

Eine Website für einen so essentiellen Zweck MUSS auf Herz und Nieren getestet werden. Dies war hier offenbar nicht der Fall. Oder es wurde dann an der Implementierung gespart. Ebenfalls fragwürdig. 4/

Übrigens stimmt der Fehlertext in rot:
Gültige Zeichen sind a-z A-Z 0-9 " - ,
nicht. Ich habe eine Email mit Unterstrich _ probiert, relativ häufig in der Praxis, und dies wurde akzeptiert.
de.wikipedia.org/wiki/E-Mail-Ad… 5/

Drei Vorschläge:
1. Als Quickfix sollte der Fehlertext korrekt sein (im Code nachschauen, was WIRKLICH momentan erlaubt ist)
2. Invalide Zeichen sollten bereits während der Eingabe angezeigt werden (über Javascript einfach möglich) 6/

3. Alle offiziell validen Email-Addressen sollten unterstützt werden.
4. Die Website sollte professionell von Website-Testern überprüft werden (ich biete das unbürokratisch an). Wo solche offensichtlichen Fehler zu finden sind, gibt es garantiert weitere. 7/

Hier eine gute Übersicht zum Thema valide Email-Addressen von StackOverflow für alle interessierten:
stackoverflow.com/a/2049510/7483… 7/

Kurze Hintergrundrecherche zum federführenden Unternehmen @kv_digital: Laut Jahresabschluss 38 Mitarbeiter.
Anscheinend aufbauend auf bestehendem Terminservice: gleicher Bug da?
Übrigens gehört das Unternehmen zur KBV @kbv4u mit Kassenchef Gassen. 8/
corona-digital.de/wir-sind-stolz…

Finde nur ich das als Antwort fragwürdig?
Natürlich testen Entwickler. Das heißt aber nicht, dass es keine Acceptance Tests gibt. Es wäre schon angebracht, da einen QA-Experten im Team zu haben, der sich um Test Cases etc. kümmert. 9/

https://twitter.com/kv_digital/status/1360936431087214593?s=20

Wenn man sich vorstellen kann in mehrere Impfzentren zu fahren, wo eben der erste Termin ist, dann muss man sich für jedes Zentrum neu anmelden, mit Telefon/Email etc.
Dafür dann jedes Mal sagen, dass man noch NICHT geprüft wurde. 10/

Jeder Code ist nur für ein Zentrum gültig. Wenn ich also in Stuttgart sowohl in der Liederhalle als auch im Robert-Bosch-Krankenhaus nach Terminen schauen möchte, muss ich alles zweimal machen. 11/

Übrigens scheint es für U65-jährige momentan in BaWü keine Termine zu geben. Vermutlich wird alles an mRNA für Ü65 gespart. Dann bleibt nur Astra, und der ist anscheinend gerade alle. 12/