Så fungerar vår bevakning

Trafikverkets regler

Trafikverket skriver på sin sida om att boka prov: ”Det är inte tillåtet att använda automatiska bokningstjänster (botar) för att boka prov i Trafikverkets bokningssystem.”

Det citatet och risken att Trafikverket spärrar eleven från att boka på nätet står i villkoren, som eleven godkänner i rutan före inloggningen, och på betalningssidan. Vi påstår inte att Trafikverket godkänner tjänsten, och vi påstår inte att den är tillåten.

Inloggningen

• Eleven trycker på Logga in med BankID hos oss. Vår server begär då en BankID-inloggning i Trafikverkets bokningstjänst och visar QR-koden för eleven.
• Eleven skannar koden med sitt eget BankID. I BankID-appen står det Trafikverket, eftersom det är hos Trafikverket eleven legitimerar sig. Vi ser aldrig BankID, säkerhetskod eller något annat från BankID-appen.
• Efter inloggningen ger Trafikverket vår server en inloggad session. Den sparas krypterad (AES-256-GCM), och nyckeln finns bara hos bevakningen.
• Varje elev har sin egen session. Vi har inga egna, delade eller köpta konton hos Trafikverket och loggar aldrig in åt någon som inte själv har legitimerat sig.
• Trafikverket loggar ut sessionen efter en tid. Då slutar vi söka för eleven och skickar ett sms med en länk för att logga in igen.

Hur ofta vi söker

• Var 20:e sekund mellan 06 och 23 och var 60:e sekund på natten, för varje kontor och prov som någon bevakar.
• Sökningar delas. Bevakar tio elever samma prov på samma kontor gör vi en sökning per intervall, inte tio. Tiderna vi hittar erbjuds alla som bevakar samma prov och kontor, i den ordning de startade sin bevakning, och varje tid bokas med den elevens egen session.
• En elevs session används ändå minst var 4:e minut, eftersom Trafikverket annars loggar ut den.
• Hela tjänsten gör högst 120 sökningar per minut sammanlagt. En sökning är ett anrop per fyra kontor och växellådstyp, plus en fråga om vilka prov eleven får boka som vi sparar i en timme.

Så ser våra anrop ut

• Vi anropar samma adresser som Trafikverkets egen bokningssida (fp.trafikverket.se/Boka) och skickar samma format på anropen som den sidan gör, inklusive rubrikerna Origin och Referer.
• Varje anrop har rubriken User-Agent: "Uppkorningsvakt/0.1 (+https://uppkorningsvakt.se)". Den säger att anropet kommer från Uppkörningsvakt och länkar hit. Vi utger oss inte för att vara en vanlig webbläsare.
• Vi byter inte IP-adress, använder inga proxytjänster och löser aldrig captcha. Bevakningen körs från en server i Stockholm.

När Trafikverket säger nej

• Svarar Trafikverket att en session är utloggad slutar vi använda den och ber eleven logga in igen.
• Nekar Trafikverket en sökning med en elevs inloggning (HTTP 403) stoppar vi direkt all sökning med den inloggningen och går igenom fallet innan något mer händer. Vi ber inte eleven logga in igen.
• Säger Trafikverket att vi söker för ofta (HTTP 429) pausar vi alla sökningar. Vi väntar så länge Trafikverket anger, och annars först 60 sekunder och sedan dubbelt så länge för varje gång i rad, som mest 15 minuter. Det räknas inte som elevens fel: ingen bevakning ändras och ingen elev får sms.
• Svarar Trafikverket med fel eller inte alls för tre eller fler elever inom fem minuter pausar vi alla sökningar i 5 minuter och får ett larm.
• Vi försöker aldrig ta oss runt en spärr eller blockering.
• Vi rör aldrig en bokning som ligger mindre än 25 timmar fram, så att eleven alltid hinner avboka utan att förlora provavgiften.

Vad eleven godkänner

Innan inloggningen måste eleven kryssa i den här rutan:

”Jag ger Uppkörningsvakt fullmakt att söka, boka och flytta prov åt mig med min inloggning hos Trafikverket enligt villkoren.”

Villkoren beskriver vad fullmakten omfattar, bland annat att sökningar med elevens inloggning kan visa lediga tider för andra kunder, och risken att Trafikverket spärrar eleven.

Vi sparar när rutan kryssades i, vilken version av villkoren det gällde (nu version 5 från 28 september 2026) och en krypterad kod räknad från elevens IP-adress. Utan den fullmakten startar vi ingen inloggning. Allt står i villkoren och integritetspolicyn.

Så får ni oss att sluta

• Trafikverket: mejla info@uppkorningsvakt.se med personens namn och gärna bokningsnummer eller mobilnummer. Vi stoppar bevakningen och tar bort den sparade sessionen samma dag, utan att fråga eleven först. Vill ni att vi slutar helt, eller att vi ändrar hur vi söker, gäller samma adress.
• Elev: ta bort den sparade inloggningen under Konto, så slutar vi söka direkt. Du kan också pausa eller stoppa en bevakning, säga upp tjänsten eller mejla oss.