Huizinga dreigt met noodrem op ov-chipkaart

M.a.w. voor wanneer staat de parlementaire enquete op de agenda?
Nogmaals waarom zet nou niemand eens neer in een paar getallen wat dit nou moet opleveren en wat het extra kost.
Je zult niet al het zwartrijden voorkomen en als je alle conducteurs en begeleiders afschaft wordt het weer onveilig. Daar bovenop voeg je risico's voor de consument toe op allerlei gebieden. Dit is een prestatie project en gaat niet over het verbeteren van de kwaliteit van het OV. Sowieso de eigenwijsheid neemt zulke vormen aan dat we wel moeten denken dat er een andere agenda is met andere prioriteiten. De burger zo veel mogelijk controleren.

Er wordt de consument weer eens iets door de strot geduwd waar hij/zij helemaal niet om heeft gevraagd. De voordelen wegen nu niet op tegen de nadelen. Voorlopig dus maar eens stoppen met dit prestigeproject.
Wel leuk om op een site voor computernieuws te lezen dat de PVV ook een mening heeft over iets anders dan buitenlanders. Of is het bedrijf achter de OV-chipkaart een islamitisch bedrijf?

*kijkt naar de strippenkaart*

Wat een eenvoud.. Wat doeltreffend..

*kijkt naar een opengepeuterde chipkaart*

Waarom?

Voor de coalitiepartijen is die kritiek grotendeels onzin. Het CDA stelt dat de kaart er komt, de PvdA is verguld met het aanvalsplan en Huizinga's ChristenUnie denkt dat sociale controle en opsporingsinstanties misbruik in de kiem zullen smoren.
De kritiek is onzin?!?!?! Dit is zeker geen onzin, maar de politiek heeft daar natuurlijk niks mee te maken, want het kabinet is toch gevallen op het moment dat deze kaart wordt ingevoerd.

Sociale controle zal misbruik in de kiem smoren?!
Als niemand kan zien dat je een kaart aan het clonen bent, hoe kun je dan sociale controle toepassen?

RFID is NIET het antwoord op alles! RFID is de bron van een hoop kwaad! Zeker als het om gevoelige gegevens gaat als persoonsgegevens, reisgegevens, geldelijke transacties, etc.

De minister kan wel leuk toezeggingen doen, maar als die dan vervolgens niet waar worden gemaakt, wat hebben wij als burger daar dan aan.

De politiek moet hun koppen uit hun reet halen en eens rondkijken naar wat voor rotzooi zij aan het produceren zijn. Er is geen plaats voor prestige projecten in de politiek!

Als het aan de Partij voor de Vrijheid (PVV) ligt ... "We moeten geen vertrouwen hebben, maar juist wantrouwen hebben."
Geinig, da's ook mijn houding jegens Wilders maar dit is het beste uitgangspunt ten opzichte van de chipkaart. Ervoor zorgen dat zodra een (wel goede) chipkaart gekraakt wordt, er dan nog steeds geen schade voor de gebruiker ontstaat.

Zo'n 70 á 80 jaar geleden werden allerlei losse bedrijfjes genationaliseerd om een openbaar vervoer systeem te creëren. 28 jaar geleden kwam de strippenkaart, een volstrekt helder systeem dat netjes de verrekening van OV kosten verdeelde over de diverse regionale vervoersbedrijven, die onder lokaal of regionaal openbaar bestuur vielen.

Nu de mythe van concurrentie op de vervoersmarkt is geintroduceerd (net zoals de mythes van marktwerking in de zorg en in de energiesector) zouden die bedrijven het liefst ook weer hun eigen kaartjes verkopen zoals dat 80 jaar geleden gebeurde.

Met de strippenkaart kan dit niet, niemand weet immers wie welke kilometer met welk bedrijf heeft afgelegd. Dat is waarschijnlijk de achterliggende reden van de OV chipkaart. En of we het willen of niet, hij zal er komen.

Net zoals die zogenaamde marktwerking.

Geld-over-de-balk-project

Waarom geen gebruik maken van bestaande en betrouwbare vormen die wel werken???

Laat eens een landelijk referendum invoeren naar deze kwestie. Laat de burgers zelf ronduit in een stemlokaal beslissen of zij de ov-chipkaart ingevoerd willen zien. Ja of nee. Ben benieuwd naar de uitslag.

UIt het nieuwe commentaar van TNO
Since NXP did not disclose all CRYPTO1 details to TNO for the purpose of the investigation, it was not possible to determine whether such attacks were indeed practicable
Waarom gaf TNO op 29 februari het advies dat "het wel meeviel" terwijl men wist dat men onvoldoende informatie had dat te onderbouwen?

Als je een geheim beveiligingssysteem moet valideren, dan kan je niet anders dan zeggen: Wij hebben onvoldoende informatie om verwachtingen over de veiligheid uit te spreken. Het is goed mogelijk dat de hele beveliging van dit geheime systeeem morgen of zelfs vandaag omvalt.

In plaats daarvan kwam TNO met de politiek gewenste conclusie dat het wel meeviel, en dat er wel een aantal jaren met dit systeem gewerkt zou kunnen worden. Een conclusie die niet gebaseerd was op waarnemingen. Een concluisie die ze nog geen twee weken later grotendeels moesten inslikken. De huidige conclusie: er is geen "business case" voor een aanval dus er zal geen aanval komen, is al net zo politiek als de vorige conclusie.

Men wil on mij onduidelijke redenen een systeem dat veel te veel informatie opslaat. Daaraan wordt de eis gesteld dat het goed beveiligd moet worden. Nu blijkt dat de beveiliging totaal niets voorstelt komt TNO met deze conclusie.

Moeten wij er op vertrouwen dat we niet bestolen worden, onze persoonlijke gegevens niet misbruikt worden etc., omdat TNO DENKT dat kwaadwilligen dat niet zullen doen omdat TNO DENKT dat kwaadwilligen daar onvoldoende profijt van hebben?

Laat TNO zich beperken tot de gestelde vraag: Hoe zit het met de beveiliging? En komen met het daarbij horende antwoord: Totaal waardeloos!

Waarom moet het per sé een contactloos (RFID) systeem zijn?
Contactloos is essentieel voor de reizigersdoorstroom bij de poortjes.

Waarom geen gebruik maken van bestaande en betrouwbare vormen die wel werken???

Dezelfde OV-chipkaarten schijnen ook gebruikt te worden in London (Oyster card) en Boston. Ook daar zijn er onderzoeken (geweest) naar het kraken van de encryptiebeveiliging.

Het nederlandse systeem is qua werking wat ingewikkelder, omdat hier bij bus/tram het tarief wordt berekenend o.b.v. reiskilometers via GPS. In andere steden is er 1 reistarief, ongeacht de afstand. Daarnaast zijn er in Nederland allerlei verschillende kortingsregelingen en speciale regiotickets bij de vervoerders.

De mifare kaart is ondanks haar gebreken nog altijd een betere oplossing dan de oude strippenkaart. De oude strippenkaart is namelijk nog veel fraude gevoeliger dan mifare. Mifare is niet geschikt (meer) voor deursloten en vergelijkbare kritiese toepassingen. Voor openbaarvervoerabbonementen wordt niet mifare maar een veel betere (duurdere) technologie gebruikt. Mifare wordt alleen toepgepast voor enkele rit kaartjes of voor zes ritten kaartjes is nog steeds een goede (goedkope) oplossing, ondanks de beveiligingstekortkomingen. Welke fraudeur gaat nu een hoop moeite doen om een kaartje van negentig eurocent te vervalsen? Ja, er zal ongetweiifeld zo een gek rondlopen, nou en?

Er zijn meer kleuren dan alleen zwart en wit.

Als deze onzalige RFID-OV-chipcard toch door gaat, dan krijgt de term "openbaar" vervoer een nogal speciale extra bij-betekenis... Namelijk dat ook uw reisgedrag (en God weet wat nog meer voor priva-data) "openbaar" wordt, of kan (lees: zal) worden...
Maar dat komt de machthebber(t)s heel goed uit: zij vinden "privacy (van de gewone burgers) een schuilplaats van het kwaad".
Deze uitspraak is overgens niet door mij bedacht, maar door een - geloof het of niet - hoofd-commissaris van de politie... (gepubliceerd in een artikel in het NRC/Handelsblad enkele jaren geleden).
Volgens de "polder-taliban" moet de burgerlijke privacy dus bestreden worden, met alle dictatoriale middelen die men maar verzinnen kan en dat zijn er helaas heel wat...

Al is dit zelfs geen grey-hat idee meer: zou het niet grappig zijn - als die RFID-card toch doorgaat - om in het geniep met een een tamelijk krachtige RFID-scanner/killer een eindje voor zo'n controle-poortje te gaan staan ? Om alle passerende RFID-cards te mollen.
Dan zou in ieder geval heel duidelijk blijken wat een on-dingen die RFID-OV-cards zijn... Met bij voorbaat excuses aan alle reizigers. Al wordt door die cards naar hun grootje te helpen wel "en passant" hun privacy beschermd, zij het nogal drastisch... ;-)