Gepubliceerd: Maandag 14 april 2008
Buitenlandse onderzoekers heb nog meer beveiligingsgaten aangetroffen in de chip die de OV-chipkaart zou moeten beschermen.
Toon volledig artikel
Gezellig...
Hoelang zal het duren voordat dit prestige project afgeserveerd wordt? Hoe lang blijft met prullen met onveilige chips? Volgens mij is de keus voor RFID gewoon totaal verkeerd. - Of wordt het net zo een drama als de KEP paspoort destijds?
Nee, als het aan die totaal zelfkritiek-loze bewindspersonen ligt wordt dit debacle zelfs nog veel erger (en duurder)dan het KEP-fiasco...
Eenvoudig omdat zij het gewoon verd****** om bakzeil te halen - en liever de belastingbetalers voor deze totale incompetentie van de betrokken bewindspersonen willen laten opdraaien.
Zullen wij daarom een belasting-betaal staking gaan organiseren, omdat ons geld opzettelijk weggegooid wordt aan onmogelijke megalomane projecten, hetgeen duidelijk slechts bestuur en dus in feite onrechtmatig is ? :-D
Indien een land de regering heeft die het verdient dat schaam ik mij in deze voor mijzelf, al heb ik op geen van de aan de macht zijnde partijen gestemd, wegens mijn vermoeden van een te gering echt democratisch gehalte. Hetgeen nog uitgekomen is ook - al weet ik niet of ik daar nu wel zo blij mee moet zijn... (Niet dus).
RFID chips horen niet bij personen. Ze horen niet in paspoorten, identiteitskaarten, winkelproducten of ov kaarten. Klaar met RFID. Het werkt niet. Het is gevoelig voor fraude en een gevaar voor de privacy. Wegwerpkaartjes met een magneetstrip zijn prima te gebruiken en doen het prima in zeer grote en drukke steden. Negeer de RFID lobby. RFID heeft geen toegevoegde waarde voor ons als burger of voor de OV bedrijven. Je haalt net zo makkelijk een kaart door een sleuf als langs een lezer.
De enige belanghebbenden voor RFID chips zijn de fabrikanten (die geinvesteerd hebben in de techniek en deze willen exploiteren) en mensen die op andere wijze dan oorspronkelijk bedoeld gebruik willen gaan maken van de RFID technologie om mensen te kunnen identificeren op afstand.
G E E N R F I D !
Als dit waar is (en waarom zou het niet waar zijn?) is dit een behoorlijk drama voor het OV-chipkaart project. Waar eerder het gebruik van de duurdere Mifare chips een optie leek te zijn, lijkt die optie ook af te vallen. Zo langzamerhand kan het hele concept over boord.
Toch wil ik de kanttekening plaatsen dat er met gewone strippenkaarten ook gefraudeerd kan worden. Alleen in dat geval zijn de kosten voor het OV bedrijf en heeft het OV bedrijf het belang om fraude tot een minimum te beperken. Wat ik uit de media opmaak is dat bij fraude met de OV-chipkaart de kosten (en overlast) voor rekening van de burger komen. Dit laatste is onacceptabel.
Een naamloze chipkaart met een tegoed of een geldigheidsperiode (bv een OV jaarkaart)waarin de chip geen persoonsgegevens bevat, lijkt me een acceptabele oplossing. Enige persoonsgebondenheid (bv voor een OV jaarkaart) kan men realiseren door een pasfototje met een opdruk van de naam op de kaart. Bij een dergelijk concept zijn de gevolgen van fraude voor rekening van de vervoerders (vergelijkbaar met de strippenkaart) en is er geen risico voor privacy. Het belang om te investeren in een veilige oplossing ligt dan ook volledig bij de vervoersbedrijven (en eigenaar van het systeem).
Einde van dit gratis advies aan mevr. Huizinga.
Dan voeg ik bij dat advies nog het volgende toe. Kijk eens of er gebruik gemaakt kan worden van een bestaande infrastructuur, zoals een chipknip.
Dat heeft ook zijn voors en tegens, maar is beter dan dit amateuristisch geklungel van de bovenste plank. En is nog goedkoper ook.
Net nu de banken hebben besloten dat de chipknip een zoete dood gaat sterven...
Maar inderdaad, iedereen heeft zo'n ding, chipautomaten zijn zo te koop, en je kunt er geld mee afrekenen. Stiekem ook identificatie mee doen, maar alleen als daar een gerechtelijk bevel voor ligt. Ideaal dus. Maar daarmee ook meteen te simpel dus het gaat niet gebeuren. We moeten iets prestigieus hebben, iets vernieuwends, iets hypermoderns, en iets waarmee je ongestraft kunt bigbrotheren.
Wellicht denk ik te simpel. Maar, waarom moet alles in Nederland zo ongekend lang duren. Vergaderen tot we een ons wegen, inspraakprocedures die een kwart mensenleven in beslag nemen. Niet dat het gras bij de buren nu zoveel groener is, maar het valt me wel op dat prestige-projecten daar vaker slagen dan in Nederland en nog binnen een redelijke termijn van een half en soms een decenium. Hier vergaderen we een halve eeuw over snelwegen die er nu nog niet zijn.
Weleens in London geweest? RFID in de Metro: superhandig en snel
Helsinki? RFID
Seoul? RFID
In Frankrijk kun je zelfs per mobiele telefoon betalen!
Dergelijke projecten worden zelfs in OOST EUROPA opgestart of worden al inmiddels getest!
Het trieste is dat we spreken over vertrouwen in de overheid. Welnu, vertrouwen daargelaten. Maar inmiddels worden Nederlanders vierkant uitgelachen als het gaat om prestige projecten. Om nog maar te zwijgen van IT-staaltjes van onvermogen als het kwijtraken van krap 730.000 aangiftes, DigiD aanloop problemen, antieke betaalpasjes met een makkelijk te kopieeren MAGNEETSTRIP, als een van de laatsten in Europa overgaan op 16:9 en let maar op: DVB-H gaat zeker nog even op zich laten wachten, om nog maar te zwijgen van de volgende ramp die ons te wachten staat: rekeningrijden.
Hup Holland Hup: geef Europa iets om over te lachen!
Het blijft voor criminelen altijd aantrekkelijk om dit soort kaarten te kraken.
De reden is simpel, er gaat HEEL veel geld in om.
Dus een gekraakte kaart met bijvoorbeeld een reis bereik van een jaar of mischien onbeperkt is dan al snel meer dan 100 euro waard.
Vergelijk het een beetje met de gekraakte kaarten voor CanalDigitaal, die elke keer na een update bijv. weer geactiveerd moeten worden voor een bepaalde prijs.
Het is voor iemand die bijvoorbeeld in een stad constant per week 20 a 30 euro kwijt is aan strippenkaart ZEER aantrekkelijk.
Een luceratieve hobby, neem dat maar aan van mij, om de kaart verder te blijven kraken.
We willen alles zo graag 'draadloos' maken en hebben, maar daarmee stel je je ook open voor vrije ontvangst van deze signalen.
Een knappe bol zal in staat zijn om iedere versleuteling uiteindelijk te breken met tijd.
Goede Chips Slechte Chips, een nieuwe real life soap, gebaseerd op de modernste ontwikkelingen in de electronische communicatie.
Zie hoe bewindslieden, de éen na de ander, struikelen over de onvolkomenheden in de modernste chips.
Beleef mee hoe ondeugende hackers elke 'veilige' chip blijken te kunnen kraken.
Kijkwijzer:
programma bevat schokkende beelden van gekraakte chips.
programma bevat beelden van 'geschokte' bewindslieden en kamerleden.
Om te kunnen reageren, dient u ingelogd te zijn.
2 jaar geleden: 13 februari 2010
3 jaar geleden: 13 februari 2009
4 jaar geleden: 13 februari 2008
5 jaar geleden: 13 februari 2007
14 jaar geleden: 13 februari 1998
IDG Nederland is uitgever van: AppFish
, CIO, Computer!Totaal, Computerworld, ITworld, Jobworld, MacWorld, RAW fotomagazine, TechFish, Tips & Trucs, Webwereld en Zoom.nlMeer informatie: IDG Nederland, IDG.com, Privacy-statement, Cookie-statement Hosting by Terremark.
