BZK: risico's voor deurpasjes groter dan OV-chipkaart

Gepubliceerd: Maandag 3 november 2008

Met kraaksoftware Crapto1 groeit het risico op misbruik van deurpasjes, onder meer door DoS-aanvallen. Maar reizigers in het OV hebben niets extra te vrezen.

Toon volledig artikel

Skinkie op Maandag 3 November 2008 13:15

Het beschermhoes idee is natuurlijk al een stap vooruit, maar krijgen alle mensen met een paspoort met een embedded RFID chip ook zo'n gratis hoesje? Overigens geeft dit maar weer eens aan wat voor betutteling onze passieve democratie nastreeft.

4 / 4

Grrrmpf op Maandag 3 November 2008 15:15

Waarom RFID? Omdat het makkelijk is? Voor de veiligheid moet je die kaart ook er uit en weer in het hoesje steken.

- Gewoon een kaart met contacten gebruiken zoals de chipknip
- Voor het hele land te gebruiken dus niet per vervoersbedrijf
- Niet linken aan persoonsgegevens
...klaar....is dat nu zo moeilijk?

2 / 2

Netson op Maandag 3 November 2008 15:46

Ik snap het echt niet, dit brakke systeem blijft maar verdedigd worden, ondanks het feit dat keer op keer op keer op keer wordt aangetoond dat het vol gaten zit. Kunnen ze dan misschien ook de details publiceren van hoe ze wel niet van plan zijn om al die risico's te adresseren? En hoeveel gaat het op jaarbasis kosten om al die risico's 'af te kopen'? Is een kaart zoals beschreven door Grrrmpf hierboven dan niet ook nog eens voordeliger, omdat er minder anti-fraude mechanismen geinstalleerd hoeven te worden, minder gedupeerden vergoed hoeven te worden, minder administratie hoeft te worden bijgehouden en minder hoeft worden uitgegeven aan een simpeler systeem?

Er zijn mijns inziens 2 mogelijkheden:

1) of de mensen die hierover beslissen, inclusief Mevr. Ter Horst, zijn te dom om het te begrijpen. Ik zou meer respect voor haar hebben als ze het project zou beeindigen en het verlies zou accepteren dan dat ze nu doorgaat met een brakke implementatie puur en alleen omdat er al 'zoveel' geld in is gestopt. Zegt het begrip sunk-cost deze mensen dan helemaal niets?

2) er is een verborgen agenda, ultieme controle door de overheid is wenselijk, zelfs noodzakelijk in de ogen van deze mensen. Ze streven een volledig gecontroleerde politiestaat na, en grijpen elke kans aan die ze de mogelijkheid geeft de controle te vergroten (bewaarplicht ISP's, kinderporno filters, etc etc).

Ik snap het niet meer...

3 / 3

Aaargh! op Maandag 3 November 2008 22:59

Iemand moet zijn biezen pakken wanneer dit project op zijn bek gaat en deze persoon probeert kost wat kost de boel door te drukken. De soap continues...

1 / 1

Jeroenh op Maandag 3 November 2008 15:27

Volgens mij wel. Als-ie dichtgeklapt is dan werkt dat. Maar dan nog lost dat het probleem niet op. Want je hebt geen authenticatie tussen client en server. Het is net zoiets als even je firewall openzetten waarna iedereen die op port 23 connect een root shell krijgt. Zelfs met RFID Guardian (waarmee je het toegangspoortje toegang zou kunnen geven voor 10 seconden) is het nog niet veilig omdat de datastroom niet wordt versleutelt.

0 / 0

Critical_Joe op Maandag 3 November 2008 13:17

Tja, hoe leid je de aandacht af van een onderwerp ;-)

0 / 2

Zwooop op Maandag 3 November 2008 13:35

Hoezo afleiden? Binnenwandelen bij een kerncentrale is gewoon een groter risico dan zwartrijden.

Alleen wordt hier met geen woord gesproken over wat voor risico het is. Bij deurpasjes gaat het over risico voor ministeries en daarmee de staat. Bij de OV-chipkaart krijgt de reiziger de rekening en niet de staat. Dus waarom zou de staat zich daar druk om maken? Risico is gewoon nihil... in de ogen van een bewindspersoon.

4 / 4

Anonymous Coward op Maandag 3 November 2008 14:26

Bij de OV-chipkaart krijgt de reiziger de rekening en niet de staat. Dus waarom zou de staat zich daar druk om maken? Risico is gewoon nihil... in de ogen van een bewindspersoon.

Tja.. inderdaad, waarom zou de staat zich om de het belastingve.. eh, de bevolking druk maken?

2 / 2

rolandm op Maandag 3 November 2008 13:47

Zou Guusje ter Horst een met Ab Klink kunnen praten over veiligheid bij het Elektronisch Patienten Dossier? Lijkt me dat zij er met het OV debacle nu toch wat ervaring mee moet hebben en Ab Klink blijkbaar nog niet...

0 / 0

Ajajong op Maandag 3 November 2008 17:32

Hoe zulke mensen als Guusje ter Horst in dit land minister kunnen worden begrijp ik niet. Iemand met een dergelijk laag IQ die niet snapt dat straks half Nederland gratis OV heeft... Die chip is met de juiste middelen in een paar seconden te kraken, dus leuk voor criminelen die snel rijk willen worden!

De niets vermoedende burger is natuurlijk weer het haasje als hij al betrapt wordt met een valse kaart.

Nee, gewoon dat chippie kopen dat nu drie maal meer kost dan dat brakke ding is van mevrouw ter Horst teveel gevraagd. Of anders afblazen!!

Veiliger wordt het OV zeker niet, eerder onveiliger, dit is vragen om extra criminaliteit.

1 / 1

Aaargh! op Maandag 3 November 2008 23:03

We zijn met zijn allen sowieso het haasje. A) wordt het systeem duurder dan verwacht en B) wanneer het helemaal wordt beëidigd zal er een nieuw systeem moeten komen. Stel dat het systeem toch wordt doorgevoerd zal er vast in korte tijd een ander systeem worden ingevoerd...
En wie mag dat betalen?

1 / 1

leenvr op Maandag 3 November 2008 18:38

Maar reizigers in het OV hebben niets extra te vrezen.

Nee alleen maar een prijsverhoging

een metroreis van poortugaal naar zuidplein (rottrdan)
OV kaart - euro2.50 (overstaptijd 35 min) heen en weer euro5

strippenkaart - 3 strippen a .46 = euro1.38 heen en weer euro2.76
als je snel ben met je boodschap (binnen 1h overstaptijd) kan je ook nog terug op dezelfde strippen
lukt dat niet neem je 4 strippen (1h30) ben je voor euro1.84 heen en weer

3 / 3

leenvr op Maandag 3 November 2008 18:53

PS als je je vergeet af te melden kost de enkele reis euro4 ook bij overstappen.
ik neem wel de auto :)

2 / 2

Jeroenh op Dinsdag 4 November 2008 00:00

Bedankt voor deze informatieve toevoeging. Dit is een prijsverhoging van bijna 100%! Afzetters!!!

1 / 1

Bladerunner op Dinsdag 4 November 2008 01:05

Het schijnt ook nog wel eens fout te gaan met de feitelijke km prijs v/d OV chipkaart.
Een bepaalde route die geregeld neem (ik woon in Rotterdam) loopt v/d Vierambachtstraat naar station Blaak, via het centraal station. Dit is ±3,4 km. De prijs daarvan is ±€1,15
Laatst ging ik vanaf dit zelfde station Blaak naar de Prins Hendrik kade. Een rit van 2,1 km.
Dat zou dus 3,4/2,1= 1,6 minder moeten zijn. Of te wel: 0,72. Maar wat moest ik betalen? 0,91!