Hoofdcategorieën

'Rapport ov-chipkaart werd afgezwakt voor publicatie'

Door Arie Jan Stapel, donderdag 5 juni 2008 09:29, views: 12.477

Onderzoekers van de universiteit van Londen blijken aanvankelijk veel negatiever te hebben geoordeeld over de ov-chipkaart dan in hun eindrapport stond. Het rapport is echter aangepast voordat het naar de Tweede Kamer ging.

Logo ov-chipkaartNadat hackers de ov-chipkaart wisten te kraken, vroeg de Kamer zich af of het systeem wel veilig genoeg was. TNO, dat het systeem mede ontwikkeld had, vond dat de chipkaart met enige kleine verbeteringen nog wel een paar jaar mee kon. Om een onafhankelijke mening te krijgen liet het ministerie van Verkeer de chipkaart ook onderzoeken door de universiteit van Londen. Die was er aanvankelijk heel wat negatiever over. De onderzoekers oordeelden dat de kaart dusdanig slecht beveiligd was dat men er beter geen moeite meer aan kon besteden. Ze gaven het advies om zo snel mogelijk op een nieuwe technologie over te stappen.

In de versie van het rapport die de Kamer onder ogen kreeg, was deze harde conclusie echter vervangen door het advies om de door TNO voorgestelde verbeteringen zo snel mogelijk op hun bruikbaarheid te onderzoeken. Dat de Britse onderzoekers eerst een andere mening waren toegedaan werd er niet bijgezegd; dat kwam pas aan het licht nadat Trouw en Webwereld met een beroep op de Wet openbaarheid van bestuur de eerste versie van het rapport boven water wisten te krijgen.

De eerste versie van het rapport droeg het versienummer 1.0; de volgende versie, die de Kamer onder ogen kreeg, was nummer 1.00, wat een bijzonder ongebruikelijke manier van nummeren is. De grote vraag is waarom de Britse onderzoekers hun mening hebben bijgesteld. Ze ontkennen desgevraagd dat druk van buitenaf de reden is geweest, maar geven niet aan waarom de conclusie dan is bijgesteld, zo schrijft Trouw.

Volgende 10:17
Vorige 08:53

Reacties

«  1  2  3  »


'tis toch een prima systeem? Hacken? Fraude? Ik kan op dit moment als ik wil strippenkaarten gaan kopieeren. Maar hoeveel mensen doen dit nou eigenlijk? Nul.

Ik ken wat mensen die dit implementeren, en die zeggen ook , dit is PUUR een politiek spelletje... Ov chip komt er toch wel.. Alles is kraakbaar inc het huidige systeem..

[Reactie gewijzigd door maratropa op donderdag 5 juni 2008 12:30]


Het kopiëren van een strippenkaart is iets anders dan op kosten van een medeburger met het OV reizen. Naast dit probleem is de privacygevoeligheid ook nog eens aanwezig bij de OV chipkaart en bij een strippenkaart niet.


Maar hoe controleer je of iemand de dupe is? Dat zal hij/zij toch eerst moeten bewijzen. Ook daar kan je dus frauderen.
En wat is dan de schade? Is dat materiële schade of ook de immateriële - bijvoorbeeld die je hebt geleden doordat je te laat bent op een afspraak.

En daarnaast: je bent de dupe van het (mis)gedrag van iemand anders, terwijl als je een strippenkaart kopieert en je wordt gepakt, je dat aan je zelf te wijten hebt. (Tenzij iemand die strippenkaaart stiekem in je zak heeft gestopt natuurlijk ;) )

Een beetje fraude en problemen is iets anders
dan fraude en problemen die voorkomen hadden kunnen worden als er fatsoenlijke chips uitgekozen zouden zijn.

De simpelste (wegwerp)kaart heeft een Mifare-chip met nul beveiliging;
De andere kaarten hebben een Mifarechip die zijn beveiliging berust op een proprietaire beveiliging (security door obscurity dus) en security door obscurity is altijd een schijnveiligheid, deze werkt maar zolang de encryptiemethode niet ontdekt wordt. Daarnaast hebben hackers de chip ook al bestudeerd met een electronenmicroscoop en daarbij uitgevonden dat er veel te kleine sleutels gebruikt worden bij de encryptie.

Het feit dat het beetje beveiliging op de andere kaarten het kraken hiervan al een stuk uitstelde t.o.v. het kraken van de wegwerpkaarten zegt mij dat met een goede beveiliging dit nog verder kan uitstellen.

Uiteindelijk wordt alles een keer gekraakt, maar de bedoeling is dit zo lang mogelijk uit te stellen en niet een houding aannemen van 'Let's just get this over with'. Laat ze die kaarten kraken en dan horen we er niks meer over.
Met lang genoege sleutels en goede encryptie kun je met thuiscomputers de encrypte voorlopig nog even niet kraken. Uiteindelijk zullen de computers zoveel verder zijn dat dat wel kan, maar tegen die tijd kan de encryptie wel weer aangescherpt worden. Zo is het altijd wel geweest met encryptie.

[Reactie gewijzigd door Robin__130 op donderdag 5 juni 2008 14:24]


Natuurlijk kun je strippenkaarten kopiëren, maar ongemerkt frauderen is met dit systeem toch heel wat lastiger dan met de ov-chipkaart. Bovendien benadeel je met valse strippenkaarten enkel de vervoerder, met de ov-chipkaart wordt het kinderspel om te reizen op kosten van een andere kaarthouder. Verder leveren we alweer een stukje privacy in, zeker in combinatie met de kilometerheffing komt al ons doen, laten, gaan en staan straks keurig in een grote database terecht. Bovendien is het systeem stukken minder betrouwbaar. Wat als je het perron van een onbemand treinstation op wilt danwel wilt verlaten en de poortjes zijn defect? Dan geven de reiziger een boete.

Een kleine indicatie van wat dit 'prima systeem' in petto heeft. Het leukste is nog wel, iedereen met een beetje verstand van zaken weet dat het een hopeloos project is en toch pompen we miljoenen euro's belastingsgeld in een slechte oplossing voor een niet bestaand probleem.

[Reactie gewijzigd door Marcks op donderdag 5 juni 2008 15:38]


Weet je eigenlijk wel welke beveiligingsmaatregelen er op strippenkaarten zitten?
Deze zijn niet openbaar gemaakt natuurlijk.
Een van deze maatregelen is bijvoorbeeld dat op strippenkaarten een chemisch goedje zit, dat enkel met de inkt van de OV zal reageren en je uiteindelijk een rode kleur krijgt.
Zoiets kopieren loont de moeite niet.

Neen daar heb ik geen flauw idee van.

Maar rood trouwens? Op mijn strippen zit heel vaak blauwe inkt?

Van Wikipedia (http://nl.wikipedia.org/wiki/Strippenkaart):
"Over de hele lengte is een afbeelding zichtbaar, er is een hologramachtige strip aan de bovenzijde in het papier opgenomen, nog later zijn de contouren van de strippen rond gemaakt en de vulling van de strip heeft een gradueel kleurverloop gekregen, er staan voor het blote oog niet leesbare teksten in, die op een kopie duidelijk opvallen. De nummers staan in een apart kadertje en de kaart is geïmpregneerd met een vloeistof waar de stempelinkt mee reageert: deze kleurt in enkele minuten van rood naar blauw."

Weet je eigenlijk wel welke beveiligingsmaatregelen er op strippenkaarten zitten?
Deze zijn niet openbaar gemaakt natuurlijk.
Dat is al meteen het eerste teken van een zwak systeem. Het niet openbaar willen maken wil zeggen dat het systeem meteen kwetsbaar is zodra het wel openbaar wordt. Afgezien hiervan geeft het de makers van het systeem ook nog eens kennis die hij/zij (of oude medewerkers) kunnen misbruiken.

Allemaal kenmerken die je niet wilt in een encryptie/beveiligings systeem. Er zijn genoeg openbare systemen die al jaar en dag gebruikt worden en als zeer veilig beschouwd worden en ook gecertificeert zijn voor gerubriceerde systemen. Waarom nieuwe projecten toch altijd maar weer akkoord gaan met proprietary systemen ontgaat me.

Sidenote: Het komt vaak voor dat conclusies uit rapporten van onderzoeksinstanties niet overgenomen worden door de opdrachtgever of dat feiten achterwege gelaten worden. Ik spreek uit ervaring... Jammer is wel dat het RHUL(Londense bureau) deze edit zelf heeft gedaan, dat getuigt van weinig onafhankelijkheid en beleid op ethiek.

[Reactie gewijzigd door l0rien op donderdag 5 juni 2008 14:09]


Het kan inderdaad Rot13 zijn of Rot47. Het probleem met een onbekende beveiliging is dat het niet door en door getest is!

Dertegen hebben wij EAS dat open-source is en overal gebruikt mag en kan worden! Okay op een chip zal dat minder makkelijk gaan maar feit blijft dat je beter een goed geteste standaard kan gebruiken.

Natuurlijk weten wij (tweakers en nerds) dat wel maar ja in de politiek gaan dingen anders!

media-managment....

jammer dat ze toch gezwicht zijn, kom op je nummert niet zomaar versie1.0 en 1.00!

Gelukkig zijn er journalisten en andere mensen die het generieke publiek eerlijk op de hoogte proberen te houden....

Nu ben ik erg benieuwd of er een raport versie 1 bestaat... :X

Als je achteraf maar de juiste vragen weet te stellen en die zo strak formuleert, krijg je altijd wel een antwoord dat je zo uit kan leggen dat je het rapport wat milder kan maken.

Volgens mij is de term daarvoor....manipuleren ;)

Politiek. :) Zo werkt het bijna altijd dus, geven en nemen van zaken, overigens ook om geld te besparen natuurlijk.

Het valt me op hoeveel blunders er gemaakt worden met de invoering van dit systeem..

Dit is geen blunder, dit is gewoon oplichting..............
TNO had bij mij een goede naam, da's nou ook anders.......

@Cio Bedrog is meestal uit eigenbelang :Y) Dit maakt het niet minder ernstig.
Ik verwacht van een instelling als TNO integriteit. Een eigenschap die in onze moderne tijd kennelijk aan belang heeft verloren.
Iets nuanceren is soms wel op zijn plaats, echter er wordt tegenwoordig wat teveel genuanceerd, zoals ook in dit geval.

[Reactie gewijzigd door Synthiman op donderdag 5 juni 2008 14:49]


TNO heeft uit eigenbelang gekozen voor een genuanceerde rapportage. Het bedrog wat hier gepleegd is (versie 1.0 -> 1.00) komt uit Londen. Natuurlijk kan je stellen dat het allemaal fout is en ze beter meteen hun biezen kunnen pakken, maar dat is wat kort door de bocht.

Ik had liever gezien dat dit pas na invoering aan het licht was gekomen, had ik weer even gratis OV en was het huidige kabinet dusdanig voor schut gezet dat we 8 jaar lang geen CDA meer zien! Wellicht manipulatief, maar soms moet nederland even wakker geschud worden.

Heb je bewijs dat dit bedrog uit Londen komt?
Welk voordeel zou londen hier aan hebben?

Ik denk eerder dat de tussenpersoon tussen Londen en regering verantwoordelijk is.
Dit is gewoon pure fraude op nationaal niveau en moet naar mijn mening zwaar bestraft worden. Het bewust misleiden van de gevestigde orde ... is dat niet een vorm van landverraad?

dat kwam pas aan het licht nadat journalisten van Trouw en Webwereld met een beroep op de Wet Openbaarheid Bestuur de eerste versie van het rapport boven water wisten te krijgen
Dit is toch wel een mooi voorbeeld van 't nut van deze wet. Blijkbaar is de overheid, dan wel de instituten die zij aanstelt voor dergelijke onderzoeken, niet te vertrouwen.

En wat bereft de druk van buitenaf. Wordt de opdrachtgever van het onderzoek als iemand van buitenaf beschouwd?

De wet kan zeker nuttig zijn. Wat ik schokkender vind is dat het controlerende orgaan in Nederland, de Tweede kamer, kennelijk alles maar klakkeloos aanneemt wat in een rapport staat. En nu naar aanleiding van journalistiek werk weer wat kamervragen gaan stellen voor de bühne.

Het klakkeloos overnemen van een advies in een rapport is wel waar een rapport voor bedoeld is anders. Hoe zou jij het dan aanpakken? Balkenende zelf een onderzoek laten doen naar de OV chipkaart? :)

Als een journalist aanleiding ziet om onderzoek te doen (bijvoorbeeld naar aanleiding van het versienummer) waarom is er dan niemand van de 150 Kamerleden (+ hun medewerkers) die eens naar de eerste versie van het rapport heeft gevraagd?

Dit is geen incident, dit gebeurd vaker. De Tweede Kamer houdt zich vaker bezig met "debat" in de media dan zelf hun controlerende functie serieuzer aan te pakken.

Omdat ze geen eigen kennis van zaken hebben. Het valt me regelmatig op dat - met name - kamerleden zonder blikken of blozen een volstrekt gebrek aan materiekennis of -inzicht tentoonspreiden in interviews en dergelijke.

Daarom zitten ze ook in de politiek. In het bedrijfsleven is niet al te veel plaats voor inhoudsloos wollig taalgebruik.

Nee, Balkende zelf gebruik laten maken van de OV-chipkaart ...

Een maand lang in de spits (ja, met beveiliging hoor) naar Den Haag laten reizen.

Voor de beveiliging kunnen ze dan vast wel de mensen van TLS strikken. }>

Als een externe wordt ingehuurd om te kijken hoe iets in elkaar steekt zal deze altijd ontvankelijk zijn voor het verstrekken zijn van incorrecte data. Helaas zou dit enkel voorkomen kunnen worden wanneer bv De Trouw zelf een onderzoek zou laten doen, echter een externe kijkt toch al anders tegen het probleem op tov TNO of de directe overheid zelf.
Wat ik me nu afvraag, het komt nu aan het licht dat het rapport met opzet afgezwakt is alvorens de Kamer over dit rapport een oordeel velde. Gaan ze nu alsnog dit proces nog een keer overdoen of leggen ze 1.0 naast zich neer? Eveneens gaat men ook onderzoeken wie verantwoordelijk is voor het afzwakken van dit rapport en het misleiden van de Kamer en tegen diegene actie ondernemen?

En van het geld wat hier in is gaan zitten had heel Nederland een maand gratis OV kunnen hebben (ik roep maar wat populistisch hoor, is 'in' tegenwoordig)....

Ik vind het wel opmerkelijk dat TNO hier zo ontzettend slecht voor de dag komt. Zowel consumenten als de regering vertrouwen vaak (direct of indirect) blindelings op bevindingen van die lui.

ZE komen niet slecht voor de dag.

De overheid heeft kaders aangegeven waarbinnen zij het onderzoek moeten doen.
Daar heeft TNO zich aan gehouden. En hun conclusies zijn wat dat betreft terecht.

Als jou gevraagd wordt waarom veel mensen de kleur rood mooi vinden, ga jij dan onderzoeken waarom eieren na een aantal weken zo gaan stinken.

Een ander onderzoeksinstituut heeft op eigen houtje de veiligheid onderzocht van de kaart en het systeem. Zij werden niet gebonden door de afspraken met de regering.

Maar ze gaan gewoon door met het invoeren van het systeem.
Dat is het trieste aan het verhaal.

Het kan wel allemaal waar zijn wat je zegt (ik weet niet wat de kaders zijn geweest), maar de perceptie van de mensen is anders. De reputatie van TNO is wel degelijk geschaad door de OV chipkaart. Mensen lezen alleen dat TNO heeft gezegd dat alles wel in orde is en een andere partij de chip de grond in boort en komt met harde bewijzen.

En daarnaast vind ik het ook wel normaal dat een club als TNO zou moeten opmerken dat de chip bepaalde zwakke punten heeft, wat uitgebuit kan worden. Maar dat terzijde.

Met zulke deals, en dan vooral overheidsdeals, gaan natuurlijk miljoenen gemoeid. Voor TNO en andere bedrijven zou het een fiscale ramp worden als de kaart zo de grond in werd geboord en ze eigenlijk weer van voren af aan moesten beginnen.

Dus om nu te zeggen dat het "niet duidelijk is waarom de onderzoekers hun rapport hebben aangepast" is een beetje naïef, we leven nu eenmaal in een wereld waar geld heerst.

Maar goed, hier komen natuurlijk kamer vragen over en over die vragen komen weer nieuwe vragen, daardoor wordt het allemaal nog duurder en wil de overheid koste wat het kost de huidige kaart erdoorheen duwen en dus valt de boel makkelijk te kraken en dus kunnen we over enkele jaren gezellig gratis met het openbaar vervoer onder het motto "tijd om mijn belastingcentjes terug te verdienen die jaren lang weggegooid zijn aan deze kansloze kaart". :)

@Godjira: Ik doel natuurlijk op het feit dat de chipkaart "makkelijk" te kraken zal zijn in de toekomst en er dus op die manier gratis (doch illegaal) gereden kan worden.

[Reactie gewijzigd door DJMurtz op donderdag 5 juni 2008 09:45]


Ga er maar vanuit dat je meer belasting geld zult moeten betalen als de overheid beslist het OV gratis te maken voor iedereen. Om dit zover te krijgen is namelijk een heleboel geld nodig en waar haalt de overheid dat geld vandaan? Juist, ons arme burgers :P

Klopt waarschijnlijk wel, maar er is de mogelijkheid dat je zoveel bespaard op controleurs, poortjes, distributie van strippenkaarten e.d. dat de kosten van het Openbaar vervoer zelfs kunnen dalen.

Weet niet hoe het met jou zit, maar ik heb liever dat ze hun verlies accepteren en een slecht systeem afschieten dan dat ze hiermee door blijven modderen en nóg meer belastinggeld verspillen aan zooi waarvan al bewezen is dat het gewoon niet goed werkt.

Mja, tis alleen zo jammer dat je als consument half de illigaliteit in moet om de fouten van de regering een beetje op te kunnen vangen... Belachelijk dit. Ik wil niet weten hoeveel belastingcenten er van de overheid naar TNO zijn gegaan, maar in het bedrijfsleven zou TNO nu goed kunnen fluiten naar de centjes.
(/edit: reactie op DJMurtz)

[Reactie gewijzigd door BramT op donderdag 5 juni 2008 09:42]


het is zelfs volledig illegaal...

Het kraken van beveiligingen is in Nederland bij wet verboden.

Bron?

Volgens een Europese richtlijn (de Copyright Directive uit 2001) mag een beveiliging niet worden omzeild: http://www.ivir.nl/wetten/eu/auteursrecht-richtlijn.html
Volgens mij is het in Nederland niet helemaal duidelijk of dit hier ook geldt, of alleen voor media.

het is voor mij overduidelijk dat dit net zo'n rampen project wordt als ijv. de Betuwelijn. Het wordt de burgers door de strot geduwd en de industrie zorgt er wel voor dat kritische rapporten verdwijenen of aangepast worden.

Dit systeem is zo knullig, niet te geloven. Het lijkt nu misschien niet zo erg spannend, maar als dit straks ingevoerd gaat worden merk je pas wat het betekent. Leuk als je saldo gejat wordt, dat merk je pas de volgende ochtend als je nietmeer door de poortjes kunt als je naar je werk of school moet. Hoe lang denk je dat het die ochtend duurt voordat dat weer gecorrigeerd is?

Los van electronische diefstal, als je vergeet "uit te checken" op je eindbestemming dan mag je meteen een dagkaart afrekenen. kassa, dus.

Als extra complicatie gaan de busondernemingen niet tegelijk over, dus die natte droom van één enkel vervoersbewijs kun je ook in de bekende plek steken

De enige echte reden voor het doordrukken van dit systeem is dat de verrekening van de strippenkaarten zo brakkig is en de meeste (!) busmaatschappijen denken dat ze tekort worden gedaan. Die hebben blijkbaar ook nooit statistiek in hun vakkenpakket gehad...

Een tweede maar nog brakkere redenatie is dat de NS denkt dat dergelijke IT projecten goedkoper en klantvrendelijker zijn dan loketten op stations, en dat op wonderbaarlijke wijze je gevoel van veiligheid op het station toeneemt naarmate er minder mensen en meer machines komen, Vooral van die kecke poortjes die je (naar je dacht) geldige OV kaart weigeren met een obscure fout code.

bah, ik word er misselijk van. :X Ze kunnen niet uitleggen wat voor voordeel zou de reiziger hiervan kunnen hebben, ze zitten te geilen op hun eigen hightech projectje en zien de echte wereld niet meer.

[Reactie gewijzigd door springtouwtje op donderdag 5 juni 2008 09:47]


Rampenprojecten als de Betuwelijn die dankzij de overheid zwaar onderschat waren zorgen naast de nodige kosten ook voor de nodige kunstmatige werkgelegenheid en de broodnodige transportmiddelen. Zonder deze twee zal dit op termijn tenkoste gaan van de Nederlandse economie. Dit valt ook te zeggen van dit project dat er de nodige werkgelegenheid mee gecreerd wordt, echter de gevolgen van dit project zijn minder gunstig.
Verder kunnen er natuurlijk problemen ontstaan, mensen die je credit stelen, maar hoevaak zal dit voorkomen? Ik zie dit niet zozeer als een probleem wel om vervolgens aan te tonen dat je daadwerkelijk geen credit meer hebt dankzij dat iemand dit gestolen heeft.
En busondernemingen gaan niet tegelijk over, daarintegen van hoeveel verschillende ondernemingen maak je gebruik? Enkel in overlappende gebieden kan dit plaatsvinden, in het algemeen zal dit dus wederom zelden voorkomen.
Al moet ik zeggen dat ik het wel met je eens ben dat het verdwijnen van personeel wel knap vervelend is. Zeker voor niet Nederlanders zonder pasje zal dit alleen maar nog lastiger zijn om te begrijpen hoe dit functioneerd. En met problemen kun je inderdaad nergens meer terecht.

En busondernemingen gaan niet tegelijk over, daarintegen van hoeveel verschillende ondernemingen maak je gebruik? Enkel in overlappende gebieden kan dit plaatsvinden, in het algemeen zal dit dus wederom zelden voorkomen
Als ik hier in Groningen naar de trein ga, neem ik eerst de bus naar het station... als ik in Amsterdam naar het centrum ga, neem ik de metro en de tram...


Als dit mooie ov project had gewerkt, had je gezien dat het aantal zwartrijders stukken minder zou zijn (vooral op de metro in amsterdam is het vrij makkelijk). Hoewel ik moet zeggen dat de laatste tijd er wel meer wordt gecontroleerd (handmatig!) bij het betreden van het perron.

Deze arbeidskrachten kunnen dus worden uitgespaard... mits het systeem goed werkt, anders heb je alsnog weer die zwartrijders en ben je weer waar je bent begonnen

Kortom, de overheid hoort de belangen van de burger te vertegenwoordigen, maar in de basis loopt het dus mooi achter het geld aan...

Kunstmatige werkgelegenheid goed voor de economie? Is in mijn ogen net zoiets als iemand die gewoon had kunnen werken een uitkering geven, in beide gevallen zijn ze niks nuttigs van mijn belastingcenten aan het doen. Laten ze maar een echte baan gaan zoeken, zodat ze iets doen waar de economie op de lange termijn iets aan heeft.
En je geeft het zelf al aan. Door dit systeem gaan er juist banen verdwijnen (geen controleurs meer nodig), en wordt het een grotere zooi op stations, waar mensen met vragen nu niet even snel een conducteur aan kunnen spreken, maar massaal in de rij moeten gaan staan bij het loket.
Om het nog maar niet te hebben over de grote rijen bij die poortjes, waar je vroeger gewoon meteen door kon lopen. Ik heb er nu al last van bij de metro, terwijl er nog bijna niemand is die het gebruikt. Rij-vorming omdat mensen nu door poortjes moeten ipv meteen door lopen. Zal me wat worden als straks de rij 3x zo traag gaat omdat ze niet meer achter elkaar door dat poortje kunnen, maar eerst hun kaart moeten laten lezen. Vroeger konden we nog een stukje rennen als net je metro op sloterdijk aan kwam terwijl de trein dat ook deed. Nu heb je m dus gewoon gemist, door kunstmatig opgewekte rijen. Ja, goed systeem dit, zal de consument vast gaan waarderen :/

In de UK gaat het anders best goed uit eigen ervaring.
Daar kom je de metro en/of stationplatform ook niet op zonder pasje en draaihekje

Kunstmatige werkgelegenheid zoals tentijde van Hoover of heden ten dagen bij andere wereldwijde grote projecten zorgen ervoor dat men iets productiefs doet ipv dat men een uitkering uitdeelt zonder productie. Dit is zeker nuttig omdat het eerste tot iets leidt tot een product waar de hele maatschappij iets aan heeft. Dit is een hulpmiddel van de overheid om te zorgen tot de maatschappij blijft draaien.
Dit systeem zorgt enerzijds dat er geen conducteurs nodig zijn aan de andere kant wel weer ICTers om het handeltje draaiende te houden. Het wordt absoluut geen zooi op de stations hooguit in het begin omdat men er niet bekend mee is. In veel landen kent men dit systeem zonder dat het voor problemen zorgt.
En de poortjes zorgen juist voor structuur en niet tot problemen zoals bv de ondergrondse in R'dam, Hong Kong, Londen enz. Dit zal absoluut niet zorgen tto problemen of kunstmatig opgewekte rijen.

Dit zijn allemaal dus geen redenen om dit systeem niet in te voeren. De reden voor mij waarom dit niet moet gebeuren is omdat het onveilig is. Er zijn wereldwijd verschillende systemen in de omloop waarvan al bekend was dat dit gegeven systeem zwak is en toch past men het toe. Ik snap zelf dan ook niet waarom men niet ietsjes verder kijkt naar bv Hong Kong of zelfs Rome waar het wel zonder problemen werkt en zeker niet fraude gevoelig is. En zeker in Hong Kong kan ik dit systeem waarderen omdat het snel werkt, ik hoef niet af te stempelen ik loop door een loket en flash mn kaartje even en done.

Maar die kunstmatige werkgelegendheid wordt betaald uit geld dat verkregen is door dwang. En door de belastingvehogingen die hier indirect mee gepaard gaan zal onze concurrentie positie slechter worden waardoor we minder productief werk binnenhalen. Maar ja in de EUSSR is het nu eenmaal standaard iedereen voordeeltjes te geven uit de ander zijn portomonee, niks voor niks heb ik vandaag weer 40 % van mijn tijd moeten werken voor de belastingdienst. En aangezien ik niet zwart mag werken ben ik dus gedwongen, een bepaalde tijd van mijn werk dwangarbeid voor Den Haag te verrichten.

[Reactie gewijzigd door ewt op donderdag 5 juni 2008 14:35]


En de poortjes zorgen juist voor structuur en niet tot problemen zoals bv de ondergrondse in R'dam, Hong Kong, Londen enz. Dit zal absoluut niet zorgen tto problemen of kunstmatig opgewekte rijen.
Los van je andere punt, deze kunstmatige rijen ontstaan dus wel,
iedere ochtend op Rotterdam centraal in de metro last van.
Je doet er gewoon minuten over om van de metro naar boven te komen!

En het wegnemen van de conducteurs heb je er ook niet mee,
want als je een klap tegen de deur geeft gaat ie gewoon open.
Zie dat regelmatig wat kwa jongens doen.
Misschien dat je nu minder conducteurs nodig heb, maar zelfs dat is naar mijn mening moeilijk aan te tonen.

Rampenprojecten als de Betuwelijn die dankzij de overheid zwaar onderschat waren zorgen naast de nodige kosten ook voor de nodige kunstmatige werkgelegenheid en de broodnodige transportmiddelen.
Als ik je goed begriip zeg je dit: Betuwelijn == melkertbanen :>

Het is idd helemaal niet fout als er met een project werk word gecreerd, het word alleen anders als het project niet deugt. Zeker als een project als dit kennelijk word afgeschoten moet je er toch serieus over na gaan denken of het toch niet beter is het project af te blazen; hoe pijnlijk ook.

wat ik bedoelde te zegen is dat zowel de betuwelijn project als het ov-kaart project beide doorgedrukt zijn doot techneuten die geilen op high-tech en door politici met oogkleppen. De tweede kamer laat zich blijkbaar graag misleiden en de burger betaald voor deze cumulatieve incompetentie...

Ik vind het zo'n onzin dat men zich zo ontzettend druk maakt om de chip kaart.
Welke chip ook gebruikt wordt, hij zal toch wel gehackt worden.

Aan misbruik is niet te ontkomen. Ik heb van dichtbij meegemaakt dat ook strippenkaarten, ov jaarkaarten ed misbruikt en gekopieert werden. Vaak genoeg gezien in bus en trein.

Het zal echt niet zo zijn dat een groot deel van de bevolking ineens op de zolderkamer chipkaarten gaat zitten kopieren of fabriceren. Een enkeling zal misschien de moeite doen.

Om nou miljoenen aan die enkelen te besteden om vervolgens tot de ontdekking te komen dat ook het alternatief gehackt en misbruikt kan worden...

Het probleem is dat je het ene fraudegevoelige systeem - wat inmiddels al jaren werkt - vervangt door een ander fraudegevoelig systeem en daarbij miljoenen door de plee spoelt. Als je dan toch zonodig zelf een nieuw systeem moet bedenken, maak het dan ook meteen goed, en gebruik niet iets wat al jaren achterhaald is.
Wat betreft OV kaart vervalsing: een papieren vervalsing kan je nog controleren, een elektronische vervalsing is nagenoeg oncontroleerbaar.

Welke chip ook gebruikt wordt, hij zal toch wel gehackt worden.
En daarom is de chipknip nu ook al weer jaren geleden gehackt 8)7

Het gaat er niet zozeer om of ie gehackt *kan* worden, maar om hoeveel moeite het kost, en wat het oplevert. Als je met uren werkt precies 1 gratis ritje kan 'hacken', begint niemand eraan, en is het systeem goed *genoeg*.

Ideaal zou dit (hackbare) systeem dan goed kunnen dienen voor wegwerpkaarten. Werking a la chipknip, vast saldo erop wat alleen maar omlaag kan, centraal bijgehouden.

De abbonnements-chipkaarten kunnen later wel ontwikkeld worden, met soft updates de poortjes ed bijwerken voor het systeem van die dag.

(edit)Als het doorgedrukt word kan het beter snel en pijnloos dan jaren overleg terwijl iedereen zorgen blijft houden over de uiteindelijke uitvoering. Zeuren is den Hollander eigen, geen aandacht aan schenken en een go/nogo beslissing nemen.(/edit)

[Reactie gewijzigd door Toontje_78 op donderdag 5 juni 2008 10:27]


Laat ik je een voorbeeld geven die je dan misschien wat inzicht geeft om een andere mening te kunnen hebben dan je wegwuivendheid van mogelijke gevaren.

De kans dat je huis in brand gaat, je met een inbraak te maken hebt, je een beroving mee maakt, je een zware botsing meemaakt in je auto. Het zijn allemaal kansen. Het valt niet uit te sluiten, de kansen zijn gering en toch nemen we maatregelen om die kansen te zo klein mogelijk te maken. Bepaalde zaken zijn daarom verboden, bepaalde techniek heeft men verkozen boven een ander, passende hulpmiddelen worden ingezet etc.

Het gaat om het accepteren van risico, wie de verantwoordelijkheid draagt en op welke wijze je die wil accepteren. Het opmerkelijke is hier dat beperkende maatregelen zelden door een marktpartij zelf worden opgeworpen, en zeker als ze er financieel gewin bij hebben om het vooral niet te doen. Erger: men schuift het eigen gewin zo boven het risico dat men het risico het liefst niet wil laten merken en verdoezelt.

Met de OV-chipkaar zien we hier weer hetzelfde: de marktpartijen die belang hebben bij de invoering van het huidige voorstel dragen het grootste risico als hun project niet door gaat. De gevolgen van een risico voor hun als er wat mis gaat ligt daar ver onder. En heel toevallig hebben de partijen die dat risico wel dragen nagenoeg niets over het systeem te zeggen. Ja, in die partijen zijn er ook genoeg stemmen die graag het risico willen dragen (zolang ze er zelf maar geen last van hebben). Maar dat maakt het nog niet aanvaardbaar voor het publiek. Zeker gezien de mogelijkheden dat het wel veel en veel veiliger kan zonder veel kosten voor de eigenlijke belanghebbenden.

1. Ik zou je willen uitnodigen tot een goed gesprek over risico-analyse met degenen die er 'sochtends achterkomen dat iemand gisteren hun kaart geskimmed geeft en daardoor hun trein(en) missen.

2. Even visualiseren: gewoon een 0900 nummer bellen voor ¤0.50/minuut met nog 300 wachtenden voor u.

3. Als ik dan vaak te laat kom en ontslagen wordt, kan ik de gederfde inkomsten dan declareren bij die fijne stiichting? Idem voor zakken voor examen en daardoor een jaar later pas diploma ?

4. er zal erg veeld extra geld binnenkomen doordat mensen vergeten uit te checken, gaan we daar een eco-bos van aanplanten of zo?

fein zo, la-maar-gaan
gelukkig is er ook nog voetbal op tv

Tsja, er zijn landen waar een soortgelijk systeem is ingevoerd en wel werkt. In Singapore bijvoorbeeld is het openbaar vervoer af te rekenen met een easy link kaart. Maar onze overheid had besloten niet naar andere landen te kijken en zelf het wiel uit te vinden. Met alle gevolgen van dien voor ons.

Yep, er zijn andere steden waar ze ook chipkaarten gebruiken ja. En er zijn inderdaad ook heel veel steden waar ze nu met hetzelfde probleem zitten. Die hebben namelijk ook de Mifare Classic gebruikt. Denk daarbij aan London, Milan en Perth(Aus). Nederland is dus niet het enige land met dit probleem.

Het 'probleem' is dat de gebruikte chip niet veilig blijkt te zijn. Daar is een hele simpele oplossing voor, namelijk die chip vervangen door een modelletje duurder. Binnen een paar maanden opgelost en het project kan weer verder.

Het enige echte probleem dat we hebben is die ongelofelijke Telegraaf-cultuur om alles enorm op te blazen en vooral zo veel mogelijk te klagen.

Helemaal met mr_obb eens:

Wat voor kaart denken we dat ze in die andere landen/steden gebruiken? Juist! Op dezelfde chip gebaseerd als hier.

En alleen hier moet het weer zo hoog opgeblazen worden!

Natuurlijk is het goed dat we hier ernaar willen streven om technologisch en qua security boven de "middelmaat" uit te steken, ookal is qua risico e.d. die middelmaat misschien ook no gwel acceptabel.

maar de manier waarop het hele verhaal nu zo ongelofelijk wordt opgeblazen is gewoon fout. Het is in de mode om overheid te bashen: Die kan immers niks goed doen voor ons zuurpruimen. En dus zitten we er lekker anti-constructief in :r
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:17
Vorige 08:53
VNU Media logo Powered by True

© 1998 - 2009 Tweakers.net - Alle rechten voorbehouden - Uw Privacy - Algemene Voorwaarden

Uitgever van: