Hoofdcategorieën
Device Settings

Minister: vanaf eind 2011 beter beveiligde ov-chipkaart

Door Arnoud Wokke, donderdag 27 januari 2011 16:18, views: 30.596

Een beter beveiligde ov-chipkaart kan vanaf eind 2011 geproduceerd worden en de invoering kan enkele jaren duren. Dat kwam naar voren tijdens het politieke debat over de ov-chipkaart, dat donderdagmiddag werd gehouden in de Tweede Kamer.

De nieuwe chipkaart wordt niet uitgerust met een Mifare-chip, die nu makkelijk kan worden gekraakt, maar met een SmartMX-chip. De SmartMX-chip heeft in tegenstelling tot de huidige kaart een eigen microprocessor aan boord, die in staat is om complexere cryptografische berekeningen uit te voeren. Daardoor kan deze chip veel beter worden beveiligd. Er kunnen verschillende besturingssystemen op de SmartMX worden gedraaid, waaronder Java Card. De kaart is echter ook duurder.

Minister Melanie Schultz van Infrastructuur en Milieu erkende dat ook de nieuwe kaart niet volledig bestand is tegen kraken. "Hij is veiliger, maar je houdt altijd risico op kraak. Mensen zullen het altijd proberen te kraken." Schultz laat het tempo van de invoering van de nieuwe kaart afhangen van de omvang van de fraude. Ze erkende dat Trans Link Systems, het bedrijf dat ov-chipkaart beheert, machteloos staat tegenover de nieuwste hack, waarbij gebruikers thuis kunnen inchecken. "TLS moet gaan zorgen dat deze hack onmogelijk wordt. Dit is een tijdelijke voorsprong in deze rat race. Ik baal van al deze lekken."

Het debat werd aangevraagd door SP en PvdA, nadat deze week diverse media over het kraken van de ov-chipkaart publiceerden. Waar het ophogen van het saldo eerst nog kennis van Linux vereiste, is er nu ook een Windows-versie van de benodigde software. Wel is uiteraard nog steeds een rfid-lezer nodig, die op het internet voor rond 30 euro te krijgen is. Ook bleek het mogelijk om in te checken zonder langs een poortje of incheckpaal te gaan. Daardoor kan onbeperkt gratis worden gereisd, zonder dat TLS het merkt.

De ov-chipkaart is in de afgelopen jaren ingevoerd, terwijl in 2008 duidelijk werd dat de Mifare-chip in de kaart gekraakt kon worden. Inmiddels is de kaart in delen van Nederland al in gebruik, terwijl in steeds meer gebieden strippenkaarten en andere vormen van betalen voor ov worden afgeschaft.

De kaartlezers die nodig zijn voor de hack zouden volgens de Kamerleden al uitverkocht zijn. Ook werd gerefereerd aan het feit dat de torrent van de software al in de top 100 zou staan van meest gedownloade software bij The Pirate Bay. "We moeten voorkomen dat het een sport wordt om dit te doen. Het is een strafbaar feit, waarvoor je straf kunt krijgen", aldus de minister.

Volgende 16:23 Be Quiet introduceert Dark Rock Pro-koeler
Vorige 15:56 Britse politie arresteert vijf vermeende Anonymous-leden
Advertentie

Reacties

«  1  2  3  4  5  6  7  8  »

En dan worden we dus weer op kosten gejaagd, want die nieuwe kaart zal wel verplicht gesteld worden. Dus moet je een nieuwe kopen, a raison van een tientje of meer.
Kunnen we niet gewoon de strippenkaart houden? En daarmee onze privacy en de lagere prijzen?

De huidige kaarten zijn ook maar 5 jaar geldig, die laten ze volgens TLS gewoon verlopen.

De enige manier om deze fraude te bestrijden is de unieke ID van iedere door de conducteur gescande kaart te vergelijken met de gegevens van in- en uitcheck punten.

Dit vergt waarschijnlijk een kleine aanpassing aan de uitlees apparatuur van de conducteurs, en een behoorlijke IT operatie op de achtergrond, maar het is mogelijk.

dus als een kaart 2 of 3 keer door een conducteur gescand is terwijl ie binnen een logisch tijdvak niet in-of uitgecheckt is via de palen, wordt ie geblokkeerd wegens fraude.

controle door conducteurs wordt dan dus weer net zo belangrijk als het vroeger was met de papieren kaartjes.


volgende stap is dan weer om de unieke ID van de kaart te gaan spoofen, maar de vraag is of dat zo maar kan. zo'n ding is ook niet eindeloos programmeerbaar/manipuleerbaar.

De enige manier om deze fraude te bestrijden is de unieke ID van iedere door de conducteur gescande kaart te vergelijken met de gegevens van in- en uitcheck punten.

Dit vergt waarschijnlijk een kleine aanpassing aan de uitlees apparatuur van de conducteurs, en een behoorlijke IT operatie op de achtergrond, maar het is mogelijk.
Dit kan dus niet: De Railpockets van de conducteurs staan namelijk NIET in verbinding met de servers van Trans Link Systems. Zo is het systeem ontworpen, want als de uplink zou falen kunnen conducteurs anders niet controleren.

Het hoeft ook niet per direct: als de scanner alle gescande nummers onthoudt en upload aan het eind van de dag kan het systeem de kaart blokkeren. Bij de volgende keer in- of uitchecken bij poortjes, kun je er dan niet meer in. Dat werkt inderdaad niet als je alleen met de bus of de trein reist, of elk leesapparaat moet een database met geblokkeerde IDs bij zich hebben.

[Reactie gewijzigd door ktf op donderdag 27 januari 2011 20:03]


Het hoeft ook niet per direct: als de scanner alle gescande nummers onthoudt en upload aan het eind van de dag kan het systeem de kaart blokkeren. Bij de volgende keer in- of uitchecken bij poortjes, kun je er dan niet meer in. Dat werkt inderdaad niet als je alleen met de bus of de trein reist, of elk leesapparaat moet een database met geblokkeerde IDs bij zich hebben.
Dat is precies wat nu al gebeurt. Kaarten die een gehackt saldo hebben worden de volgende dag geblacklist.

Tegen het bogus inchecken kan TLS helaas niks doen zonder met alle lezers real-time te communiceren.

Het zou wel kunnen als alle door de conducteur gescande kaarten worden vergeleken met de lijst met ingecheckte kaarten. Iedere kaart in de trein die niet is ingecheckt in het systeem is illegaal.

Dit kan dus niet. Al is je kaart geblokkeerd en staat er geen saldo op dan nog kan je hem met deze hack inchecken en zal de conducteur hier niets van merken.

Het blok waarop staat opgeslagen of je kaart geblokkeerd is of niet word namelijk overschreven door de hack.

Hier valt gewoon niets aan te doen. Als die scanners wel in verbinding stonden met de server van TLS dan had je een waterdicht systeem kunnen hebben. Aangezien de hardware van die scanners hier niet toe in staat is zal een oplossing als deze er nooit komen.

Helaas verdwijnt deze kaart niet omdat ook met strippenkaarten en treinkaartjes gefraudeerd werd en deze hack minder fraude gevoelig schijnt te zijn dan een kopie van een vervoersmiddel. Ik vraag dit mij maar af aangezien de torrent al zo dusdanig vaak gedownload is dat er vandaag waarschijnlijk een hoop mensen gratis aan het reizen zijn.

Ik hoop dan ook maar dat genoeg mensen deze hack gebruiken om gratis te reizen. Dit is strafbaar en de straf is ook erg hoog. Maar als de NS dit zal voelen in zijn maandomzet hoop ik dat niet de tweede kamer maar de NS zelf die besluit dit vervoersmiddel te verbannen.

Yep, maar waarschijnlijk zullen er controles komen met apparatuur die dat wel kan,
zo moeilijk is dat niet, je kan ook met je mobieltje internetten in de trein en zoveel informatie staat er niet op een kaart dat het te veel is om over te sturen, ze kunnen dan ook een lezer connectie met een server laten maken om zodoende de kaart te controleren. Ik zeg niet dat elke conducteur dit zal doen, in de metro en trams heb je normaal ook aparte teams die op zwartrijders controleren, dat kan ook gewoon in de trein met verbeterde apparatuur.

Als de beveiliging, straffen en pakkans omhoog gaan zullen mensen niet meer frauderen.

Als de beveiliging, straffen en pakkans omhoog gaan zullen mensen niet meer frauderen.
De beveiliging kan niet verbeterd worden en dit wisten ze al in 2008. Als de straffen omhoog gaan zie ik de fraude dan ook niet verminderen aangezien de pakkans 0% is. Mensen die met 0% pakkans een bank kunnen overvallen zullen dit ook doen ook al is de straf erg hoog.

Deze opmerking lijkt wel een beetje op die van financieel directeur Gerben Nelemans. Hij vertelde de media 'Het is verboden dus waarom zou iemand het doen?'. Ja te hard rijden is ook verboden maar dat doet ook iedereen. Banken en casino's overvallen is ook verboden en waarom zouden mensen dat nou toch doen?

Het grote deel van leidend Nederland moet eens ontwaken uit het idealistische en denkbeeldige sprookjeswereldje zoals zij de wereld zien. En daarnaast moeten ze eens stoppen met het opslaan van gegevens op gegevens dragers die daar eigenlijk niet voor ontworpen zijn. Voor we het weten worden onze persoonlijke gegevens en vingerafdrukken ook door een hacker uit onze id gestolen en wordt er met onze identiteit een aantal criminele handelingen verricht die wij niet gedaan hebben.

We komen een beetje in een Amerikaanse rechtstaat op die manier waarop wij onze onschuld moeten bewijzen i.p.v. andersom. Want uw vingerafdruk staat toch op het moordwapen? Bewijs u maar dat u op het desbetreffende moment niet op de moordlocatie aanwezig was. En onthoud goed als je eenmaal een kruisje in het systeem van justitie hebt staan is het heel moeilijk om weer van dat kruisje af te komen met alle gevolgen van dien.

[Reactie gewijzigd door tormentor1985 op vrijdag 28 januari 2011 09:15]


En als ze je pakken kan je altijd nog aanvoeren dat het uitlokking was. Namelijk een auto met draaiende motor onbeheert achterlaten is strafbaar als uitlokking.
Een betaalmiddel uitgeven waarvan je weet dat deze niet beveiligt is en dus doodsimpel nagemaakt kan worden is dan ook strafbaar.
Je verleid mensen die het anders niet zouden doen tot een strafbaar feit.

En aangezien het voor de invoering al algemeen bekend was dat het ding niet beveiligt was kunnen ze zich niet verbergen achter dat wisten we niet. Want dat wist heel nederland.

controle door conducteurs wordt dan dus weer net zo belangrijk als het vroeger was met de papieren kaartjes.
Daarmee vervalt een belangrijk deel van de meerwaarde van zo'n kaart voor een vervoersbedrijf dunkt me, drukken van personeelskosten.

Voor een toerist die een kaartje voor 1 dag nodig heeft, wordt dit wel een erg duur ritje.

Valt wel mee. Dat soort kaarten hoeft niet herschrijfbaar te zijn (tenslotte maar 1 dag geldig) en dus zijn ze niet vatbaar voor dit soort hacks.

Het probleem is dat je dus niet een ééndagskaartje kan kopen. Je moet zo'n chipkaart kopen en daar saldo opzetten. Het saldo wat je er te veel op hebt staan kan je daarna ook niet meer terug krijgen. Beetje sneu.

OT: Ik denk dat de poll op de Frontpage het al genoeg aangeeft dat dit voorlopig nog niet stopt. Waarschijnlijk totdat het een dag kost voordat Jan en alleman hun kaart kan kraken. Dan ziet men niet meer het nut er van in. Dit had TLS op hun klompen aan kunnen komen voelen. Hup, nieuwe kaart.

Er zijn plekken waar het beter gaat. Persoonlijk vind ik Boston met hun Charlie Card erg goed werken. Het enige jammere is dat je niet een kort busritje gelijk kunt trekken met een lange treinreis qua prijs (zie de site). Anders kon Nederland het zo perfect doen. (Wat trouwens nog meer geweldig is, is dat ze daar nog steeds een papieren alternatief naast de RFID kaart hebben, echter kost die ietsje meer... Prima voor toeristen en zo. Nog een leuk feitje: de RFID kaart daar is gratis.)

Tsjah, alleen is de Charlie Card ook gewoon Mifare gebaseerd, en dus net zo hard lek als de OV chipkaart.

Ik krijg toch langzaam de indruk dat die oude papieren vervoersbewijzen veel veiliger waren.... Die Digitale OV pas kan nu door de gemiddelde bejaarde gehackt worden.

Voorsprong door techniek, dat wel, middels een stuk plastic van marktplaats en wat software van de piratenbaai.

Rijden op een mooie fiets voor de kosten van een betonschaar noem ik dit.

[Reactie gewijzigd door E_E_F op donderdag 27 januari 2011 19:14]


Waar baseer je dit op? Op de hoeveelheid nieuwsberichten die je langs heb zien komen over frauduleuze praktijken over de afgelopen jaren mbt de strippenkaart of op daadwerkelijke cijfers?

Dit soort onzin was er ook toen de strippenkaart er kwam en was zelfs grotere weerstand dan de weerstand tegen de OV chipkaart. De geschiedenis verteld ons dat het gewoon kwestie van tijd is dat het allemaal gemeengoed is en dat we het allemaal wel best zullen vinden. Met de strippenkaart waren er enorme bezwaren en nu is het precies hetzelfde met de OV chipkaart.

Precies de vinger op de zere plek: het is allemaal de schuld van die bejaarden altijd overal...

laat mij er buiten ;-)

Of we maken heel het openbaar vervoer gratis.

Het dure geld dat we anders kwijt zijn aan de chipkaart:
  • kaarten
  • lees apparatuur
  • onderzoek naar betere versies
  • administratie
  • fraude onderzoek
  • direkteur-salarissen
  • kosten rechtzaken zwartrijders
  • politieke debatten over de OV-kaart
  • enz.
  • enz.
dat kunnen we ons dan allemaal besparen en als subsidie aanwenden om dit gratis OV te financieren.
Daar komt nog eens bij er meer gebruik wordt gemaakt van OV, waardoor niet alleen de files zullen verkorten, maar het wordt er ook rendabeler door om ook de kleine dorpen goed aan te sluiten.

Win-win situatie.

Maar-ja, ik zal wel weer op een roze wolk zitten... O-)

Zo'n gek idee is het niet eens en op kleine schaal ook al met succes ingevoerd in bepaalde steden. Probleem is helaas dat de vervoersbedrijven gedenationaliseerd zijn en het vrij onhaalbaar is om ze weer te nationaliseren.

Mijn pa zei het al jaren geleden: openbaar vervoer is precies een van die taken die goed als publieke functie gezien zou kunnen worden en dus best een overheidstaak zou mogen blijven. Hij was dan ook fervent tegenstander van het denationaliseren van de NS, en het lijkt er met bijvoorbeeld alle ellende op het spoor en met de OV chipkaart op dat hij steeds meer gelijk begint te krijgen. Al die verhaaltjes over marktwerking en dat dat goed voor de reiziger is zijn lulkoek, uiteindelijk leidt het alleen maar tot hogere prijzen en schralere dienstverlening, en daar komen nu dus nog mooi alle extra kosten en gedorven inkomsten bij door het doordrammen van een slecht doordacht chipkaart systeem.

Gesubsidieerd OV is helemaal niet zo'n heel erg raar idee, ik kan slechtere doeleinden verzinnen waar miljarden overheidsgeld aan besteed worden.

Ho ho ho niet meteen de banen van ambtenaren ongedaan maken hé, want de overheid is er nou eenmaal om mensen bezig te houden.

Inderdaad kunnen er grote sommen geld en instanties bespaard worden met gratis vervoer en basis medische hulp, het tegenargument is dus dat de overheid al deze mensen aan het werk houd.

Wellicht is het mogelijk die mensen allemaal alsnog aan het werk te houden. Want als het OV gratis is, gaat men het hoe dan ook meer gebruiken! Dat betekent dat er meer treinstellen nodig zijn = meer conducteurs, meer monteurs, meer schoonmaak, etc.

Ook zullen er meer treinen op het spoornet rondrijden = meer controleurs en mensen die de boel in de gaten houden.

En daarnaast komen er met meer mensen ook automatisch meer rotte appels tussen (zeker als het gratis is, dan is de trein zelfs beter dan een gestolen fiets), dus er is ook weer meer werk voor beveiligers.

Mja, Prorail heeft nu al problemen met het huidige spoor en het aantal treinen wat erop rijdt, daar ga je echt niet veel meer treinen op krijgen zonder gigantische vertragingen.

Ik zou er op zich best honderd euro per jaar voor over hebben aan belastingen om het OV volledig gratis te maken, of ik het nou gebruik of niet, maar als ik kijk naar de prijs van een zorgverzekering denk ik eerder dat het honderd euro per maand gaat worden, en dat gaat iedereen betalen, niet alleen de mensen die het gratis OV nemen.

Mja, Prorail heeft nu al problemen met het huidige spoor en het aantal treinen wat erop rijdt, daar ga je echt niet veel meer treinen op krijgen zonder gigantische vertragingen.
Laat ze dan maar eens dat spoor in orde krijgen. Leggen ze een mooie Hogesnelheidslijn aan van Amsterdam naar Antwerpen, is het net zo nuttig als een normale spoorlijn. De treinstellen zijn er nog niet, en de beveiliging wordt ook weer eens compleet opnieuw uitgevonden, in plaats van gewoon aan Frankrijk te vragen of we een paar TGV's en wat kilometers van dat spoor mogen hebben.

Alleen beetje jammer dat er geen HSL ligt in België, dus snelle trein of niet, in België rijd je net zo makkelijk weer 160 ipv 290km/h. Paar minuten vertraging in de Thalys en je rijdt zelfs stapvoets Brussel binnen door de spoornet beveiliging in Belgë.

Leuk idee die HSL, maar zolang België zonder een regering zit die internationaal aangesloten wil zijn door er zelf voor te betalen, kan geen trein met maximum snelheid door België.

Ach, die belgen lachen zich gewoon helemaal kapot om die domme hollanders. Die domme hollanders leggen voor miljarden een spoor naar Belgie wat heel snel moet gaan rijden, maar zodra het over de grens is, heb je er niks meer aan. Belgie wacht gewoon net zolang tot Nederland het zat is en alsnog geld schuift om die lijn meer nut te geven ;).

En ze hadden ook al een alternatief voor de betuwelijn!

Inderdaad kunnen er grote sommen geld en instanties bespaard worden met gratis vervoer en basis medische hulp, het tegenargument is dus dat de overheid al deze mensen aan het werk houd.
U wordt bedankt. Bij gratis kan iedereen de hele dag in de trein of metro. Ook tuig dat nu geweerd wordt. Er is al te weinig treinmaterieel en daarvan wordt dan eenextra deel in beslag genomen door hanggroepen en randfiguren. Lekker warm, hier ga ik eens de hele dag zitten.

Helaas is er dan ook geen controle meer en worden alle banken beklad, bekrast etc.

Ik was er vroeger ook voor, maar 't werkt niet zonder conducteurs, controleurs etc.

Gratis OV betekent niet dat er geen handhaving meer door de trein hoeft te wandelen toch? De taak voor conducteurs zal alleen veranderen.

Jij wil echt niet weten wat voor tuig dan de hele dag in die metro's rondhangt.

Inclusief dat ze het gebruiken als toillet. Zo krijg je mensen prima de auto in. viva de file

@PrinsEdje80

Wegwerp (single use) kaartjes zijn er wel gewoon, misschien nog niet overal ingevoerd (NS nog niet bijvoorbeeld)

http://www.ov-chipkaart.n...artpastbiju/kaartsoorten/
Zie "De Wegwerpchipkaart"

http://www.gvb.nl/reizige...roductenOV-chipkaart.aspx
Zie in kolom "W-kaart"

Natuurlijk gaat het de burger geld kosten, uiteindelijk betaald de burger altijd de zooi die de politiek achterlaat. Iedere 4 jaar kunnen het zooitje dan wegsturen om er een ander zooitje voor terug te krijgen.

Het leuke is dat dit zooitje feitelijk maar weinig invloed heeft op het daadwerkelijke beleid. Voor een minister een voorstel eenmaal in handen krijgt is er al aardig wat gebeurd.

Misschien zou je eens "Je hebt het niet van mij, maar..." van Joris Luyendijk moeten lezen.

Ik zou gewoon zo'n ding nemen --> zie : ov-stripkaart

schaamteloos copy pasta...leuk voor op t' werk ( busbedrijf niet nader te noemen).

Je kunt het ook zo zien: Tot eind 2011 kun je veel geld besparen door gratis te reizen... Geld wat je daarmee bespaart (zolang je niet gepakt wordt) gaat dan richting de nieuwe kaart ;)

En wat gebeurt er met de huidige kaarten? Want het loopt helemaal uit de hand denk ik :)

Hoeveel mensen hebben in verleden strippenkaarten vervalst? Er zijn ook nog eerlijke mensen. Als mensen menen dat bedrog gerechtvaardigd is omdat het nu digitaal is, dan isdat eerder een moreel probleem dan een technisch probleem

Dit is makkelijker als strippen vervalsen...

Idd. Dit is makkelijker dan strippen vervalsen...

en dit is goedkoper en sneller! kostprijs van een vervalste stripppenkaarten zijn hoger (je bent je kaart kwijt als je verkocht heb maar de rfid lezer blijft van jou als) en het kost je veel meer moeite voor het maken en distributie!

Weinig, omdat het me nog knap lastig lijkt om thuis met je inkjet een geloofwaardige strippenkaart in elkaar te hobbyen. Heb je ze weleens bekeken? Er zitten best wat lastig na te maken dingen op. Dan kun je beter je geld en moeite steken in het namaken van bankbiljetten lijkt me.(ja is nog moeilijker, maar de winst is ook een stuk groter)

Dit probleem is veel groter, omdat je voor een relatief klein bedrag een perfecte vervalsing kan maken.

[Reactie gewijzigd door Pepperoni op donderdag 27 januari 2011 17:11]


...men deed het ook met kaarsvet en dan zag je wel de stempel, maar die kon je relatied makkelijk met het kaarsvet eraf halen.
Abbonementen waren ook niet moeilijk, gewoon de datum uit een ander abbo kaartje snijden met een scapel en daarna in je ander plakken.
Alleen onder een loep was het zichtbaar.
Zelf niet gedaan, past niet in mijn manier van leven, maarklasgeonootjes hadden toch al snel 8-9 maanden per jaar "gratis" abbo.


*typo

[Reactie gewijzigd door massareal op donderdag 27 januari 2011 18:07]


Gewoon met een carbonvelletje (uit een lottoformulier) afstempelen.
De carbonafdruk is niet te onderscheiden van een normale stempel en met een gummetje is het er zo weer af te halen.

Ze hebben ALS antwoord daarop speciale inkt ontwikkeld welke reageert met de strippenkaart en van kleur verandert. Een controleur ziet dat zo.

Hoeveel mensen hebben in verleden strippenkaarten vervalst? Er zijn ook nog eerlijke mensen. Als mensen menen dat bedrog gerechtvaardigd is omdat het nu digitaal is, dan isdat eerder een moreel probleem dan een technisch probleem
Ik denk dat het best wel eens zo zou kunnen zijn dat het voor sommige mensen veel minder "fout" voelt om met iets ontastbaars als bitjes en data te rommelen dan met fysieke kaarten.
En het probleem is natuurlijk dat je met een vervalste strippenkaart / abonnement kans loopt om gepakt te worden. Wat ik tot nog toe van deze nieuwe hack begrepen heb is de pakkans feitelijk gewoon nul (zolang je pokerface goed genoeg is om niet zenuwachtig te raken als je gecontroleerd wordt).

De OV-chipkaartlezers vliegen in elk geval de winkel uit

Linkje naar Volkskrant artikel:
http://www.volkskrant.nl/...egen-de-webshop-uit.dhtml

"Honderden verkocht" - niks om je druk om te maken, dus. Ze zullen nog wel een paar drukke dagen zien, en daarna loopt het vast snel terug: de rest van Nederland wil de boel niet flessen (uit principe dan wel gemakzucht). Stel dat ze uiteindelijk een paar duizend kopers hebben, dan is dat amper 1 op de 10000 Nederlanders. Nou, die moet je gewoon flinke boetes in het vooruitzicht stellen, uit principe, maar daar moet je niet een hele infrastructuur voor omgooien.

Helaasch heb je aan 1 apparaat al een hoop kosten, en met een paar duizend van die dingen in omloop zit je al aan een leuk percentage van de hoeveelheid unieke OV-gebruikerts, zeker als je bedenkt dat 1 apparaat meerdere mensen blij kan maken. Flinke boetes geven helpt niet, voorlopig is de pakkans 0.0. Tenzij we bij elke checkin een fotootje maakt, en aan de hand daarvan mensen gaat lastigvallen als achteraf hun pas ongeldig bleek.

Als 1 op de 10000 Nederlanders een degelijk apparaat hebben, een zaakje beginnen waar ze chipkaarten verkopen / ombouwen whatever en daarmee, zeg, 100 klanten bedienen, zijn er dus 1 op de honderd mensen die illegaal en gratis reizen.

1%, is dat veel of weinig? In principe draait TransLink op voor de kosten bij fraude indien de daders niet gepakt worden (redelijk waarschijnlijk), maar die berekenen het wel door aan de vervoersbedrijven, en uiteindelijk aan de reizigers. Dus in dit hypothetische geval betalen we allemaal 1% meer omdat dit systeem makkelijk te kraken is. Principeel natuurlijk verwerpelijk, maar zou heel fijn bij Nederlandse zuinigheid passen.

[Reactie gewijzigd door Dooxed op vrijdag 28 januari 2011 20:57]


Als ze hem nou gelijk hadden ingevoerd, dan had dat een stuk gezeik gescheeld en hadden de burgers niet zoveel geklaagd!

Burgers klagen altijd. Kijk maar op tweakers.net. Het meerendeel van de reacties is geklaag. Het onderwerp maakt hierbij niets uit. Ik zie dit forum dan ook meer als een 'bold and nerdiful' dan als een tweakers pure sang. :Y)

Als ze nou niet de papieren kaartjes hadden afgeschaft, had men een stuk minder geklaagd. Ik zie het helemaal niet zitten om zo'n kaart te kopen. Mijn dagelijks OV gebruik wordt er stukken duurder door.

Klagen zal altijd blijven. Maar met het chip-systeem is als idee niks mis, het probleem zit hem bij de implementatie. Er zijn zat mensen die melden dat ze het beter kunnen, en tussen die mensen zitten er ongetwijfeld een paar die het ook echt beter kunnen. Het probleem is echter dat de gevestigde orde daar geen gehoor aan heeft en liever zelf wat aanrommelt. Je kan niet aan het oude model vasthouden als IT bedrijf in 2011. (Hoewel ze natuurlijk lang voor 2011 begonnen)

Ze zijn niet dynamisch en snel genoeg. Ze hebben blijkbaar niet de juiste kennis, en de mensen die over het geld gaan hebben te veel macht, in plaats van de mensen die weten hoe de wereld in elkaar zit. Er moeten gewoon een paar jonge hackers bij dat bedrijf gaan werken, dan voorkom je tenminste al deze problemen.

Ik snap trouwens heel die discussie niet. Beveiliging is een interne zaak van het OV. Nou hoor ik dat reizigersorganisatie ROVER blij is dat de strippenkaart nog gehandhaafd blijft. Wat een onzin. Lekker met twee systemen werken. Voor de klant maakt het helemaal 0,0 uit dat er mensen zijn die hun kaart gekraakt hebben. En afrekenen op de kilometers dat je reist is naar mijn mening eerlijker dan een zone systeem waar je doorgaans teveel strippen op kwijt bent.

Nu hopen dat de politiek ook aan gaat dringen op 'privacy by design' als ze het systeem toch aan moeten passen voor de SmartMX versie.

Dat er fraude mogelijk is is vervelend maar dat was met het oude systeem (strippenkaart e.d.) ook al zo. Vervelender is dat je 0,0 privacy hebt met de OV chipcard als je een abonnement gebruikt, iets dat technisch gezien helemaal niet zo hoeft te zijn.

Je zegt het al; 0,0 ALS je een abonnement gebruikt.

Mocht je het echt zo vervelend vinden, neem dan gewoon geen abonnement!

(of wissel gewoon van kaart met vrienden, dan krijgt de NS nog steeds best onbruikbare info)

Laten we het maar even niet hebben over wat technisch mogelijk is... Het was namelijk ook technisch mogelijk om veilige chips te gebruiken, en dat is d'r ook niet van gekomen.

Als student heb je die keuze niet. Als je een OV jaarkaart hebt moet je wel ongeloofelijk privacy bewust zijn om dan maar meer dan 30 euro te betalen voor b.v. Amsterdam-Eindhoven. Zelfde met mensen die een NS jaarkaart via het werk hebben.

Kaarten wisselen met vrienden is ook niet mogelijk (of iig niet toegestaan) met een abonnement. Ook vrij riskant aangezien jij dan ineens je reisbewegingen mag verklaren als een vriend in een onderzoek terecht komt als hij jouw kaart bij zich heeft.

Wat voor vrienden heb jij dat hun handelingen geregeld door de politie onderzocht worden dan? Dat gebeurt mij toch bar weinig...
Anders gezegd: je vrees lijkt me nogal 'theoretisch'....

[Reactie gewijzigd door foppe-jan op donderdag 27 januari 2011 17:14]


Met de studenten OV chipkaart is het helemaal niet nodig om in/uit te checken...
Schijnbaar zien ze dat je vrij reizen hebt op dat moment.

een conducteur vertelde mij vandaag dat je binnenkort wel verplicht wordt om in en ui te checken omdat DUO het reisgedrag van de studenten wil inzien om zo over een paar jaar een traject-ov in te kunnen voeren. Dus alleen nog van school naar huis en andersom.

1) Waarom hebben ze daar reisgegevens voor nodig? Om te controleren hoeveel die kaart voor andere reizen wordt gebruikt (lees: om in te kunnen schatten hoeveel gezeik ze ermee krijgen)?
2) Zodra je eenmaal ergens collegegeld betaalt kun je je gratis (neven)inschrijven bij alle andere opleidingen in Nederland die hetzelfde of een lager collegegeld vragen. Gewoon even een zooitje "bewijs betaling collegeld"-formulieren ophalen bij je "echte" instelling en rondsturen naar alle instellingen waar je een neveninschrijving hebt. (Nee, ik denk niet dat we straks opeens studenten hebben die tien inschrijvingen hebben. Maar een neveninschrijving bij de universiteit of hogeschool vlakbij je vriendin / familieleden waar je vaak op bezoek gaat / je bijbaantje zie ik best gebeuren.)

En een conducteur is natuurlijk helemaal op de hoogte van wat de grote bazen hebben verzonnen. Daarom zijn ze ook conducteurs....

Als NS jaarkaart gebruiker hoef je helemaal niet in- en uit te checken, vooralsnog hoef je hem alleen maar aan de conducteur te laten zien.

Als OV-jaarkaarthouder dien je hem in Amsterdam bijv, wel te laten piepen, hetgeen ik consequent niet doe. De eerste chauffeur die er over valt moet ik nog tegen komen. Dat is maar beter ook, want dat is het uitgelezenmoment om eens uitgebreid met hem of haar in discussie te gaan. Wat weer tot oponthoud leidt en daar houden ze niet van.

Privacy bewustzijn wordt zo wel een dure hobby...

privacy heb je sowieso niet in het ov, heb je wel eens gezien hoeveel camera's er staan op elk station? ze volgen je echt wel als ze het nodig vinden...
Zelfs met een anonieme kaart ze vinden je toch wel... of je moet zo slim zijn om een groep van 1000 man op 1 en de zelfde dump te laten rijzen :)

Het is heel wat meer werk om alle camera beelden van alle stations e.d. in NL na te kijken om te zien of je langs bent gekomen.
Software om dit te doen wordt volgens mij, laten we het hopen, niet gebruikt.

MacOSX en Alienware heeft al (third party) programmas met gezichts herkennings software om de pc te 'unlocken' zonder wachtwoord in te typen...
eventjes om bouwen en je hebt zo een manier hoe je het kan gebruiken voor dat soort doeleinden... ik denk dat ze slim genoeg zijn om zoiets te maken en dat ze dat al gemaakt hebben... who knows... ik denk dat er al wel gebruik van gemaakt word. misschien niet door de NS, maar wel door het OM om zo mensen te screenen met anonieme chipkaart fraude. anders hadden ze de eerste chipkaart fraudeur niet kunnen pakken denk ik.

Die barriere voor gezichtsherkenning is inderdaad te slechten. Echter is die een heel stuk hoger dan alle data by design kant en klaar aangeleverd krijgen.

MacOSX en Alienware heeft al (third party) programmas met gezichts herkennings software om de pc te 'unlocken' zonder wachtwoord in te typen...
Die software maakt eerst een referentiescan van elk gezicht dat herkend moet worden (uitgaande van worst-case paranoia: die kun je uit de paspoort-database halen), en kan je vervolgens alleen herkennen als je netjes recht voor de camera zit. Da's net even iets anders dan onder een hoek, op grote afstand een zee van gezichten herkennen. Bovendien is herkennen tegen een database van drie of vier gezichten net even iets anders dan tegen een database van miljoenen gezichten.

Van de andere kant, er is ook veel betere software beschikbaar die ook onder dat soort moeilijke omstandigheden redelijk gezichten kan herkennen. Maar je gezicht is (als je persé wilt) een stuk makkelijker te camoufleren dan het id-nummer van je kaart. En bovendien eist zo'n database van gezichtherkenningen een idiote hoeveelheid processorkracht (als je het landelijk invoert) en is het veel lastiger betrouwbaar te queryen (door false-positives). Bovendien bestaat die (waarschijnlijk?) nog niet en de log van reisgegevens bestaat wel.

Point is, dat als ze jou willen vinden, dat het ze lukt.

Ik vrees niet voor mijn privacy als ik in een pool van 16 miljoen andere "nummertjes" zit, pas als mensen mijn "nummertje" aan mij kunnen linken en zo bij alle informatie kunnen.

Die "idiote hoeveelheid processorkracht" zal geen probleem zijn; iedere 1.5 jaar verdubbelt het toch, dus binnen 3 a 4 jaar zou het wel te doen moeten zijn, en over 6 tot 10 jaar kan je het op je iPhone32 12G doen.

En ookal zal de NS het nu nog niet doen, er zijn andere instanties die er vrolijk voor uitkomen dat ze hiermee bezig zijn, en zoveel mogelijk data scannen om aan personen te linken.

Privacy is dus al lang weg, dat de NS weet waar jouw kaartje en ce moment is, is slechts een kleine stap in de richting die we de afgelopen jaren allemaal hebben gelopen.

Ik gebruik een maand-trajectkaart, ook gekoppeld aan mijn OV-chipkaart. Die kaart wordt echter zelden gescand (eigenlijk alleen als ik een gewoon kaartje koop voor een ander traject). Meestal is het tonen van m'n abonnementskaartje voldoende. Met die privacy valt het in de praktijk dus nog wel mee. Los van het feit dat ze natuurlijk nog steeds relatief aanvoudig bankgegevens zouden kunnen koppelen aan kaartjes.

Heb jij ooit een anoniem abonnement gehad dan?
Bij ieder abonnement heb je last van dat privacy verlies.. Maarja jij zult het natuurlijk niet erg vinden dat jou telefoon aanbieder elk gesprek wat jij voert lekker vast legt? dan is het misschien wel niet het gesprek zelf maar wel naar wie en voor hoe lang en wanneer...

Ik heb liever dat ze mijn reis gegevens vast leggen dan dat ze mijn telefoon geschiedenis bijhouden..

Plus ze kunnen niks in rekening brengen als ze niet weten tussen welke trajecten je hebt gereist, dus ze moeten wel informatie vast leggen voor administratieve doeleinde.

Er zijn echt wel privacy vriendelijke oplossingen voor hetgeen je hierboven stelt.

Wat een onzin. Mijn busabonnementen hebben nooit enige vorm van registratie op reisgedrag gehad. Ja, ze wisten vast dat ik een abonnement op zone X had staan, met daarbij Y sterren. Wanneer ik met de bus ging, waar ik in- of uitstap, en met welke regelmaat wist niemand behalve ikzelf.
Plus ze kunnen niks in rekening brengen als ze niet weten tussen welke trajecten je hebt gereist, dus ze moeten wel informatie vast leggen voor administratieve doeleinde.
Waarom moet dat 7 jaar bewaard blijven, op naam ook nog?

Dikke care dat ze zien waar ik met de trein heen ga... Al ga ik zeer zelden met de trein trouwens.

Ze hadden het van te voren veel beter moeten bekijken met die mifare chip! Echt weer een project van de overheid. Zo moeilijk is het toch niet om gewoon echte experts erbij te halen. Schrijf desnoods een wedstrijd uit voor het kraken van het ding. Lukt dat niet binnen 3 maanden, dan pas invoeren!

Ze hadden het van te voren veel beter moeten bekijken met die mifare chip! Echt weer een project van de overheid. Zo moeilijk is het toch niet om gewoon echte experts erbij te halen.
Blijkbaar wel. Iemand die hier ervaring mee had heeft eens bij een soortgelijke discussie opgemerkt dat als er bij zulke overheidsprojecten iets fout gaat (budgetoverschreidingen e.d.), de fout al heel snel op de uitvoerders afgeschoven wordt, waardoor het misschien voor de "echte" experts minder aantrekkelijk is om met de overheid zaken te doen.

Die cryptograaf van de TUe wist al meteen in het begin te vertellen dat deze beveiliging niet deugde. Dat vond ik eerlijk gezegd vrij schokkend, je zou toch mogen verwachten als er zo'n landelijk belangrijk project wordt gestart dat je dan met de beste experts die het land heeft overlegt. Dat we dat openbaar vervoer hier niet op poten krijgen is bijzonder vervelend, als je kijkt hoe goed het openbaar vervoer in grote steden in Italië werkt is het hier echt kwalitatief te slecht en veel te duur. Daar kan je voor 3 euro 24 uur lang overal naar toe. En voor 17 euro per maand. Daar kan ik hier niet eens een retourtje Maastricht voor krijgen...

Er zijn altijd mensen die achteraf weten te vertellen dat het 'nooit' zou werken... Ik bedoel: nadat er 2 phd studenten hadden aangetoond dat de chip niet veilig zou zijn, wisten alle 'experts' het ineens ook. De Mifare chip werd toen al 10 jaar gebruikt, maar toen lieten de 'experts' nooit van zich horen.

Voordat die 2 PhD studenten een proof of concept hadden gemaakt was al door verschillende experts aangegeven dat Mifare Classic niet veilig was. Daarom heet het ook Mifare Classic. Er waren al verschillende crypologisch aanvallen gepubliceerd voor de Mifare Classic. Maar toen nog niet in de vorm van de OV-chipkaart, dat hebben die PhD student toen gedaan (wat dus ook triviaal bleek te zijn).

Die 3 euro hebben ze hier in de bussen in Noord-Brabant ook (hele dag reizen). Ze hadden ook een abonnement voor 27 euro. Helaas is de provincie gestopt met de subsidie, want "het bood geen voordeel". Nu kost een abonnement ineens weer vrolijk 70 euro. Gelukkig hebben de busmaatschappijen in Brabant het dagkaartje wel behouden. Dan wel na 9 uur in de ochtend, maar #care.

Het probleem is dat onze overheid in al haar wijsheid *kuch* heeft besloten het openbaar vervoer te privatiseren, zoals ze dat met ene hoop dingen hebben menen te moeten doen. Daarmee is het stukken moeilijker om fatsoenlijke afspraken te maken, omdat alle losse bedrijven het eens moeten worden. Dat men nog steeds doorgaat met het privatiseren/liberaliseren van vitale sectoren snap ik werkelijk niet, het wordt er niet beter op namelijk (zie de post, de zorg, het OV..)

Je weet toch hoe dat gaat bij de overheid... Dit wordt aanbesteed: bedrijven mogen bieden en de laagste bieder krijgt de job. De overheid stelt verder geen vragen en dus krijg je rotzooi geleverd.
"If you pay peanuts, you get monkeys"

Nu lijkt men blijkbaar te kiezen voor de SmartMX-chip. Als leek op dit gebied vraag ik mij af in hoeverre deze chip beschouwd kan worden als state of the art. Of misschien nog erger: is het invoeren van een dergelijke kaart symptoombestrijding in plaats van een oplossing voor een structureel beveligingsprobleem in de gekozen infrastructuur?

Waarschijnlijk dat laatste. Het is toch raar dat de conducteur niet bij 'het systeem' kan controleren of iemand daadwerkelijk ingelogd is of niet en dat blijkbaar alleen van de kaart kan uitlezen. Dat wat er op de kaart staat is leidend. Dit zal ook de reden zijn dat een echte Chipknip wel contact met de bank zoekt volgens mij, anders was die chipknip vast inmiddels ook wel gekraakt.

Maar goed... ik ben al zo vaak dat poortje voorbij gelopen zonder uit te checken, daar kunnen ze inmiddels volgens mij wel een veilig systeem van financieren. Dus niet huilen, aan de slag en de ingenieur meer betalen dan de manager, want daar begint toch eigenlijk elke probleem in NL mee! Of het nu om Prorail, de NS, banken of TransLink gaat, de verkeerde mensen hebben het voor het zeggen.

[Reactie gewijzigd door arnem_ op donderdag 27 januari 2011 16:46]


Dat wat er op de kaart staat is leidend. Dit zal ook de reden zijn dat een echte Chipknip wel contact met de bank zoekt volgens mij, anders was die chipknip vast inmiddels ook wel gekraakt.
Niet helemaal. Dat contact tussen jouw chip-knip en de bank is er enkel tijdens de oplaad-momenten ;) Het zogenaamde 'afstorten' door de winkeliers gebeurt slechts periodiek, en niet direct.

Ik denk dat het nog leuker gaat worden, hoe willen we in één klap om van de Mifare-chipkaart naar die prachtige SmartMX? Moeten dan alle poortjes weer vervangen worden? Worden alle Mifare-kaarten dan per 1 december 2011 ongeldig? Wat gebeurt er met het saldo op die kaarten?

Nee, ik heb het vermoeden dat er voor de mooie 'gulden middenweg' gekozen wordt en de poortjes voor een aardige periode nog toegankelijk blijven voor Mifare-gebruikers. Wat dus betekent dat ze de hele hack nooit uit het systeem krijgen.

Wat gebeurt er met het saldo op die kaarten?
Het saldo ben je uiteraard kwijt. Met dank voor de donatie.

Juist ja...al die projecten...

Ik vraag me toch af of we niet gewoon veel beter af geweest waren met de oude vertrouwde simpele strippenkaart.

Al dat gezeur en geld wat er gemoeid is met het opzetten en (om)bouwen van de systemen en wat hebben we er tot nu toe voor terug?

Het zal mij benieuwen in welk jaar dit geheel eindelijk eens afgerond is tot een goed werkend systeem...

Ach, volgens mij hebben we niet eens meer openbaar vervoer... Het is meer een soort club vervoer.
Ik heb geen OV chip, ik heb een auto dus waarom zou ik een OV chip moeten gaan halen en in de gaten houden waar je nou de chip moet gebruiken en waar je nog een strippenkaart nodig hebt. Als ik een keer echter het OV zou moeten gebruiken dan durf ik dat niet eens, weet ik veel hoe je tegenwoordig moet betalen???
Dit los van het feit dat het sowieso onvoorstelbaar is hoe duur het OV is... Als ik alleen in de auto zit ben ik evenveel kwijt aan diesel als een kaartje kost met de trein als je een kortingskaart hebt! Met de auto rij ik echter van deur tot deur en als je niet in de spits hoeft te rijden ben ik er ook nog sneller tot veel sneller (van bij mij in maastricht naar mijn moeder in friesland is 3 uur rijden met de auto, of zo'n 6 uur als ik alles met het OV moet doen, met bussen er bij). Laat ik het maar helemaal niet hebben over als je pasagiers mee gaat nemen wat kosten betreft.
Hoe kan het in godesnaam toch dat een gedeeld vervoersmedium dat veel efficienter met energie om zou moeten kunnen gaan zoveel duurder is dan een enkele auto?? Terwijl de kosten voor die auto ook nog grotendeels in belastingen zit???

Dit is precies wat ik ook wilde opschrijven. Ik kan van Scheveningen(op de hoogte van de Pier) naar Den Haag HS met het openbaar vervoer reizen voor 1,76 ( controleer de website van ov9292 maar eens ) echter de 9 km die ik met de auto afleg kost me ongeveer nu zo'n 1,60 euro uitgaande dat mijn auto 1 op 9 rijdt ( ik schat dat die 1 op 12 rijdt). Deze 1,60 bepaal ik even op basis van de gemiddelde huidge brandstofprijzen. Scheelt toch zo'n 16 cent voor een enkeltje. Daar kan ik mijn onderhoud en belastingen wel van betalen hoor. Ook het conform van de auto want je rijdt van deur tot deur is een zegen. Ik rij pas sinds Mei 2010 met de auto dus ik weet hoe het openbaar vervoer werkt want ik maak er al zo'n 20 jaar gebruik van (ben bijna 30). Aleen met evenmenten of als ik een biertje ga drinken zal ik het openbaar vervoer gaan gebruiken. Het OV is gewoon echt veels te duur en ik heb nog een normaal modaal inkomen. Hoe doet de persoon het die geen reiskosten vergoeding van zijn baas krijgt of de persoon met een uitkering.?

Je hoeft geen parkeerkosten te betalen?

Je hoeft geen parkeerkosten te betalen?
En brandstof is de enige kostenpost die je aan de auto hebt? Geen verzekering, onderhoud, afschrijving etc? Geef me ook zo'n auto!

@kmf, parkeerkosten??? Niet iedereen woont of werkt in hartje amsterdam hoor, op heel veel plaatsen kun je gewoon gratis parkeren (ik denk zelfs verreweg de meeste plaatsen wel).
@falconhunter tuurlijk, je betaalt die zaken ook, maar wat de pro-OV mensen altijd vergeten is dat het voor de meeste mensen alles behalve zwart-wit auto of OV is. Die auto die staat er over het algemeen al, er zijn heel wat meer mensen die wellicht zouden overwegen om wat vaker het OV te gebruiken dan om meteen de auto helemaal de deur uit te doen. Misschien heb je zelf nog geen geld voor een auto en dan kun je het zo inderdaad voor je rationaliseren, maar voor mensen die al wel een auto hebben telt het ook nog dat je het gemak domweg niet op wil geven, nóóit meer de auto kunnen pakken is geen erg overtuigend argument om met het OV te gaan (vooral niet om een paar 10tjes per maand te besparen, holadijee zeg, daar word je rijk van).
En kom nou niet aan met een auto huren, dat is voor de meeste mensen geen vervanging. Een auto is namelijk ook handig omdat hij altijd beschikbaar is en je het niet van tevoren hoeft te plannen. Bovendien zijn de kosten van een huurauto toch een psychologische drempel ook al kun je wel beredeneren dat een paar keer per jaar huren goedkoper is dan een heel jaar een auto hebben.
Dus, als die auto er toch al staat, als je toch al de wegenbelasting en de verzekering betaalt, dan zou je naast de brandstofkosten nog een klein beetje kunnen besparen op onderhoudskosten en afschrijvingskosten, maar het verschil in die kosten tussen een auto die wat meer of wat minder van zijn plek komt is echt niet zo groot als vaak beweerd wordt.

Ik heb een tijdje terug ook eens met vrienden bekeken wiens OV studentenkaart af liep, wat het verschil was in kosten tussen een auto nemen en een OV jaar kaart moeten betalen. De auto kwam inderdaad iets duurder uit, maar niet zo gek veel. Zij zijn destijds toch voor OV gegaan om persoonlijke redenen maar voor dat kleine beetje meer van de auto krijg je wel een enorme smak comfort terug.

Punt blijft gewoon, met de huidige prijzen van het OV krijg je mensen never nooit niet uit de auto. Klaar, daar valt niet tegen op te redeneren.

De overheid schuift altijd hun fouten af, net zoals de platen bazen. Te weinig luisteren naar de pro's, krijg je gratis deze fouten.

Erg jammer dit.

Mijns inziens maakt het niet uit hoe goed je de kaart beveiligt zoals minister Schultz terecht zegt. Veel belangrijker lijkt mij het mechanisme om de kaart uit te lezen en te manipuleren: Als je daar een complex apparaat voor nodig hebt van (ik roep maar wat) 150 euro dan doen mensen het niet zo gauw. Zo'n RFID reader van 3 tientjes, daar kun je geen bult op vallen.

Een apparaat om die kaarten te manipuleren mag zelfs een miljoen kosten, zolang het maar goedkope losse terminals heeft. Dan hang je dat dure apparaat aan een centrale server, en heb je er maar een paar van nodig. (Eentje is wat weinig, je wil redundancy)

zolang het maar goedkope losse terminals heeft
Die terminals in de bussen, treinen, trams etc etc moeten ook het kaartje kunnen manipuleren, dus die kosten dan ook de miljoenen. Er zijn maar 2 goede oplossingen, alle terminals moeten continue "online" zijn en alles driedubbel kunnen checken op het backend, of er moeten geen "geheugenkaartjes" gebruikt worden.

De Mifare chips zijn immers maar geheugenkaartjes, alleen doe je hem niet in een kaartlezer maar houd je hem voor een scanner. Het protocol gebruikt voor de communicatie is bekend (is een standaard). Met het kraken van de kaart waren er dan ook maar 2 problemen, welke "encryptie" key word er gebruikt (is volgensmij maar 48 bits lang, dus te brute forcen, en door lekken in het protocol makkelijk te achterhalen), en hoe staat de data op de kaart (dus welke bytes stellen het saldo voor etc). Nummertje 1 valt al langer te kraken, omdat Mifare al langere tijd in gebruik is en dus bekend is hoe de key te achterhalen, het enige probleem was dus nummertje 2, waar staat de data, en is die misschien wel "encrypted" (waarbij de terminals de data encrypten en dan encrypted op de kaart plaatsen, het weer encrypted van de kaart naar de terminal gaat en de terminal het decrypt)

[...]

Die terminals in de bussen, treinen, trams etc etc moeten ook het kaartje kunnen manipuleren, dus die kosten dan ook de miljoenen. Er zijn maar 2 goede oplossingen, alle terminals moeten continue "online" zijn en alles driedubbel kunnen checken op het backend, of er moeten geen "geheugenkaartjes" gebruikt worden.
En mag je mij vertellen hoe je dat kan garanderen in een rijdend voertuig? Verbindingen via UMTS of 3G zijn ook niet 100% betrouwbaar, dus je zal nog meer last krijgen van incheckpaaltjes met een mooie melding 'Buiten Dienst'.

En mag je mij vertellen hoe je dat kan garanderen in een rijdend voertuig? Verbindingen via UMTS of 3G zijn ook niet 100% betrouwbaar, dus je zal nog meer last krijgen van incheckpaaltjes met een mooie melding 'Buiten Dienst'.
Gewoon bijpassende infrastructuur.
Om de zoveel KM een zendpaal langs de busroute.
Bij treinen kan je het afdoen met palen bij stations.

Het kán dus wel.. Maar ja... €€€€ ;)

Even een voorbeeld van de snelheid van de infrastructuur van TLS.

In januari 2010 moesten 600.000 hun OV product ophalen. Gevolg : Een grote doffe ellende omdat de interface van TLS verstopt zat.

M.a.w. het continue online zijn is met de huidige implementatie zeker niet mogelijk.

Wonderbaarlijk dat de politiek zich op zo'n detail vast zet. Kunnen ze niet, net zoals bij de banken, zeggen: TransLink, je bent net zo verantwoordelijk als de banken en creditcard-bedrijven: geld in, geld uit. Zorg er maar voor dat het goed werkt en veilig is, elk misbruik is je eigen geld en niet zeuren over misbruik.

Bij banken hebben we al jaren een goed werkend pasjes systeem. Met magneetstrip-pinnen, met chipknip en de laatste tijd met chip-pinnen. Daar hoor je veel minder klachten.

De politiek kan zich dan misschien (Europees breed) met het gebruikte protocol en de politiek bemoeien maar laat de bedrijven de chips maar ontwerpen en bakken. Nu is het 1 leverancier met een monopolie en dat willen we niet.

Wonderbaarlijk dat de politiek zich op zo'n detail vast zet. Kunnen ze niet, net zoals bij de banken, zeggen: TransLink, je bent net zo verantwoordelijk als de banken en creditcard-bedrijven: geld in, geld uit. Zorg er maar voor dat het goed werkt en veilig is, elk misbruik is je eigen geld en niet zeuren over misbruik.
Dat is al zo. TLS draait nu op voor de schade, niet de overheid. Dat houdt de politici die toch al anti-chip waren niet tegen. Die zullen elk excuus gebruiken.

Dat is al zo. TLS draait nu op voor de schade, niet de overheid.
En wie betaalt TLS precies? Juist, de reiziger en de overheid.

Uiteindelijk is het gewoon zo dat hier veel geld in een prestigeproject wordt gestampt, waar veel reizigers niet eens vrolijk van worden, wat bergen beveiligings- en privacyproblemen kent en eigenlijk bizar weinig voordelen.

De reiziger betaalt uiteindelijk ja. Maar dat is altijd zo mij misdaad (zoals frauderen). Uiteindelijk 'betaalt' iemand anders. Hetzelfde geld voor fraude bij bankpasjes, of je auto die wordt gestolen.

Volgens het laatste nieuws is het nu ook mogelijk om vanuit huis 'in te checken' door aan te geven op welk station je 'opstapt' en 'hoe laat'. Zo hoef je dus nooit meer in en uit te checken en ziet TLS nóóit dat je fraudeert. De oplossing is een controlleur met een 3G verbinding in z'n kastje, zodat dat direct gedetecteert kan worden. Maar dan moet TLS wel met de ingeving komen dat zo'n middel uiterst noodzakelijk is, en het op korte termijn beschikbaar stellen voor alle conducteurs. Dat verhelpt nog niet het probleem in bus tram en metro in bijv. Amsterdam, aangezien ook die paaltjes en kastjes offline werken. Daarbij zie ik zelden controlleurs...

Hm. Zit wat in. Aan de andere kant: ook met de betaalpasjes van banken zijn problemen. Denk aan skimming bijvoorbeeld. Alleen proberen de banken dat zoveel mogelijk uit de media te houden, wat ze blijkbaar beter lukt dan TransLink.

Wonderbaarlijk dat de politiek zich op zo'n detail vast zet. Kunnen ze niet, net zoals bij de banken, zeggen: TransLink, je bent net zo verantwoordelijk als de banken en creditcard-bedrijven: geld in, geld uit. Zorg er maar voor dat het goed werkt en veilig is, elk misbruik is je eigen geld en niet zeuren over misbruik.
Was het maar zo makkelijk. De verantwoordelijke ministers hebben al die jaren dat dit systeem al in ontwikkeling was gedaan of hun neus bloedde, en alle kanttekeningen van experts naast zich neergelegd. Het was allemaal maar theoretisch, alleen in een lab kon je de kaart hacken, fraude kon makkelijk gedecteerd worden, de kaart zou allemaal kosten voordelen hebben voor de reiziger, enzovoorts.

Het is gewoon een politiek prestige project, elke minister en staatssecretaris die hier mee bezig is geweest wilde de OV chipkaart dolgraag in zijn/haar ambtstermijn invoeren, want dat staat zo mooi op de CV. Nu TransLink verantwoordelijk stellen zou een politieke nederlaag zijn, want dat suggereert dat de verantwoordelijke bewindslieden zich te makkelijk hebben laten inpakken door de beloftes van een commercieel bedrijf, en te weinig zorgvuldig zijn geweest bij het beoordelen van kritiek van 'de buitenwereld'. Ik geloof dat bijna alle politieke partijen inclusief de VVD de OV-chipkaart hebben gesteund in de 2e kamer, dus ook de huidige VVD minister kan nu niet rechtuit zeggen dat het een slecht doordacht project is geweest dat door de politiek is doorgedramd, want dat zou de eigen partij ook verweten kunnen worden.

Nu is er al iets van 2 miljard aan poortjes en systemen en alles uitgegeven en kan alles straks weer opnieuw. Dat kost belastinggeld. Daar komt nog bij dat er door zwartrijden inkomsten worden misgelopen door vervoersbedrijven, en dat wordt op de klant berekend, dus duurder OV en minder geld voor verbetering van de dienstverlening. Dan nog de kans op identiteitsfraude door het kopieren van geldige kaarten van abbonnementshouders, daarvan was ook beloofd dat het geen probleem zou worden.

Het is gewoon een grote miskleun die er willens en wetens doorheen gejast is met mooie praatjes hoe makkelijk en voordelig het voor zowel reizigers als vervoerbedrijven zou zijn |:(

Hou me op over dat pin-chippen. Onnozel iets. Duurt me veel te lang. Nu moet ik wachten tot alle boodschappen gescanned zijn en dan kan ik pas pinnen. Er waren nog supermarkten waarbij ik mijn pincode al kon intoetsen terwijl de kassamiep bezig was scannen. Scheelde toch weer tijd.

wat een enorme FAIL. In 2008 was al bekend dat de security zo zwak is en de ov-chipkaart tegen beter weten in toch doorgedrukt. De verbeterde versie van de kaart is trouwens maar $0.10 duurder dan de "Classic" (dat is een marketing acronym voor ouwe meuk). Ze kunnen dat makkelijk betalen van al dat geld vanhet vergeten uit te checken. (8.5 miljoen keer vergeten per jaar, keer (gokje) €4 is €34 miljoen. Er zijn misschien 10 miljoen ov-chiukaarten (?), dus dat is dan €3.40 per kaart. Ze kunnen de upgrade zelfs al betalen van de rente van het gestolen uitcheck-geld....

off-topic: de reactie van het ministerie doet me op een of ander manier denken aan de perconferenties van de Iraakse minister van Defensie, die had het over een overwinning terwijl de Amerikanen al voor de stadspoorten stonden.
«  1  2  3  4  5  6  7  8  »

Op dit item kan niet meer gereageerd worden.

Volgende 16:23 Be Quiet introduceert Dark Rock Pro-koeler
Vorige 15:56 Britse politie arresteert vijf vermeende Anonymous-leden
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011