vrijdag, 21 oktober 2011 09:52
FunX radio, 20 okt. 2011: interview met Privacy First over "anonieme" OV-chipkaart
In het programma Fresh'n Up op FunX Radio werd Vincent Böhre van Privacy First vanmiddag geïnterviewd over de "anonieme OV-chipkaart". Het hele fragment vindt u hieronder (mp3):
donderdag, 20 oktober 2011 17:04
Security.nl, 19 okt. 2011: "Anonieme OV-chipkaart niet anoniem"
"De anonieme OV-chipkaart is helemaal niet zo anoniem als de overheid ons doet geloven, zo stelt privacybeweging Privacy First. "Die kaart is helemaal niet anoniem. Tenminste, niet vanaf het moment dat u hem met uw pinpas heeft gekocht. Of vanaf het moment dat u hem digitaal heeft opgeladen bij een automaat. Iets dat de meeste mensen doen." Het unieke identificatienummer van de RFID-chip zou vanaf dat moment aan de bankrekening te koppelen zijn.
"Zo kan de overheid de hele dag mensen volgen die denken dat ze anoniem reizen." Ook het opladen met contant geld is geen oplossing. "Omdat u iedere keer dat u bij een OV-poortje in- of uitcheckt gefilmd wordt door bewakingscamera's. Zo kunt u alsnog aan uw OV-chipkaart worden gekoppeld."
De privacybeweging zegt zich op actie te bezinnen in de vorm van een nieuwe rechtszaak."
Lees HIER het hele artikel bij Security.nl
donderdag, 20 oktober 2011 16:56
FunX radio, 18 okt. 2011: interview met voorzitter Privacy First
Op FunX Radio stond in het discussieprogramma CritiX vanavond de volgende stelling centraal: "Veelplegers hebben geen recht op privacy". Luister hieronder naar de reactie van Privacy First voorzitter Bas Filippini op deze stelling, ook over privacy in het algemeen en over de "anonieme OV-chipkaart" die eigenlijk niet anoniem is.
zondag, 13 maart 2011 14:29
Nu nog meer problemen met Studenten OV-chipkaart
Deze week werd bekend dat er ook met de Studenten OV-chipkaart veel problemen zijn. Op AT5 was te zien dat studenten na hun studie gewoon gratis kunnen blijven reizen. Het blijkt namelijk dat een student zelf een "product moet afhalen" bij een automaat om zijn OV-studentenkaart te laten beëindigen. Op de kaart zelf is niet te zien dat een student geen recht meer heeft op het abonnement.
In het filmpje op AT5 is te zien dat een aantal studenten hier al gebruik van heeft gemaakt. Het is duidelijk dat de fraudedetectie van Trans Link Systems (het bedrijf achter de OV-chipkaart) ook hier niet tegen opgewassen is.
Al eerder hadden wij melding gemaakt van het snel stukgaan van de Studenten OV-chipkaart. Sinds een aantal maanden is Trans Link Systems zelf verantwoordelijk voor het uitgeven van nieuwe kaarten. Op het forum van Tros Radar is te lezen dat dit uitgeven niet altijd zonder problemen gaat. Volgens de procedure duurt het opsturen van een nieuwe kaart ongeveer twee weken. Kosten gemaakt tijdens die twee weken zijn (achteraf) terug te krijgen via een formulier van Trans Link Systems. Aangezien veel studenten afhankelijk zijn van het openbaar vervoer om naar college te komen, kunnen deze kosten al snel uit de hand lopen.
Op het forum is ook te lezen dat het onduidelijk is welke kosten wel of niet vergoed worden: het is vaak afhankelijk van hoe de kaart defect of verloren is gegaan. Dit maakt het allemaal niet makkelijk voor studenten die vaak toch al krap bij kas zitten.
Door alle problemen met de OV-chipkaart viel Trans Link Systems deze week overigens dubbel in de prijzen bij de jaarlijkse Big Brother Awards. Het bedrijf won zowel de Publieksprijs als de prijs in de categorie Bedrijven.
donderdag, 03 maart 2011 14:31
Problemen met OV-chipkaart duren immer voort
Nadat PC Active onlangs de OV-chipkaart had gekraakt door het terugzetten van zogeheten images op anonieme OV-chipkaarten, was het hek van de dam. De benodigde software zou niet door PC Active aan anderen beschikbaar gesteld worden, maar raakte vrij spoedig toch verspreid. Journalisten en Kamerleden die vervolgens met de software experimenteerden kwamen snel tot de conclusie dat het hacken van een OV-chipkaart niet zo moeilijk was als Trans Link Systems (het bedrijf achter de OV-chipkaart) het publiek eerder had voorgespiegeld. Ook bleek dat de fraudedetectie flink gefaald had: veel fraudegevallen waren niet gedecteerd of omzeild. Dit ondanks de verwachting van de directeur van TLS dat niemand met de OV-chipkaart zou gaan frauderen, want "het mag niet, dus doe je het niet".
Nog geen week na de eerste hack werd een volgende bekendgemaakt: het bleek mogelijk om op je eigen computer de OV-chipkaart in te checken en zo gratis met de trein te kunnen reizen. Dit omzeilt de fraudedetectie omdat er niet op het station ingecheckt wordt; met de controleapparatuur van conducteurs is dit niet te detecteren. Ook deze software kwam vervolgens op het internet beschikbaar.
Als klap op de vuurpijl raakte tevens bekend dat het met een speciaal aangepaste OV-chipkaart mogelijk is om NS-kaartautomaten te laten crashen. Die automaten moeten dan vervolgens handmatig herstart worden. Dit zou een voorbode kunnen zijn voor verder misbruik van kaartautomaten. Het laten crashen is immers vaak een eerste stap naar verder misbruik, zoals ook bij de iPhone en de Playstation3 te zien was.
De huidige problemen zullen niet snel opgelost zijn. Een nieuw model OV-chipkaart zal niet meteen een oplossing bieden: deze week werd bekend dat een oud en nieuw systeem niet zomaar naast elkaar kunnen bestaan. De huidige kaarten zijn nog vijf jaar geldig en tot die tijd kan het oude systeem niet uitgeschakeld worden. Een nieuwe OV-chipkaart zal tot die tijd het oude systeem emuleren en daardoor veel problemen met zich mee blijven dragen.
Na het bekend worden van de eerste problemen is de verplichte invoering van de OV-chipkaart in een aantal provincies met een maand uitgesteld. De vraag is wat er gaat gebeuren nu er intussen nog meer problemen aan het licht zijn gekomen.