Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Computable Awards
    • Overzicht
    • Nieuws
    • Winnaars
    • Partner worden
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Nieuwsbrief

‘Veiligere OV-chipkaart is niet snel inzetbaar’

09 september 2010 - 10:213 minuten leestijdActueelInnovatie & TransformatieRadboud Universiteit

Van de verbeterde versleuteling in de nieuwe OV-chipkaart kan pas gebruik worden gemaakt wanneer het overgrote merendeel van de reizigers een nieuwe pas heeft. Dat kan optimaal gebruik van de kaart vertragen, terwijl het plan juist is om deze in te voeren op het moment dat het aantal fraude-incidenten uit de hand loopt. Dat zegt professor Bart Jacobs van de Radboud Universiteit in Nijmegen.

‘Van de verbeterde versleuteling kan pas gebruik worden gemaakt wanneer ‘zeg 99,9 procent’ van de reizigers een nieuwe pas heeft, aldus Jacobs, wiens Digital Security-vakgroep in 2008 internationale faam verwierf toen deze de gebrekkige beveiliging van de huidige OV-chipkaart kraakte.

Jacobs wijst erop dat dit de eerste keer is dat binnen een openbaarvervoersysteem een overstap wordt gemaakt van de ene smartcard naar de andere. ‘Tot nu toe kennen we wereldwijd alleen migraties van papieren (strippen-)kaarten naar smartcards. Die migraties kunnen stapgewijs verlopen, maar de overstap naar de nieuwe OV-chipkaart moet noodgedwongen in één klap.’

Hij legt uit waarom: ‘De nieuwe chip in de kaart – de SmartMX – is backwards compatible: hij kan zich bij ouderwetse controlepoortjes als de oude Mifare Classic voordoen. Maar dat geldt niet andersom: bij de overgang naar de nieuwe kaart worden via een eenmalige operatie alle poortjes omgeschakeld. Vanaf dat moment komen reizigers met een oude OV-chipkaart er niet meer door. Dat maakt migratie naar de nieuwe kaart complex.’

Nieuwe kaart is programmeerbaar
Trans Link Systems (TLS) laat in eerste instantie alleen standaardapplicaties voor de nieuwe chip ontwikkelen, die in tegenstelling tot de Mifare Classic programmeerbaar is. In de toekomst volgen extra’s, zoals bijvoorbeeld software voor loyaliteitsprogramma’s, waarmee reizigers korting zouden kunnen krijgen bij pretparken.

Jacobs hoopt dat TLS kiest voor applicaties die voor de klant werkelijk nuttig zijn. ‘Laten ze er eerst maar eens voor zorgen dat die kaarten thuis uitleesbaar worden. Ik heb een gezin met drie kinderen en er liggen bij mij tien van die kaarten in een bakje. Ik weet echt niet meer op welk van die kaarten nog saldo staat en al helemaal niet hoeveel. Daar kom je pas achter als je op reis gaat, maar dan kan het al te laat zijn.’

Beveiligingsproblemen als gevolg van de programmeerbaarheid van de nieuwe kaart ziet de professor softwarecorrectheid- en veiligheid vooralsnog niet. ‘Alleen TLS kan software toevoegen. Ongetwijfeld zullen hackers proberen de kaart te kraken, maar het Java-platform biedt voldoende ondersteuning voor beveiliging. Als die correct wordt benut, hoeft er geen beveiligingsprobleem te zijn.’

Fraude
In juni van 2008 besloot de toenmalige staatssecretaris Tineke Huizinga van Verkeer en Waterstaat om de huidige OV-chipkaart pas te vervangen wanneer het aantal fraudegevallen uit de hand loopt. In februari 2010 werd al wel een nieuwe RFID-chip gekozen: de SmartMX-chip van NXP. Die maakt gebruik van een publiek versleutelingsalgoritme met langere sleutels dan de goedkopere en fraudegevoeligere Mifare Classic, die verwerkt is in de bestaande OV-passen.

 

Meer over

Mifare

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Slimme connectiviteit: de toekomst van bouwen

    Hoe stoom jij jouw organisatie in de bouw en installatie sector klaar voor de digitale toekomst?

    Computable.nl

    Design Sprints: 4 dagen van idee naar prototype

    Hoe zet je in vier dagen tijd een gevalideerd prototype neer met Design Sprints?

    Computable.nl

    Dit is de weg naar informatietransformatie

    In een wereld waar data en informatie centraal staan, moeten organisaties zich aanpassen aan de digitale toekomst. Informatietransformatie is de sleutel tot het versterken van beveiliging en het bevorderen van efficiëntie.

    Meer lezen

    ActueelInnovatie & Transformatie

    Apple bepaald geen voorloper met ai

    ActueelCarrière

    Kort: Asus vangt bot bij rechter om thuiswerken, 145,5 miljoen EU-subsidie voor cyberbeveiliging (en meer)

    ActueelData & AI

    Cisco sorteert voor op komst van ai-agenten

    OpinieInnovatie & Transformatie

    Kernapplicaties smeken om platform- en devops-aanpak

    Gemeentehuis
    ActueelData & AI

    Ook gemeente Emmen start met ai-systeem voor raadsinformatie

    ActueelInnovatie & Transformatie

    Onkraakbaar: België en Luxemburg delen eerste grensoverschrijdende quantumverbinding

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Uitgelicht

    Partnerartikel
    AdvertorialInnovatie & Transformatie

    Computable Insights

    Een ai-agent die klantvragen afhandelt. Dat is een van de nieuwste troeven van softwareproducent Salesforce, dat daarmee meesurft op de...

    Meer persberichten

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Planning
    • Computable Awards
    • Magazine
    • Abonneren Magazine
    • Cybersec e-Magazine

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2025 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs