Nieuwe ov-chipkaart is bestand tegen fraude

Alles over het Openbaar Vervoer in geheel Nederland.
Gebruikersavatar
Daniel
OVNL-beheerder
Berichten: 25094
Lid geworden op: Zo 09 Mar 2008, 16:29
Locatie: Amersfoort
Contact:

Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Daniel » Do 06 Okt 2011, 12:08

Nieuwe ov-chipkaart is bestand tegen fraude
Geplaatst op: donderdag 6 oktober 2011 12:07
Laatst bijgewerkt: donderdag 6 oktober 2011 12:08


AMERSFOORT - Trans Link Systems (TLS), het bedrijf achter de ov-chipkaart, heeft in stilte een nieuwe versie van de pas in gebruik genomen die bestand is tegen de meest gebruikte kraakmethoden.
Dat blijkt uit onderzoek van NU.nl, dat de vernieuwde chip ook in handen heeft gehad en testte. De nieuwe ov-chipkaart wordt sinds twee maanden al geleverd naast de oude chipkaarten, erkent TLS. Ook de oude kaart wordt nog verkocht tot de voorraad op is. Dat is waarschijnlijk voor het einde van het jaar.
De oude chip wordt vooral nu gebruikt voor kaarten op naam, omdat fraude daar sneller tot een persoon te herleiden is. De nieuwe chip wordt vooral bij anonieme kaarten gebruikt.
Lees verder
Een echte trein was een ICK-trein (2002-2009)
Dagelijks Amersfoort - Utrecht en weer terug...

Mijn foto's: http://www.dbleumink.nl/ovfoto

Gebruikersavatar
Suus
Berichten: 31479
Lid geworden op: Ma 17 Mar 2008, 17:42
Locatie: Delfshaven

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Suus » Do 06 Okt 2011, 12:13

Maakt ook meteen duidelijk waarom een OV-chipkaart een vervaldatum heeft: Om de technologie stapsgewijs te kunnen vervangen :)
Rame à l'approche

webguy
OVNL-beheerder
Berichten: 7692
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor webguy » Do 06 Okt 2011, 12:26

Nou, denk eerder dat het te maken heeft met het feit dat je na x jaar weer iemands identiteit moet controleren en de pasfoto enig zins up to date moet blijven. Anonieme kaarten zouden theoretisch lang mee kunnen gaan (maar die kaarten gaan eerder stuk denk ik). Het is daarbij dus handig dat je dan nieuwe kaarten kan invoeren ja. Het beperkt ook het aantal verschillende soorten kaarten (zowel zichtbaar fysiek als onzichtbaar in de chips) die er geldig zijn.

Maar enigzins een goeie zet van TLS, jammer dat ze nog altijd weinig transparant zijn er in.
Er zijn denk ik wel nog altijd aantal punten: de software op de kaarten wordt niet zo 1,2,3 vervangen. Een theoretisch nieuwe hack kunnen ze nieuwe software voor maken, maar dat kan waarschijnlijk alleen op nieuwe kaarten. De oude kaarten kunnen dan nog wel worden gehacked. Verder zal een controlemechanisme met de backoffice, zoals wordt genoemd in het artikel altijd achter lopen op de feiten en nooit 100% effectief te zijn (maar hoeveel % wel weet ik niet). De architectuur van het hele verhaal blijft ongewijzigd omdat er nog altijd veel vertrouwen op de kaart zit en de achterliggende databases erg asynchroon werken.
Reisinformatie/nerd

webguy
OVNL-beheerder
Berichten: 7692
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor webguy » Do 06 Okt 2011, 12:42

Of om het iets dichter bij je bed te houden, zoals Brenno de Winter het net zei:
"Je koopt tijd en niet meer dan dat"
Reisinformatie/nerd

Gebruikersavatar
Vinny
Berichten: 11002
Lid geworden op: Do 13 Mar 2008, 19:07

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Vinny » Do 06 Okt 2011, 13:00

Is dat niet gewoon de aard van het beestje? Kat en muisspelletjes blijf je houden.
"Dames en heren. Op dit moment zijn er geen bijzonderheden. Onze excuses voor het ongemak"

Gebruikersavatar
deadlock
Berichten: 9299
Lid geworden op: Do 13 Mar 2008, 12:29
Locatie: Zwolle
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor deadlock » Do 06 Okt 2011, 13:12

De titel van het artikel is inderdaad fout. Het moet zijn "Nieuwe OV-chipkaart is vooralsnog bestand tegen fraude".
Maar daar hoor je de hoge heren in Den Haag niet over!!!11!!!

webguy
OVNL-beheerder
Berichten: 7692
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor webguy » Do 06 Okt 2011, 13:26

Ja, of "bestand tegen huidige fraude technieken".

Tuurlijk is kat/muis altijd van toepassing, maar als ze dat maar meenemen in beslissingen. Dat doen ze niet...
Reisinformatie/nerd

Klaasje
Berichten: 5988
Lid geworden op: Do 30 Jul 2009, 23:01
Locatie: Groningen

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Klaasje » Do 06 Okt 2011, 14:26

Leuk dat er nog wel gefraudeerd zal kunnen worden na een tijdje. Maar zorgt een systeem dat het extreem lastig maakt niet gewoon voor fors hogere kosten, een hogere storingsgevoeligheid en grotere problemen bij een storing? Ik vraag me af wat goedkoper is, een klein beetje fraude of zo'n systeem dat alles afvangt.

Gebruikersavatar
visgraat
Berichten: 740
Lid geworden op: Vr 13 Mei 2011, 23:13

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor visgraat » Do 06 Okt 2011, 16:01

Een klein beetje fraude... Dat breidt zich uit als een olievlek.

Klaasje
Berichten: 5988
Lid geworden op: Do 30 Jul 2009, 23:01
Locatie: Groningen

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Klaasje » Do 06 Okt 2011, 16:04

Het gaat erom dat de drempel hoog genoeg is om "het grote volk" ervan te weerhouden om te frauderen. Als drie ICT-nerdjes het kunnen is dat geen probleem. Als het goed is wordt met de nieuwe chip een goede stap voorwaarts gezet.

Gebruikersavatar
Geert
OVNL-beheerder
Berichten: 11929
Lid geworden op: Zo 09 Mar 2008, 16:43
Locatie: Den Haag
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Geert » Do 06 Okt 2011, 16:39

Bee schreef:Maakt ook meteen duidelijk waarom een OV-chipkaart een vervaldatum heeft: Om de technologie stapsgewijs te kunnen vervangen :)

Daarom wordt zeker ook eerst de oude stapel opgemaakt. Blijkbaar is er dus nog een enorme voorraad chips die zo lek zijn als een mandje :neg:

Gebruikersavatar
Geert
OVNL-beheerder
Berichten: 11929
Lid geworden op: Zo 09 Mar 2008, 16:43
Locatie: Den Haag
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Geert » Do 06 Okt 2011, 16:46

Klaasje schreef:Leuk dat er nog wel gefraudeerd zal kunnen worden na een tijdje. Maar zorgt een systeem dat het extreem lastig maakt niet gewoon voor fors hogere kosten, een hogere storingsgevoeligheid en grotere problemen bij een storing? Ik vraag me af wat goedkoper is, een klein beetje fraude of zo'n systeem dat alles afvangt.

Hogere kosten? Misschien, de nieuwe kaarten zijn wat duurder, maar na een tijdje wordt zoiets vaak wat goedkoper door grotere afname en dergelijke. Een hogere storingsgevoeligheid is denk ik niet aan de orde, nog los van het feit dat het huidige systeem ook niet bepaald storingsvrij is.

Je kunt denk ik ook lastig van tevoren inschatten in hoeverre een bepaald lek wordt uitgebuit. Van de oude chipkaarten is al 3,5 jaar bekend dat ze gevoelig zijn voor fraude, maar pas in de afgelopen 12 maanden is daar op grote schaal misbruik van gemaakt. Aan de andere kant zit men voor nog minstens 5 jaar vast aan de oude, onveilige kaarten tenzij er bestaande kaarten voor de vervaldatum vervangen worden, en 5 jaar lang is 'een beetje fraude' misschien toch wel erg veel als je het bij elkaar optelt.

Gebruikersavatar
deadlock
Berichten: 9299
Lid geworden op: Do 13 Mar 2008, 12:29
Locatie: Zwolle
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor deadlock » Do 06 Okt 2011, 16:56

Deze chips worden wereldwijd in zo'n miljard kaarten gebruikt en ze zijn al heel goedkoop.
Maar daar hoor je de hoge heren in Den Haag niet over!!!11!!!

Klaasje
Berichten: 5988
Lid geworden op: Do 30 Jul 2009, 23:01
Locatie: Groningen

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Klaasje » Do 06 Okt 2011, 17:00

Ik heb het over de nieuwe kaarten en niet de bestaande, maar dan nog, een systeem waarbij de beveiliging voornamelijk van de kaarten afhangt kan natuurlijk nooit echt veilig zijn. Daarvoor zou er dus een systeemarchitectuur nodig zijn met meer controle op transactieniveau. Dat is sowieso niet haalbaar. Dat geef ik aan met mijn post.
Verder is de vraag of een betere chip (dan de nieuwe) of een ander systeem het geld waard zou zijn. (Daarmee reagerend op jou en Webguy over wat Brenno te melden had.)

huibf
Berichten: 2521
Lid geworden op: Zo 07 Mar 2010, 16:28
Locatie: Eindhoven

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor huibf » Do 06 Okt 2011, 17:18

Alles wat te maken is, is te kraken. Niemand van de gebruikers maakt zich druk wat betreft slinken en dat probleem is vele malen erger dan de chipkaart. Ook een bankpas is maar 5 jaar houdbaar maar daar hoor je niemand over terwijl de kosten veel hoger zijn...
Maar ja het is ov... En dus een item waar iedereen over wil zeilen, en hoe negatiever hoe leuker.

Gebruikersavatar
deadlock
Berichten: 9299
Lid geworden op: Do 13 Mar 2008, 12:29
Locatie: Zwolle
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor deadlock » Do 06 Okt 2011, 17:30

Klaasje schreef:Ik heb het over de nieuwe kaarten en niet de bestaande, maar dan nog, een systeem waarbij de beveiliging voornamelijk van de kaarten afhangt kan natuurlijk nooit echt veilig zijn. Daarvoor zou er dus een systeemarchitectuur nodig zijn met meer controle op transactieniveau.

Dit klopt gewoon niet.
Maar daar hoor je de hoge heren in Den Haag niet over!!!11!!!

Gebruikersavatar
Geert
OVNL-beheerder
Berichten: 11929
Lid geworden op: Zo 09 Mar 2008, 16:43
Locatie: Den Haag
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Geert » Do 06 Okt 2011, 18:16

huibf schreef:Alles wat te maken is, is te kraken.

Dat is toch nog geen reden om dan maar helemaal niet te beveiligen?

Gebruikersavatar
fogeltje
OVNL-beheerder
Berichten: 5689
Lid geworden op: Zo 20 Sep 2009, 14:15
Locatie: Fogeltown

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor fogeltje » Do 06 Okt 2011, 18:18

Geert schreef:
Bee schreef:Maakt ook meteen duidelijk waarom een OV-chipkaart een vervaldatum heeft: Om de technologie stapsgewijs te kunnen vervangen :)

Daarom wordt zeker ook eerst de oude stapel opgemaakt. Blijkbaar is er dus nog een enorme voorraad chips die zo lek zijn als een mandje :neg:


Er wordt wel gezegd dat deze oude chips grotendeels in persoonlijke kaarten verwerkt wordt. Fraude is daar volgens het bericht makkelijker te herleiden naar 1 persoon. Daar kan ik wel inkomen. Ik denk dat de meeste fraude sowieso wel met anonieme kaarten gepleegd worden en als deze nu al voorzien van de nieuwe chip, dan vind ik dat prima.
Wikibeheerder (Overleg gebruiker:Fogeltje)
"Een touringcar is geen bus"

Gebruikersavatar
Fles
Berichten: 16287
Lid geworden op: Wo 12 Mar 2008, 21:19

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Fles » Do 06 Okt 2011, 18:41

fogeltje schreef:Er wordt wel gezegd dat deze oude chips grotendeels in persoonlijke kaarten verwerkt wordt. Fraude is daar volgens het bericht makkelijker te herleiden naar 1 persoon.


Beetje een kleuterschool-redenering trouwens. Ze gaan er vanuit dat er met zo'n kaart gefraudeerd kan worden, maar ook dat de naam op de kaart WEL 100 % gegarandeerd van de frauderende persoon is :') Hoe dom ben je dan? :D

Gebruikersavatar
fogeltje
OVNL-beheerder
Berichten: 5689
Lid geworden op: Zo 20 Sep 2009, 14:15
Locatie: Fogeltown

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor fogeltje » Do 06 Okt 2011, 18:57

Fles schreef:
fogeltje schreef:Er wordt wel gezegd dat deze oude chips grotendeels in persoonlijke kaarten verwerkt wordt. Fraude is daar volgens het bericht makkelijker te herleiden naar 1 persoon.


Beetje een kleuterschool-redenering trouwens. Ze gaan er vanuit dat er met zo'n kaart gefraudeerd kan worden, maar ook dat de naam op de kaart WEL 100 % gegarandeerd van de frauderende persoon is :') Hoe dom ben je dan? :D

Dat zeggen ze niet. Verder is de eigenaar gewoon verantwoordelijk voor wat er met zijn kaart gebeurt. Als ik mijn kaart uitleen aan een vaag figuur, die er vervolgens mee fraudeert, dan sta ik niet te kijken als de politie straks bij mij aan de deur staat.
Wikibeheerder (Overleg gebruiker:Fogeltje)
"Een touringcar is geen bus"

huibf
Berichten: 2521
Lid geworden op: Zo 07 Mar 2010, 16:28
Locatie: Eindhoven

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor huibf » Do 06 Okt 2011, 19:00

fogeltje schreef:
Fles schreef:
fogeltje schreef:Er wordt wel gezegd dat deze oude chips grotendeels in persoonlijke kaarten verwerkt wordt. Fraude is daar volgens het bericht makkelijker te herleiden naar 1 persoon.


Beetje een kleuterschool-redenering trouwens. Ze gaan er vanuit dat er met zo'n kaart gefraudeerd kan worden, maar ook dat de naam op de kaart WEL 100 % gegarandeerd van de frauderende persoon is :') Hoe dom ben je dan? :D

Dat zeggen ze niet. Verder is de eigenaar gewoon verantwoordelijk voor wat er met zijn kaart gebeurt. Als ik mijn kaart uitleen aan een vaag figuur, die er vervolgens mee fraudeert, dan sta ik niet te kijken als de politie straks bij mij aan de deur staat.


En terecht.

Gebruikersavatar
Fles
Berichten: 16287
Lid geworden op: Wo 12 Mar 2008, 21:19

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Fles » Do 06 Okt 2011, 19:22

Nee, maar als je portemonnee gejat wordt door eoa vaag figuur wordt het al weer een ander verhaal misschien ;)

Gebruikersavatar
Vinny
Berichten: 11002
Lid geworden op: Do 13 Mar 2008, 19:07

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor Vinny » Do 06 Okt 2011, 20:48

Maar als een "vaag figuur" met blonde haren en blauwe ogen reist met een persoonlijke OV chipkaart waar heel duidelijk een vent met bruine ogen en dito haar op te zien is, dan denk ik dat deze ook wel wat uit te leggen heeft.. :wink:

deadlock schreef:
Klaasje schreef:Ik heb het over de nieuwe kaarten en niet de bestaande, maar dan nog, een systeem waarbij de beveiliging voornamelijk van de kaarten afhangt kan natuurlijk nooit echt veilig zijn. Daarvoor zou er dus een systeemarchitectuur nodig zijn met meer controle op transactieniveau.

Dit klopt gewoon niet.
Kun je ook aangeven wat er niet klopt, en welke argumentatie je daarvoor gebruikt? :roll:
"Dames en heren. Op dit moment zijn er geen bijzonderheden. Onze excuses voor het ongemak"

webguy
OVNL-beheerder
Berichten: 7692
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor webguy » Do 06 Okt 2011, 22:47

Sowieso is er weinig persoonlijks aan een persoonlijke OV chipkaart behalve dat je pasfoto er opstaat. Ik kan zeggen dat ik Pietje puk heet en op hoofdstraat 1 woon, en dan wordt 'ie daarnaar toe gestuurd. Dat is een kraakpand en vervolgens vis ik de kaart uit de uitpuilende brievenbus. Boem, niet meer persoonlijk...
Reisinformatie/nerd

find_your_spot
Berichten: 3046
Lid geworden op: Wo 18 Mar 2009, 09:13

Re: Nieuwe ov-chipkaart is bestand tegen fraude

Berichtdoor find_your_spot » Vr 07 Okt 2011, 04:35

Je hebt je kaart toch besteld met iDeal?

Een papieren aanvraag formulier wordt sowieso afgekeurd als er geen originele pasfoto op zit.

Dus vertel maar.
For Your Railroad Adventures


Terug naar “OV in Geheel Nederland”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 6 gasten