Openbaar Vervoers nieuws
Vermist persoon
Nieuws uit de 4 grote steden:
© Foto: Politie
Nieuws uit de Provincie:

TNO: geen direct risico voor de OV-chipkaart

Geschreven: dinsdag 15 januari 2008 / 13.00 uur

Den Haag - TNO heeft na het bestuderen van de gepresenteerde onderzoeksresultaten in Berlijn geconcludeerd dat de resultaten geloofwaardig zijn, maar dat er op dit moment geen direct risico voor de OV-chipkaart bestaat. Afgaande op de in Berlijn gepresenteerde resultaten lijken de sleutels van het standaard NXP beveiligingsmechanisme nog intact en zal het waarschijnlijk nog maanden tijd kosten de sleutels voor één individuele kaart te kraken. Daarnaast stelt TNO dat in het OV chipkaartsysteem meerdere aanvullende beveiligingsmechanismen actief zijn. 

“Iedere kaart heeft een individuele, unieke sleutel. Het kraken van één kaart betekent daarmee dus niet dat alle kaarten zijn gekraakt. De OV-chipkaart is op dit moment dus veilig, zegt Jeroen Kok (algemeen directeur van Trans Link) vanochtend op de persconferentie in Den Haag. In de OV-chipkaart zijn meerdere lagen van beveiliging aangebracht. Zo zijn er onafhankelijk van NXP, voor Nederland specifieke beveiligingsmaatregelen geïmplementeerd, die de OV-chipkaartapplicatie aanvullend beschermen. Ook worden alle transacties met de OV-chipkaart continu geanalyseerd en kunnen kaarten waarvan het gebruik verdacht is aan een blokkeringslijst worden toegevoegd. Jeroen Kok: “De gelaagde beveiliging die wij in Nederland extra hebben aangebracht is nog grotendeels intact”.

Nu de eerste laag van beveiliging gekraakt is en op termijn niet voldoende betrouwbaar meer zal zijn, zal de vraag aan TNO worden gesteld te onderzoeken wat het effect hiervan is op het geheel van maatregelen. Hiertoe wordt aan TNO opdracht gegeven. In deze opdracht zal het geheel van maatregelen, in de meerdere lagen op de chip en in de backoffice, worden onderzocht. TNO verwacht eind februari met de eerste resultaten van dit onderzoek te komen.

 

OV-bedrijven en TLS vragen Jeltje van Nieuwenhoven bij vervolgstappen
In het belang van openheid en transparantie nodigen de OV-bedrijven en Trans Link Systems Jeltje van Nieuwenhoven – OV-ambassadeur- uit mee te kijken met de vervolgstappen die worden gezet. Jeltje van Nieuwenhoven heeft inmiddels positief op deze uitnodiging gereageerd. Ook consumentenorganisaties en andere belanghebbenden zullen worden betrokken.

OV-bedrijven verheugd over helderheid die het Cbp-rapport verschaft
Het College bescherming persoonsgegevens (Cbp) heeft standpunten geformuleerd over de bescherming en het verwerken van persoonsgegevens bij de invoering van de OV-chipkaart. Dat is gebeurd op basis van een onderzoek bij het GVB, waar de OV-chipkaart in de Amsterdamse metro al operationeel is. Het Cbp heeft aangegeven dat het onderzoeksrapport een normenkader bevat dat zal gelden voor de gehele OV-branche. Het onderzoeksrapport is door het Cbp vastgesteld op basis van de bepalingen in de Wet bescherming persoonsgegevens. De OV-bedrijven zijn positief over de helderheid die het rapport verschaft.

De OV-bedrijven nemen de meeste standpunten van het Cbp direct over. Zo besluiten de OV-bedrijven geen persoonsgegevens te verwerken van OV-chipkaarten zonder product (geen abonnement bij de vervoerders). Ook verbeteren zij waar nodig de informatievoorziening aan betrokkenen (reizigers) en laten zij de komende periode onafhankelijke privacy-audits uitvoeren. Over een aantal andere interpretaties vindt nog overleg plaats tussen Cbp en OV-bedrijven.
 
Gert Jan Kroon, algemeen directeur van GVB: “OV-bedrijven en Cbp zijn over een aantal interpretaties nog in overleg. Wel worden op deze punten concrete maatregelen genomen. Zo zullen de OV-bedrijven tot 2010 geen OV-chipkaart reisgegevens gebruiken voor direct marketingdoeleinden. Dit geeft ruimte voor het nemen van maatregelen en om met voorstellen te komen voor het gebruik van gegevens vanaf 2010.”

 
Gratis advertentie:
Gratis advertentie:
           
© Alle teksten en foto's zijn geproduceerd door, en eigendom van: www.24x7nieuws.nl