Bedrijven gaan door met ov-chipkaart

Het valt niet uit te sluiten dat de chip van de ov-chipkaart op termijn helemaal wordt gekraakt. Maar voor de komende jaren is de chip die momenteel wordt gebruikt veilig genoeg, aldus een rapport van TNO.

Het rapport werd vanochtend openbaar gemaakt en werd uitgevoerd in opdracht van Trans Link Systems (TLS), de producent van de kaart.

Theoretische mogelijkheid
Uit het onderzoek van TNO blijkt dat een investering van ongeveer 6.000 euro genoeg is om de hardware aan te schaffen die nodig is voor het kraken van de kaart. Daarmee bestaat er volgens TNO slechts een ‘theoretische mogelijkheid dat criminele organisaties een commercieel plan ontwikkelen met het doel de ov-chip te kraken’.

De onderzoekers melden voorts dat de de ov-bedrijven in elk scenario op zullen draaien voor de kosten die het gevolg zijn van elke mogelijke aanval op de kaart. Het saldo van een individuele reiziger kan niet door derden gebruikt worden, stelt het rapport.

Deel van pakket
De chip is volgens de onderzoekers slechts een onderdeel van van een groter beveiligingspakket. De overige veiligheidsmaatregelen die TLS heeft ingebouwd, zijn volgens TNO op dit moment voldoende om eventueel gekopieerde of gekloonde kaarten snel uit het systeem te filteren en te blokkeren. De conducteurs die in de treinen actief zullen blijven, vormen bovendien een belangrijke achtervang. Mensen die de poortjes op het station zijn gepasseerd met een neppas, zullen in de trein altijd nog een geldige chipkaart moeten kunnen tonen aan de conducteur.

Aangezien de kaart op termijn wel helemaal gekraakt kan worden, raadt TNO TLS wel aan direct een plan te starten om de huidige chip binnen een aantal jaar te vervangen door een veiliger chip. Ook zou een aantal direct te nemen maatregelen de kans op misbruik verkleinen. Wat die maatregelen zijn, wordt om veiligheidsredenen niet duidelijk gemaakt.

Opgelucht
De openbaar vervoerbedrijven reageerden op een persconferentie in Den Haag opgelucht op de bevindingen van TNO. Het rapport vormt voor hen geen aanleiding af te wijken van de reeds ingezette koers. 'We zijn opgelucht en gaan ermee door', aldus TLS-directeur Jeroen Kok.

ABN Amro lanceerde voor de persconferentie van vanochtend een plan dat de ov-chipkaart helemaal overbodig zou maken. Met een nieuwe ‘contactloze’ bankpas kunnen consumenten volgens de bank op termijn zowel pinnen als afrekenen voor het openbaar vervoer.

Verantwoordelijk staatssecretaris Huizinga geeft vanmiddag in de Tweede Kamer een toelichting op het TNO-onderzoek en de te nemen stappen in de verdere ontwikkeling van de ov-chipkaart.