quote:Enkele van die wijzigingen:Er zijn forse wijzigingen aangebracht in het rapport over de contra-expertise naar de OV-chipkaart, een onderzoek dat de Royal Holloway University of London uitvoerde naar de beveiliging van de openbaar vervoerspas. Dat blijkt uit stukken die Webwereld samen met dagblad Trouw in handen heeft gekregen via een beroep op de Wet Openbaarheid Bestuur.
quote:enDe onderzoekers wisten in versie 1.0 nog te melden dat met behulp van "low cost card printers" goede klonen van de kaarten te maken zijn, terwijl in het uiteindelijke rapport slechts de conclusie wordt getrokken dat vervalsingen "relatief eenvoudig" zijn.
quote:Dat deze wijzigingen zijn aangebracht is al een kwalijke zaak maar wat ook blijkt:De Engelsen adviseren om uit te wijken naar een alternatieve beveiliging: "de moeite om ze (de kaarten, red.) te introduceren kan beter worden gericht op een betere kaarttechnologie". Maar in de definitieve versie luidt de conclusie dat de inspanningen urgent onderzocht moeten worden.
quote:Trans Link Systems is een bedrijf dat 'security through obscurity' nog hoog in het vaandel heeft, blijkt ook:Het commentaar is onder meer geleverd door Trans Link Systems, de onderneming die verantwoordelijk is voor de invoering van de chipkaart. De firma weigerde antwoord te geven op de vraag welke wijzigingen het heeft aangebracht.
quote:De SP, die in april samen met GL al een vergeefse motie van wantrouwen indiende over de OV-zaak heeft hierover een spoeddebat aangevraagd.De gang van zaken roept veel vragen op rond de beveiliging van de systemen door Trans Link Systems. Al in oktober 2007 stelde Webwereld vragen of het bedrijf met succes een EDP-audit heeft laten uitvoeren. Hierdoor kan de wereld zien dat de onderneming voldoet aan de Code voor Informatiebeveiliging. Het bedrijf zegt een maand later wel zo'n onderzoek te hebben gehad, maar duidt dit niet verder.
Blijkbaar blijft het moeilijk voor politici om fouten toe te geven, ik ga er in ieder geval van uit dat Huizinga van het originele rapport op de hoogte was. Sowieso is het belachelijk een belanghebbende, die chipbakker, toe te staan wijzigingen aan te brengen.
Zou hiermee deze baggerregering eindelijk een flinke schop kunnen krijgen of blijft men toestaan dat miljoenen aan belastinggeld worden uitgegeven aan mislukte prestigeprojecten?
En zou (conspiracy-modus aan
) de beveiliging van Verdonk juist nu worden verminderd om de aandacht van deze zaak af te leiden?De femme fatale, die het vorige kabinet van Balkenende ferm aanviel, heeft nu zelf de grootste moeite de puinhoop op te ruimen.
Het CBP (College bescherming persoonsgegevens) heeft al meerdere malen geprotesteerd, aangezien de hele OV-chipkaart in strijd is met de privacywet.
Meerdere universiteiten hebben keer na keer de kaart op simpele wijze gekraakt, waardoor iemand onbeperkt gratis kan reizen. Telkens nadat de kaart weer extra beveiligd was en kraakbestendig was, werd kaart weer gekraakt. En nóg steeds is de kaart niet veilig.
Ondertussen zegt de producent van de kaart (Trans Link Systems) vanaf dag één al dat de kaart veilig is, zelfs al drie keer nadat hij gekraakt was.
In eerste instantie zou het hele project van de OV-chipkaart ook 'maar' 130 miljoen euro kosten. Onderhand zijn we de 1 miljard euro al gepasseerd en wie weet wat daar nog bij op komt? Het is in elk geval verre van goed.
Maar komen gaat het er... dat is een feit. Waarom? Zou je je af kunnen vragen..
quote:1) Dat is niet mogelijkOp donderdag 5 juni 2008 19:48 schreef OldJeller het volgende:
waardoor iemand onbeperkt gratis kan reizen.
2) Ook al is het waar, het is altijd nog moeilijker dan zwartrijden nu is