Ov-chipkaart gekraakt: gratis reizen

quote:

Op woensdag 28 januari 2009 16:03 schreef Pacmaniac het volgende:

[..]

De De Oyster Card ja . Maar die is wél anoniem! En anders is er altijd nog de London Travel Card.
Nee lekker praktisch . Nu is de situatie zo dat als je vanaf Utrecht CS naar laten we zeggen Krimpen gaat dat je dan om te beginnen een kaartje moet kopen voor de trein . Vervolgens op Rotterdam Alexander moet je je chipkaart gereed houden . En als je op Capelse Brug de bus wilt pakken heb je weer je strippenkaart nodig

Nee hoor. In Londen worden ook gegevens opgeslageen.
In Rotterdam zijn er ook anonieme dagkaarten voor toeristen.

Als je van buiten Londen komt moet je ook verschillende OV kaarten kopen. En in Nederland is het ook zo dat je een treinkaartje moet kopen en moet stempelen in de bus. Dus wat dat betreft veranderd er niet zo veel.
Maar straks kan het allemaal met 1 kaart in heel Nederland zijn de plannen. Effe geduld.

quote:

Op woensdag 28 januari 2009 16:05 schreef jogy het volgende:

[..]

Ja, die kan je pinnen. ( )

Of aan een balie kopen

quote:

Op woensdag 28 januari 2009 15:57 schreef snowgoon het volgende:

[..]

Waaruit blijkt dat je een wegwerpkaart kunt hacken en dan kunt opladen?

Uit het feit dat onderzoekers dit is gelukt.

quote:

Elke kaart heeft een uniek nummer. Kleine moeite voor de OV bedrijven om een bepaal nummer niet meer toe te laten.

Moeten ze er eerst achter komen.

quote:

Je moet gewoon aan de kaart wennen. Net zoals de mensen ook aan de strippenkaart moesten wennen.

Nee, ik verwelkom technologische vernieuwing, net zoals anderen die in de beveiligings/automatiseringswereld zitten, maar niets moeten hebben van deze huidige OV-chipkaart.

quote:

Het CBP gaat akkoord met de genomen maatregelen. Als jij het CBP niet goed genoeg vind, dan is dat zeer jammer voor je.

Het CBP is gewoon een verlengstuk van de overheid. Kijk eens wie daar met de scepter zwaait. Alstublieft niet doen alsof het CBP een onafhankelijk, objectief orgaan is, want dat is het niet.
Eerder in 2008 berichtten ze namelijk nog dat de OV-chipkaart in strijd met de privacywetgeving was. Toen gingen ze met Huizinga om de tafel zitten, en toen gingen ze plots akkoord met het hele project, en dit terwijl er niets was veranderd. Goh, wat een goede club zeg.

quote:

Niemand is verplicht om een abbo, jaar of traject kaart te nemen. En als de NS jou korting geeft, vind ik dat ze het volste recht hebben om daar wat voor terug te vragen.

Inbreuk op de privacy is iets te veel gevraagd.
Abbonnement krijgt je vaak van je werkgever, kleine kans dat die akkoord gaat met het telkens kopen van anonieme kaarten voor je.

quote:

Twee systemen naast elkaar hanteren werkt niet. Dat blijkt wel door het aantal zwartrijders in de Rotterdamse metro de afgelopen weken.

Je moet ook gewoon mensen inzetten ipv poortjes, die kunnen namelijk wel het verschil tussen een buskaart of AH-bonuskaart zien. En zoals ik al zei, voor het geld dat uit is gegeven aan het hele OV-chipkaart project, kun je controleurs voor meerdere jaren betalen.

quote:

Ik wil jou niks opdringen. Ik probeer gewoon aan te geven dat een aantal van jouw argumenten niet kloppen.

Jawel, je wil dat er enkel een OV-chipkaart komt voor iedereen.
Als je het werkelijk voor je eigen gemak doet, dan vrede hebben dan niet iedereen de OV-chipkaart wil gebruiken. Maar dat heb je niet.
Iets aan anderen opdringen, er vanuit gaan dat zij hetzelfde omgaan met hun privacy als jij, etc. etc. is nou niet echt bepaald goede argumentatie.

ohja, snowgoon (Houtworm), kan je die anonieme kaarten overigens ook contant betalen?

quote:

Op woensdag 28 januari 2009 16:14 schreef Pacmaniac het volgende:

[..]

In Londen heb je de keuze ja . Je kunt of kiezen voor de Oyster kaart maar er is dus ook sprake van een alternatief. Hier heb je wel die anonieme ov chip maar die kan je niet gebruiken voor je abo . Dus ben je alsnog verplicht een persoonsgebonden OV te nemen.
Overigens stinkt het zaakje behoorlijk .

Lees dit stukje maar eens:

http://webwereld.nl/article/view/id/51546

Niemand is verplicht een abbo te nemen, dus niemand is verplichten een persoonsgebonden kaart te nemen. Net zoveel keuze als in Londen dus.

Ik ruik niks bijzonders. Hoogstens een vleugje angstzweet van wat mensen hier

quote:

Op woensdag 28 januari 2009 15:57 schreef snowgoon het volgende:

[..]


Je moet gewoon aan de kaart wennen. Net zoals de mensen ook aan de strippenkaart moesten wennen.

Inderdaad ja. Maar de strippenkaart werd samen met het éérste openbare vervoer ingesteld. De fucking paardentram.

quote:

Op woensdag 28 januari 2009 16:08 schreef Loveless85 het volgende:
Niets is onkraakbaar, zo werkt het nu eenmaal, dat is het spanningsveld tussen de ontwerper/overheid en de hacker/crimineel. Dat was vroeger al zo met brandkasten en kluizen, en nu is dat gedigitaliseerd naar chips e.d.

Dat is een leuk uitgangspunt, maar er zijn nog steeds wiskundige trucs toe te passen die met moeite X moeilijker danwel ingewikkelder te maken zijn, en vervolgens met 2^X moeite te kraken zijn. Exponentieel dus. En óók voor de OV chipkaart was het mogelijk om hem veiliger te maken. Maarja, te duur.

quote:

Op woensdag 28 januari 2009 16:15 schreef OldJeller het volgende:

[..]

Uit het feit dat onderzoekers dit is gelukt.
[..]

Moeten ze er eerst achter komen.
[..]

Nee, ik verwelkom technologische vernieuwing, net zoals anderen die in de beveiligings/automatiseringswereld zitten, maar niets moeten hebben van deze huidige OV-chipkaart.
[..]


Het CBP is gewoon een verlengstuk van de overheid. Kijk eens wie daar met de scepter zwaait. Alstublieft niet doen alsof het CBP een onafhankelijk, objectief orgaan is, want dat is het niet.
Eerder in 2008 berichtten ze namelijk nog dat de OV-chipkaart in strijd met de privacywetgeving was. Toen gingen ze met Huizinga om de tafel zitten, en toen gingen ze plots akkoord met het hele project, en dit terwijl er niets was veranderd. Goh, wat een goede club zeg.
[..]

Inbreuk op de privacy is iets te veel gevraagd.
Abbonnement krijgt je vaak van je werkgever, kleine kans dat die akkoord gaat met het telkens kopen van anonieme kaarten voor je.
[..]

Je moet ook gewoon mensen inzetten ipv poortjes, die kunnen namelijk wel het verschil tussen een buskaart of AH-bonuskaart zien. En zoals ik al zei, voor het geld dat uit is gegeven aan het hele OV-chipkaart project, kun je controleurs voor meerdere jaren betalen.
[..]

Jawel, je wil dat er enkel een OV-chipkaart komt voor iedereen.
Als je het werkelijk voor je eigen gemak doet, dan vrede hebben dan niet iedereen de OV-chipkaart wil gebruiken. Maar dat heb je niet.
Iets aan anderen opdringen, er vanuit gaan dat zij hetzelfde omgaan met hun privacy als jij, etc. etc. is nou niet echt bepaald goede argumentatie.

Die onderzoekers kochten een anonieme kaart, geen wegwerp kaart.

Als een wegwerp kaart saldo bij krijgt, is dat makkelijk uit te vinden. En als een kaart saldo krijgt zonder dat een transactie in het systeem voorkomt, is dat ook te vinden.

Dat jij niets moet hebben van deze OV chipkaart ligt niet aan de OV chipkaart. Het is een prima systeem en er zijn genoeg mogelijkheden.

Als jij het CBP niet vetrouwd, pech voor jou zoals ik al zei. Blijkbaar geef je ze niet eens de kans.

Als het teveel gevraagd is, pech dan. Weer. Als je abbo via de baas gaat, dan kan die het vast wel op naam en adres van de zaak aanvragen.

Ah tuurlijk joh. We gaan een systeem invoeren waarbij er minder menselijke controle nodig is, maar omdat sommige mensen daar niet tegen kunnen, gaan we bij elk poortje mensen neerzetten
En dit systeem is niet bedoeld voor meerdere jaren, maar voor tientallen jaren.

Binnen die ene OV chipkaart zijn er nog genoeg varianten waamee je kunt reizen. Niemand is verplicht de persoonlijke kaart te gebruiken.
Zoals al gezegd, 30 jaaer geleden wilde men de strippenkaart ook niet. En nu wilt een aantal mensen die kaart kwijt. Raar volk toch die Nederlanders

quote:

Op woensdag 28 januari 2009 16:22 schreef Sander het volgende:

[..]

Inderdaad ja. Maar de strippenkaart werd samen met het éérste openbare vervoer ingesteld. De fucking paardentram.

Leuk toch al die mensen die niet weten waar ze het over hebben
De strippenkaart werd in 1980 ingevoerd

quote:

Op woensdag 28 januari 2009 16:08 schreef Loveless85 het volgende:
Niets is onkraakbaar, zo werkt het nu eenmaal, dat is het spanningsveld tussen de ontwerper/overheid en de hacker/crimineel. Dat was vroeger al zo met brandkasten en kluizen, en nu is dat gedigitaliseerd naar chips e.d.

Dus of je privacy gegevens nou op papier staan of op zo'n chip, als er een kwaadwillende bij wil komen, dan gebeurt dat toch wel.

Sowieso echt om te janken hoeveel lui hier over privacy zitten te huilen, maar wel met naam en toenaam vrijwillig op FOK/fobo/hyves/etc/etc staan

Dat is een vrije keuze van die mensen (waarbij je niet zeker weet of die informatie ook klopt), waar je ook nog eens moeite voor moet doen.

quote:

Op woensdag 28 januari 2009 16:22 schreef Sander het volgende:

[..]

Inderdaad ja. Maar de strippenkaart werd samen met het éérste openbare vervoer ingesteld. De fucking paardentram.

De strippenkaart werd in 1980 landelijk ingevoerd...

quote:

Op woensdag 28 januari 2009 16:24 schreef Sander het volgende:

[..]

Dat is een leuk uitgangspunt, maar er zijn nog steeds wiskundige trucs toe te passen die met moeite X moeilijker danwel ingewikkelder te maken zijn, en vervolgens met 2^X moeite te kraken zijn. Exponentieel dus. En óók voor de OV chipkaart was het mogelijk om hem veiliger te maken. Maarja, te duur.

precies. Nu al klagen reizigers dat het te duur is. En ze klagen dat het niet veilig genoeg is.

Zo blijkt maar weer dat het toch nooit goed gaat en er altijd wel mensen zullen zeiken.

quote:

Op woensdag 28 januari 2009 16:17 schreef snowgoon het volgende:

[..]

Niemand is verplicht een abbo te nemen, dus niemand is verplichten een persoonsgebonden kaart te nemen. Net zoveel keuze als in Londen dus.

Geen argument. Je bent technisch niet verplicht, zeker niet, maar denk er aan dat er een limiet is aan wat "niet verplicht" is. Je bent uberhaubt niet verplicht om met het OV te gaan, bijvoorbeeld.

En voor de mods/geinteresseerden: het andere ('oude') topic

quote:

Op woensdag 28 januari 2009 16:26 schreef snowgoon het volgende:

[..]

precies. Nu al klagen reizigers dat het te duur is. En ze klagen dat het niet veilig genoeg is.

Zo blijkt maar weer dat het toch nooit goed gaat en er altijd wel mensen zullen zeiken.

Ehm, voor beide punten zijn goede en valide argumenten aangehaald hoor. Of heb je alle commotie gemist?

quote:

Op woensdag 28 januari 2009 16:28 schreef Sander het volgende:

[..]

Geen argument. Je bent technisch niet verplicht, zeker niet, maar denk er aan dat er een limiet is aan wat "niet verplicht" is. Je bent uberhaubt niet verplicht om met het OV te gaan, bijvoorbeeld.

Dus wat?
Wat wil je hiermee zeggen?

quote:

Op woensdag 28 januari 2009 16:29 schreef Sander het volgende:

[..]

Ehm, voor beide punten zijn goede en valide argumenten aangehaald hoor. Of heb je alle commotie gemist?

Nee hoor. Ik heb dat niet gemist.

Ik geef alleen aan dat er altijd kritiek op de OV chipkaart zal zijn en dat ze het nooit goed kunnen doen.
Meer beveilliging, dan wordt het weer te duur. Te weinig beveiliging is ook niet goed.

quote:

Op woensdag 28 januari 2009 16:30 schreef Loveless85 het volgende:

[..]

Gelukkig hoef je om de gegevens van een OV-chip kaart uit te lezen geen moeite te doen

Blijkens de verschillende demonstraties verdomd weinig. En als je er 1 kan uitlezen, dan kan je ze allemaal uitlezen. Letterlijk. Zonder dat de bezitter dat merkt.

quote:

Op woensdag 28 januari 2009 16:25 schreef snowgoon het volgende:

[..]

Die onderzoekers kochten een anonieme kaart, geen wegwerp kaart.

oké, ik dacht dat dat die hetzelfde waren, aangezien een anonieme kaart toch eenmalig gebruikt kan worden?

quote:

Als een wegwerp kaart saldo bij krijgt, is dat makkelijk uit te vinden. En als een kaart saldo krijgt zonder dat een transactie in het systeem voorkomt, is dat ook te vinden.

Door te hacken laad je dat ding via je computer op.. dat is het hele idee, niet?

quote:

Dat jij niets moet hebben van deze OV chipkaart ligt niet aan de OV chipkaart. Het is een prima systeem en er zijn genoeg mogelijkheden.

Jawel. Nee. Voor een overheid en bedrijven wellicht.

quote:

Als jij het CBP niet vetrouwd, pech voor jou zoals ik al zei. Blijkbaar geef je ze niet eens de kans.

oh jawel hoor, ik heb al hun berichten over de OV-chipkaart met smart gelezen. Die plotse verandering van standpunt is op z'n minst dubieus te noemen.

quote:

Als het teveel gevraagd is, pech dan. Weer. Als je abbo via de baas gaat, dan kan die het vast wel op naam en adres van de zaak aanvragen.

Twijfelachtig, aangezien die kaarten op naam van persoon moeten zijn.

quote:

Ah tuurlijk joh. We gaan een systeem invoeren waarbij er minder menselijke controle nodig is, maar omdat sommige mensen daar niet tegen kunnen, gaan we bij elk poortje mensen neerzetten
En dit systeem is niet bedoeld voor meerdere jaren, maar voor tientallen jaren.

We gaan? Jij wil het graag. Kijk, jij wil het graag. Waarom doe je alsof je voor alle burgers spreekt?

quote:

Binnen die ene OV chipkaart zijn er nog genoeg varianten waamee je kunt reizen. Niemand is verplicht de persoonlijke kaart te gebruiken.

Welke nog meer naast de anonieme kaart, de 'wegwerpkaart' en de persoonsgebondenkaart?

quote:

Zoals al gezegd, 30 jaaer geleden wilde men de strippenkaart ook niet. En nu wilt een aantal mensen die kaart kwijt. Raar volk toch die Nederlanders

Appels/peren.

quote:

Op woensdag 28 januari 2009 16:33 schreef snowgoon het volgende:

[..]

Nee hoor. Ik heb dat niet gemist.

Ik geef alleen aan dat er altijd kritiek op de OV chipkaart zal zijn en dat ze het nooit goed kunnen doen.
Meer beveilliging, dan wordt het weer te duur. Te weinig beveiliging is ook niet goed.

Meer dan een miljard is niet duur?