Trans Link Systems, u weet wel, van die OV-faalkaart die door Brenno de Winter met gevaar voor eigen vrijheid gesloopt is, blijkt al een tijdje chipkaarten uit te rollen met een nieuwe, verherverbeterde chip. In plaats van de Mifare Classic die met kinderlijke eenvoud kan worden opgeladen via uw eigen laptop, gebruiken ze nu de echt heel erg intens ontzettend fraudebestendige Infineon SLE-66.
Dat deze chip vorig jaar al gekraakt is door Christopher Tarnovsky vertellen ze er even niet bij. Het is nog niet makkelijk, maar het kan wél, en is dus ook al gebeurd. Zoals Tarnovsky zelf al zegt: "I'm not saying it was easy, but this technology is not as secure as some vendors would like you to think"
Het wachten is nu op iemand die weer een handzaam programaatje schrijft, en dan begint de OV-soap waarschijnlijk weer van voren af aan.
  

Linkdump
Wetenschappers staan voor een raadsel.

Hee, dat is wel een beetje gek dat Justitie alle OV-gegevens inclusief de pasfoto's van de abonnementshouders opvroeg toen er een aanrander in de metro ging zitten. Zo reis je er anoniem, zo ligt je foto bij de politie. Wat we vreesden is al in mei 2007 werkelijkheid geworden: OV-gegevens zijn een vreselijk interessante hooiberg va gegevens. Trans Link blijkt zich kranig te weren tegen het grootschalige gesnuffel van Justitie. En dat is maar goed ook, want het is balen als je OV-pasfoto toevallig een beetje lijkt op de kop van die aanrander. Justitie heeft de dader trouwens zonder OV-informatie kunnen vinden.

Nog even over de OV-chipkaart. Niet alleen is dat ding dus zo fraudegevoelig als de tering (En tering is, zoals iedereen weet, enorm fraudegevoelig), maar nu is gebleken dat conducteurs zomaar bijzonder veel informatie van dat prutsding kunnen uitlezen, zoals bijvoorbeeld uw naam, geboortedatum en uw laatste tien transacties. Wat het leuker maakt is dat de gegevens van de OV-chipkaart blijkbaar 7 (ZEVEN!) jaar bewaard worden, zodat u altijd een alibi heeft als de politie u vraagt waar u maandag 30 mei 2005 was om 14:14 uur. Handig. Wat mij dan benieuwd is of de Albert Heijn uw bonuskaartgegevens ook zo lang bewaart, iets wat ik niet online kan vinden zo snel, maar telefonisch of schriftelijk ga navragen bij Appie zelf. Daar hoort u nog van. Dus terwijl u niet weet waar u op dat tijdstip was, kan justitie u vrij snel vertellen dat u zich toen in Hoofddorp bevond, en een stoommaaltijd met kipfilet gegeten heeft. Overigens is het volgens de NS niet 'zomaar' mogelijk uw gegevens in te zien.. Nee.. 'Een woordvoerder van de NS laat weten dat conducteurs inderdaad de reishistorie kunnen opvragen. Dat mag alleen gebeuren als de klant hierom vraagt en ze wijst erop dat de conducteur een extra handeling (een druk op een knop) moet uitvoeren om de gegevens te zien.'. Hoei! Een hele druk op een knop! Godverdomme, dat is me een beveiliging! Zo werkt de computer van mijn opa ook. Daar kom je ook alleen in als je een knop indrukt! 

De ov-chipkaart, die onvoldoende beveiligde belastinggeldvreter, weet u nog? We wachten nog steeds op het 'spoeddebat', maar ondertussen blijven de problemen zich aandienen. De Amsterdamse test met de chipkaart blijkt in strijd te zijn met de privacywet, volgens een onderzoeksrapport van het College Bescherming Persoonsgevens. Er worden teveel persoonlijke gegevens verzameld, die worden te lang bewaard en onvoldoende beveiligd. De mogelijke boetes die het GVB kan krijgen als ze door blijven gaan met de test kan volgens het CBP leiden tot een faillissement.

De hack van de ov-chipkaart resoneert voort in Den Haag. GroenLinks roept op tot een spoeddebat en krijgt bijval van het CDA. Als de kaart niet 100% veilig blijkt moet de invoering ervan worden uitgesteld, is de mening van Wijnand Duijvendak van GroenLinks. Ook Arno Bonte, die zijn avontuur met de vuurpijl blijkbaar heeft overleefd, laat van zich horen en eist dat de proef met de ov-chipkaart in Rotterdam onmiddelijk wordt stopgezet. Enkele vragen blijven hangen: hoeveel gaat dit allemaal kosten en wie mag daarvoor opdraaien. En waarom heet een spoeddebat een spoeddebat als het pas ergens volgende week plaats zal vinden?

De ov-chipkaart, de kaart die alle andere kaartjes in het openbaar vervoer moet vervangen, is in elkaar gezet door een stel prutsers. Met zo'n 100 euro aan materiaal is het een aantal Duitsers gelukt om volledige controle over de chipkaart te krijgen. Trans Link Systems, het bedrijf dat de kaart in Nederland in moet voeren, zegt dat de Duitsers slechts één van de beveiligingslagen van de chipkaart hebben gekraakt. Rob Gonggrijp, bekend van de actie tegen stemcomputers, was erbij en hoopt dat er meer aandacht zal zijn voor privacy nu er mogelijk nieuwe technologie gebruikt moet gaan worden. De ov-chipkaart had dit jaar al ingevoerd moeten worden, maar dat was al eerder uitgesteld naar 2009. Prutsers.