RFID-telefoon laat creditcardmaatschappij gebruikers volgen
Alle nieuwe mobiele telefoons die volgend jaar over de toonbank gaan zijn van een RFID chip voorzien waarmee gebruikers de deur van hun auto of huis kunnen openen, maar waarmee het ook mogelijk is voor creditcardmaatschappijen om de locatie van de beller te volgen. Volgens Ericsson topman Hakan Djuphammar maakt de technologie het mogelijk om de locatie van de kaarthouder vast te leggen, wat fraude zou moeten tegengaan. "Over een jaar beschikt elke nieuwe telefoon over Near Field Communication. Een twee-wegs, bidirectionele RFID communicatie-link die het apparaat als een tag of als een lezer laat werken."
Win-win
Creditcardmaatschappijen kunnen aan de hand van de locatiegegevens en IP-mapping bepalen of de creditcard zich op dezelfde plek bevindt als waar de transactie wordt gedaan. "In sommige landen is er veel fraude met creditcards, daarom is het interessant als de kaartuitgever de positie van de telefoon met die van de kaarthouder kan vergelijken."
De chips zijn verder te gebruiken voor het maken van real-time verkeersoverzichten, door de snelheid van de bestuurder ten opzichte van het telefoonstation te meten. Volens Djuphammar zorgt het verkopen van informatie van mobiele telefoongebruikers aan creditcardmaatschappijen voor een win-win situatie. Waarbij alle partijen van het delen en verkopen van de gegevens profiteren.
Klinkt allemaal mooi, maar het is in ieder geval zwaar strijdig met de Nederlandse privacy wetgeving.
Zelfs de Nederlandse opsporingsdiensten mogen bijvoorbeeld GSM's niet traceren op basis van de gegevens die het toestel periodiek stuurt naar het VLR (Visitor Location Register) van de mobiele providers indien er geen verbinding tot stand wordt gebracht, omdat anders GSM's als non-stop tracking device gebruikt kunnen worden. Waarbij er vast wel vanwege nationale veiligheid een uitzondering geldt voor de inlichtingendiensten, maar dat terzijde.
Denkt Ericsson dat credit card maatschappijen meer bevoegdheden hebben dan opsporingsdiensten ?
Lekker betrouwbaar IP mapping. Ik werk op de Nederlandse vestiging van een Amerikaanse multinational. Onze proxies lopen via andere landen in Europa. Wanneer ik vanaf mijn werk met credit card zou betalen, dan zou de credit card maatschappij dus op basis van IP-mapping ten onrechte kunnen concluderen dat er sprake is van fraude, omdat ik volgens deze gegevens in een ander land zit.
Men mag dus ook vanuit commercieel oogpunt zonder toestemming van de klant de privacy schenden op basis van de ogenschijnlijk t.b.v. fraude bestrijding vastgelegde informatie ?
Zitten onze flitsnazi's dan ook gelijk zonder werk? Komt er eindelijk meer veiligheid op straat en blijft de schatkist goed gevuld.
No Thanks.
TheYOSH
Overigens is een extra chip niet eens nodig, mobiele telefoons kunnen sowieso gevolgd worden.
Nobody cares totdat het misbruik plaats vind!
Je hoeft geen aluminium hoedje type te zijn om te zien dat deze "vooruitgang" problemen gaat opleveren. De tools geven en dan met regelgeving proberen te beperken is zo nep.
Neeeeee, je meent het? Het is toch hartstikke veilig om gewoon te betalen met een nummertje en een datum?
Overigens is een extra chip niet eens nodig, mobiele telefoons kunnen sowieso gevolgd worden.
Even kort gezocht; in 2004 was de afstand van 11meter al bereikt. Wat de stand van zaken op dit moment is weet ik niet, maar door de natuurlijke technologische vooruitgang zal deze afstand allang overtroffen zijn.
"Dus langs een lezer houden" is outdated!!!!!!
http://www.foodproductiondaily.com/Supply-Chain/Long-distance-RFID-reader
oh, en de reclame folderjes worden door C&A hema en de overheid bezorgt
Ik was mijn hoofd er al over aan het breken.Ik zou jouw comment eigenlijk een understatement willen noemen, want ik kon het inderdaad niet uit het bericht halen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
