Gonggrijp: OV-chipkaart draait om database
De centrale vraag bij de OV-chipkaart is niet of kaart zelf veilig is, maar wat er met de database gebeurt, zo liet Rop Gonggrijp tijdens Hacking at Random 2009 weten. "Wie beheert de data en wie krijgt die, daar maak ik me druk om?", aldus Nederlands bekendste hacker. Volgens Gonggrijp is de beveiliging het probleem van de betrokken partijen. "Als ze een onveilig systeem willen, dan mogen ze van mij hun gang gaan. Maak het zo onveilig als je wilt."
Gebruikers die bang zijn dat hun reisgedrag straks wordt vastgelegd in deze database en dat aan de hand daarvan conclusies worden getrokken, hebben juist baat bij een gebrekkige beveiliging. Als de overheid straks zegt dat je bijvoorbeeld in een bepaalde trein hebt gezeten, is dat met een onveilige database veel makkelijker te ontkennen. "Hoe onveiliger de database, des te slechter die zal zijn, des te beter dat is."
Incompetentie
Gonggrijp, die aan de wieg van de Nederlandse hackerconferenties stond, merkt op dat wij als maatschappij baat bij een goed functionerend transportsysteem hebben. "En niet dat deze mensen het verklooien, zodat er straks geen bussen en treinen rijden." In deze gevallen gaat het hem meer om de database dan de beveiliging. De security is echter interessant omdat het de incompetentie van de betrokken partijen laat zien. "Het is een mooie manier om hun totale incompetentie te demonstreren." Het is niet meer dan dat, beveiliging zal volgens Gonggrijp nooit het centrale punt worden.
Datzelfde geldt voor de steeds groter wordende verzameldrift van overheid en bedrijfsleven. Het probleem is niet dat bedrijven allerlei informatie verzamelen, maar het feit dat wij het ze als maatschappij geven. "Er is niks pervers aan om alles over je klanten te weten, het is verderfelijk van de maatschappij om ze zover te laten komen."
Hoe kun je als individuele burger iets tegen deze verzameldrift doen?
Het is makkelijk om de maatschappij (wat is de definitie van dit woord?) de schuld te geven dat ze alles maar toe laten, maar wat doe je er als individu in de praktijk aan?
Niet met het openbaar vervoer reizen. Maar wat als vervolgens ook het reisgedrag van de auto's vastgelegd gaat worden?
Niet meer met de auto reizen?
Omdat het telefoonverkeer gemonitord wordt, niet meer bellen?
Niet meer mailen?
Niet meer naar de dokter gaan?
Waar stopt deze burgerlijke ongehoorzaamheid?
Dhr. Gonggrijp kan beter of een actiegroep oprichten (zie "Wij vertrouwen stemcomputers niet") of de politiek oproepen actie te ondernemen. (hun aanspreken op hun onverantwoordelijkheid).
Of als laatste optie, de ruimtevaart stimuleren, zodat we (anarchistische?) kolonies op de Maan en Mars kunnen ontwikkelen. Buiten het bereik van de verzamelaars.
Even alle gekheid op een stokje, maar ja er moet iets gedaan worden en dat zal georganiseerd moeten worden.
Wie voelt zich geroepen dit te doen. [Let wel, hier zal de AIVD dan wel weer een dossier over aanleggen...]
Ik ben in ieder geval alvast een land aan het zoeken waar dit soort onzin nog niet allemaal geregistreerd wordt.
Misschien wel New Utopia ;->
http://www.principalityofnewutopia.com/
(maar niet echt.)
De overheid aanspreken op haar verantwoordelijkheid ? Goed idee, alleen hebben heeren en dames bestuurders dit keurig uitbesteed. Wil in dat verband dan nu de club opstaan die deze bagger heeft gerealiseerd ? Is dat eigenlijk openbaar ?
Besturen is 1. Automatiseren is 2. De C in dit ABC'tje is de Club_van_onwetenden die geld verdienen met geknutsel in de marge. Jammer want daarmee breng je de hele automatiseringsbranche enorme schade toe. Kenniseconomie noemen we dat dan...
Dit gaat natuurlijk maar gedeeltelijk op omdat er ook partijen zijn die het wel goed regelen.
Blijft nog het probleem dat er teveel bedrijven en overheden informatie verzamelen en dat regels inzake bewaartermijnen en privacy niet altijd even nauw worden gevolgd.
Maar afijn, zolang velen nog hun prive info op openbare sites zetten, hebben die personen in ieder geval geen recht tot klagen.
Frans.
Laatst was ik in een winkel waar ik in ruil voor mijn persoonsgegevens 5% korting kon krijgen. Je zou het gezicht moeten zien van de jongen achter de kassa toen ik weigerde. Iemand die zomaar korting laat lopen, hoe bestaat het! Ik legde uit dat ik een nee-sticker op mijn deur heb omdat ik geen reclame wil. Dan wil ik dus ook geen geadresseerde reclame van elke winkel waar ik kom. Het werkt. Ik krijg nauwelijks reclame toegestuurd.
Er is een een anonieme OV-chipkaart. Hoewel er geen garantie is dat ze je kaartnummer niet koppelen aan de pas waarmee je hem oplaadt of de gegevens die je invult om je 4 euro terug te claimen, komt het nog het dichtste bij anoniem reizen met het OV.
Anoniem door het leven gaan kan niet, maar je kan (nog) wel voorkomen dat je een al te gewillig slachtoffer van de verzameldrift wordt. En met elke persoon die zich uit de database houdt, wordt de database minder waardevol.
@anoniem van 21:11
Tineke Huizinga is politiek verantwoordelijk voor de OV-chipkaart. Ze heeft het niet zelf bedacht, maar ze heeft wel verschillende gelegenheden om de stekker eruit te trekken of om bij te sturen laten lopen. Je kunt haar er dus prima op aanspreken.
Whahahaah... begin eens met het niet insturen van allerlei bonnetjes uit de categorie "x euro retour!!"
Het is ongelovelijk hoeveel informatie mensen bereid zijn te verstrekken om een zielig eurootje op een tube tandpasta terug te krijgen. Gonggrijp heeft gelijk: we doen het zelf!!
Jammer dat meneer Gonggrijp hier weer de plank misslaat. Een bedrijf zal nooit beveiliging als primair bedrijfsdoel gebruiken, opzich is beveiliging, net als verzekeringen een kostenpost. Het is een randvoorwaardelijke factor waar je mee te maken hebt. En een directie die eindverantwoordelijk is moet kiezen, maatregelen nemen of risico's accepteren...kortom kosten-baten-werkbaarheid-risico afwegingen.
Dat we met dit systeem reisgedrag van mensen kunnen analyseren en misschien wel voor de overheid beschikbaar hebben dat zit indie randvoorwaardelijke factoren. En nu is de vraag welke kosten-risico's-werkbaarheid zijn het bedrijf translink en de OV bedrijven bereid te nemen. Misschien neemt men de risico's van hackbaarheid, slechte PR wel op de koop toe...ondernemersrisicó. Welke alternatieven heeft de nederlandse OV reiziger? de auto nemen.....ook rekeningrijden is hackbaar.
(De gevolgen zijn bijna ondenkbaar)
Ook is het rekeningrijden en de permanente camera bewaking op (snel)wegen een inbreuk op onze privacy & vrijheid.
Vrijheden worden ons sluw ontnomen (en dat op een 'schone' manier, de oorlog tegen je eigen volk.)
Politiek tegen burger.
Alle grondrechten, vrijheden binnen 10 jaar ontnomen, als een sluipmoordenaar en dief in de nacht.
stap voor stap
De burger als permanente slaaf & verdachte, een nieuwe bedrijfstak&goudmijn is geboren.
Zit u ook zo lekker in de database ?
Wat zijn de criteria nu en straks ?
Je kunt het zo bizar niet bedenken maar het is nu al allemaal mogelijk ; Selectie .
Als ik straks een stap buiten de deur zet mag ik betalen per centimeter ! (Thuis betaal ik al de hoofdprijs Hypotheek,Woz,Ozb,Energie etc..)
En dan nog kijkt men met Megapixel Ip-camera's,Gps/Galileo/Domes&Drones mee.
Chantage praktijken door overheden en bedrijven.
Accepteer het of ?
Bewustwoording mensen, de wereld is ziek en dan heb ik het niet over het milieu.
De politiek is een onbetrouwbare kwaadaardige partner in ons leven.
Blijf scherp, stel vragen, eis antwoorden.
Is deze discussie over die database niet een beetje achterhaald?
Immers, we hebben allemaal mobieltjes, en op wat criminelen na, bijna allemaal een abbonement, of we hebben wel om 5 euro te verdienen een kaartje opgestuurd.
Dus of je nu met de trein, bus of auto ergens heen gaat, die locaties worden allang opgeslagen in een database, lees: reisgedrag.
En ook op te merken is dat een OV-Chipkaart uitgeleend kan worden, zolang deze enkel door een apparaat wordt gecontroleerd en als een toerist zonder OV-Chipkaart kan reizen, kunnen dat groepje criminelen met hun beltegoed-gsm-etjes, dat ook.
Groet,
Anoniempje.
Slim maar onwettig .
Enig id waarom er een microspionage chip in de plastic kaartjes zitten ?
Controle,registratie & marketing en datamining.
Psychopaten-test voor politici en (top)managers gewenst
(www.vkblog.nl)
Zoals pedofielen zich aangetrokken voelen door beroepen waarin met kinderen gewerkt kan worden zo zullen psychopaten in hun eigenwaan zich aangetrokken voelen tot beroepen waarin macht uitgeoefend kan worden. Gezien de verdere kenmerken van het "ziektebeeld" lijkt het mij van groot belang om topfuncties voor deze mensen te vrijwaren. Hitler was een psychopaat. Deze man had nooit de politiek in gemogen. Wie van de huidige politici zou daartoe horen? Zou u ze herkennen?
We herkennen ze allemaal maar wanneer vertrekken ze ?
Jammer dat meneer Gonggrijp hier weer de plank misslaat. Een bedrijf zal nooit beveiliging als primair bedrijfsdoel gebruiken, opzich is beveiliging, net als verzekeringen een kostenpost. Het is een randvoorwaardelijke factor waar je mee te maken hebt. En een directie die eindverantwoordelijk is moet kiezen, maatregelen nemen of risico's accepteren...kortom kosten-baten-werkbaarheid-risico afwegingen.
Dat we met dit systeem reisgedrag van mensen kunnen analyseren en misschien wel voor de overheid beschikbaar hebben dat zit indie randvoorwaardelijke factoren. En nu is de vraag welke kosten-risico's-werkbaarheid zijn het bedrijf translink en de OV bedrijven bereid te nemen. Misschien neemt men de risico's van hackbaarheid, slechte PR wel op de koop toe...ondernemersrisicó. Welke alternatieven heeft de nederlandse OV reiziger? de auto nemen.....ook rekeningrijden is hackbaar.
In welk opzicht is dat niet precies wat Gonggrijp zegt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
