Alliantie wil Androidtelefoons als rijbewijs en autosleutel inzetten
Google is een nieuwe alliantie gestart die Androidtoestellen als rijbewijs en autosleutel wil gaan inzetten. Volgens Google beschikken de meeste telefoons tegenwoordig over een Secure Element (SE), een chip die losstaat van de telefoonprocessor en encryptiesleutels, pincodes, wachtwoorden en andere vertrouwelijke informatie kan bevatten. Google stelt dat het Secure Element ervoor kan zorgen dat Androidtoestellen ook als identiteitsbewijs en digitale sleutel zijn te gebruiken.
De nu opgerichte Android Ready SE Alliance moet de toepassing van dergelijke features gaan bevorderen. De alliantie zal samenwerken om een aantal open source applets te ontwikkelen waar SE-chips gebruik van kunnen maken. Een eerste applet die cryptografische sleutels kan opslaan, genaamd Strongbox, is nu beschikbaar gemaakt. Google is van mening dat StrongBox een belangrijke vereiste is om Androidtoestellen ook als digitale sleutel, rijbewijs, identiteitskaart, paspoort en 'eMoney' oplossing in te zetten.
"Al deze features moeten op hardware draaien die niet is te manipuleren om zo de integriteit van de applicatie en data van de gebruiker te beschermen", aldus Google, dat verder stelt dat Secure Element-chips de beste oplossing zijn om deze nieuwe toepassingen naar Android te brengen. Naast Androidtelefoons is de StrongBox-applet ook beschikbaar voor andere Androidplatformen, zoals smartwatches smart-tv's.
Bij de ontwikkeling van nieuwe applets krijgen mobiele rijbewijzen en digitale autosleutels de voorrang. Aan de Android Ready SE Alliance doen naast Google ook Giesecke+Devrient, Kigen, NXP, STMicroelectronics en Thales mee.
Reacties (24)
Liever toch 2 telefoons 1 met je DigiD app rijbewijs identiteitskaart, paspoort en eMoney de andere telefoon waar je mee doet appen en browsen en andere dingen die je liever gescheiden wilt houden of liever geen als je dat wilt.
Ik heb al sinds 1 februari 2019 geen updates meer gehad en dan willen ze dat ik mijn telefoon voor van alles en nog wat gebruik... Dacht het niet.
Soms wordt een mobiel ontvreemd/gestolen, of je raakt deze kwijt. Dan heb je een groot probleem. Je auto kun je niet in, je rijbewijs kun je niet tonen.
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
26-03-2021, 11:03 door
-Peter-
Door Anoniem: Ik heb al sinds 1 februari 2019 geen updates meer gehad en dan willen ze dat ik mijn telefoon voor van alles en nog wat gebruik... Dacht het niet.
Als jij zo'n oude telefoon hebt, heb jij geen Seure Element. ;-)
Peter
Door Anoniem: Soms wordt een mobiel ontvreemd/gestolen, of je raakt deze kwijt. Dan heb je een groot probleem. Je auto kun je niet in, je rijbewijs kun je niet tonen.
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Door Anoniem: Soms wordt een mobiel ontvreemd/gestolen, of je raakt deze kwijt. Dan heb je een groot probleem. Je auto kun je niet in, je rijbewijs kun je niet tonen.
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Wat als ze straks met een wet komen dat spullen kwijt raken verboden wordt?
Door -Peter-:
Als jij zo'n oude telefoon hebt, heb jij geen Seure Element. ;-)
Peter
Door Anoniem: Ik heb al sinds 1 februari 2019 geen updates meer gehad en dan willen ze dat ik mijn telefoon voor van alles en nog wat gebruik... Dacht het niet.
Als jij zo'n oude telefoon hebt, heb jij geen Seure Element. ;-)
Peter
De meeste telco's en toestel-leveranciers lopen achter met het up-to-date houden van hun android toestellen.
Het grote probleem vam het Android eco-systeem.
Dus nee, Android is niet hét platform voor dit soort activiteiten. (sleutel, bankzaken/credit card, rijbewijs)
26-03-2021, 11:34 door
majortom
Door -Peter-:
Als jij zo'n oude telefoon hebt, heb jij geen Seure Element. ;-)
Peter
Ja, maar het is wel een aandachtspunt. Telefoons (zeker de Android telefoons) worden maar een beperkte tijd van (security) updates voorzien. Banken, de overheid en allerhande andere instanties claimen altijd dat alles met een app moet want dat is zo veilig. Daar zou je in het kader hiervan toch wel kanttekeningen bij kunnen zetten. Is het zo veilig om dit te doen met telefoons die geen update meer krijgen (ook bij de telefoons met SE gaat dit op termijn gebeuren)? Is het zo veilig als je dat op een telefoon doet die nauwelijks beveiliging heeft behalve die in het OS (anti malware e.d.) en waarvan er toch steed apps opduiken die in de reguliere stores staan, maar toch malware blijken te bevatten?Door Anoniem: Ik heb al sinds 1 februari 2019 geen updates meer gehad en dan willen ze dat ik mijn telefoon voor van alles en nog wat gebruik... Dacht het niet.
Als jij zo'n oude telefoon hebt, heb jij geen Seure Element. ;-)
Peter
In mijn oordeel is dit dus niet veiliger. Ik gebruik mijn telefoon dan ook niet voor bankieren en allerhande andere "gevoelige" zaken.
Google is een nieuwe alliantie gestart die Androidtoestellen als rijbewijs en autosleutel wil gaan inzetten. Volgens Google beschikken de meeste telefoons tegenwoordig over een Secure Element (SE), een chip die losstaat van de telefoonprocessor.
Heel handig van Google. Maar vandaag horen we dit:
https://www.security.nl/posting/696382/Storing+op+chip+Nederlandse+identiteitskaart+na+activeren+inlogfunctie
Stel je voor: je moet naar het ziekenhuis, en stel je voor dat je chip in je Android de brui aan geeft?
Lekker veilig weer...
26-03-2021, 13:17 door
Briolet
Door Anoniem: Soms wordt een mobiel ontvreemd/gestolen, of je raakt deze kwijt. Dan heb je een groot probleem. Je auto kun je niet in, je rijbewijs kun je niet tonen.
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Volgens mij zie je problemen waar er juist geen zijn.
A) Zonder Android telefoon weg:
Rijbewijs weg --> mag niet meer rijden
Autosleutel weg --> op zoek naar de reservesleutelen rijdt weg.
B) Met Android telefoon:
Telefoon weg--> pak het papieren rijbewijs en rijdt weg
Telefoon weg--> op zoek naar de reservesleutel of de gewone sleutel en rijdt weg.
Oftewel: als er een single point of failure is, is dat juist zonder deze functie.
Door Briolet:
Volgens mij zie je problemen waar er juist geen zijn.
A) Zonder Android telefoon weg:
Rijbewijs weg --> mag niet meer rijden
Autosleutel weg --> op zoek naar de reservesleutelen rijdt weg.
B) Met Android telefoon:
Telefoon weg--> pak het papieren rijbewijs en rijdt weg
Telefoon weg--> op zoek naar de reservesleutel of de gewone sleutel en rijdt weg.
Oftewel: als er een single point of failure is, is dat juist zonder deze functie.
Door Anoniem: Soms wordt een mobiel ontvreemd/gestolen, of je raakt deze kwijt. Dan heb je een groot probleem. Je auto kun je niet in, je rijbewijs kun je niet tonen.
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Volgens mij zie je problemen waar er juist geen zijn.
A) Zonder Android telefoon weg:
Rijbewijs weg --> mag niet meer rijden
Autosleutel weg --> op zoek naar de reservesleutelen rijdt weg.
B) Met Android telefoon:
Telefoon weg--> pak het papieren rijbewijs en rijdt weg
Telefoon weg--> op zoek naar de reservesleutel of de gewone sleutel en rijdt weg.
Oftewel: als er een single point of failure is, is dat juist zonder deze functie.
Totdat "men" besluit om de alternatieven te stoppen, "want het staat toch al op de telefoon". En verder, als alles op de telefoon staat en je bent onderweg, dan heb je al die belangrijke dingen niet bij de hand én geen telefoon om iemand te bellen die de fysieke oplossingen kan brengen....
26-03-2021, 13:46 door
majortom
Door Briolet:
Volgens mij zie je problemen waar er juist geen zijn.
A) Zonder Android telefoon weg:
Rijbewijs weg --> mag niet meer rijden
Autosleutel weg --> op zoek naar de reservesleutelen rijdt weg.
B) Met Android telefoon:
Telefoon weg--> pak het papieren rijbewijs en rijdt weg
Telefoon weg--> op zoek naar de reservesleutel of de gewone sleutel en rijdt weg.
Oftewel: als er een single point of failure is, is dat juist zonder deze functie.
Het zou ook kunnen zijn: telefoon weg -> auto weg (want de dief is ermee vandoor)Door Anoniem: Soms wordt een mobiel ontvreemd/gestolen, of je raakt deze kwijt. Dan heb je een groot probleem. Je auto kun je niet in, je rijbewijs kun je niet tonen.
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Volgens mij zie je problemen waar er juist geen zijn.
A) Zonder Android telefoon weg:
Rijbewijs weg --> mag niet meer rijden
Autosleutel weg --> op zoek naar de reservesleutelen rijdt weg.
B) Met Android telefoon:
Telefoon weg--> pak het papieren rijbewijs en rijdt weg
Telefoon weg--> op zoek naar de reservesleutel of de gewone sleutel en rijdt weg.
Oftewel: als er een single point of failure is, is dat juist zonder deze functie.
Door majortom:
Door Briolet:
Volgens mij zie je problemen waar er juist geen zijn.
A) Zonder Android telefoon weg:
Rijbewijs weg --> mag niet meer rijden
Autosleutel weg --> op zoek naar de reservesleutelen rijdt weg.
B) Met Android telefoon:
Telefoon weg--> pak het papieren rijbewijs en rijdt weg
Telefoon weg--> op zoek naar de reservesleutel of de gewone sleutel en rijdt weg.
Oftewel: als er een single point of failure is, is dat juist zonder deze functie.
Het zou ook kunnen zijn: telefoon weg -> auto weg (want de dief is ermee vandoor)Door Anoniem: Soms wordt een mobiel ontvreemd/gestolen, of je raakt deze kwijt. Dan heb je een groot probleem. Je auto kun je niet in, je rijbewijs kun je niet tonen.
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Als er ook creditcards aan verbonden zijn, ben je helemaal het haasje.
Single point of failure
Volgens mij zie je problemen waar er juist geen zijn.
A) Zonder Android telefoon weg:
Rijbewijs weg --> mag niet meer rijden
Autosleutel weg --> op zoek naar de reservesleutelen rijdt weg.
B) Met Android telefoon:
Telefoon weg--> pak het papieren rijbewijs en rijdt weg
Telefoon weg--> op zoek naar de reservesleutel of de gewone sleutel en rijdt weg.
Oftewel: als er een single point of failure is, is dat juist zonder deze functie.
@Briolet: Het is wel heel toevallig als dit thuis zou gebeuren. Meer waarschijnlijk is als je van huis weg bent. Bv waar Majortom naar hint.
Stel, je bent van huis, en je verliest je telefoon, hij wordt gestolen of hij crasht.
Je hebt dan geen rijbewijs en geen sleutel meer.
Alles in een keer weg. Want als je het digitaal hebt op je telefoon, waarom dan fysiek het spul nog meenemen.
En als je het toch fysiek meeneemt, waarom dan digitaal gaan.
Rest de vraag: Hoe kom je dan nog thuis (met/zonder je auto)
Denk niemand hier na over hoe Google zijn greep op je vergroot?!!
Dacht dat vendor lock in een belangrijk item was!!!!
Meer Android is meer data is meer advertenties enzovoort.
Maar, laten we eerlijk zijn: het is wel heeeeel handig; dus doen.
Dacht dat vendor lock in een belangrijk item was!!!!
Meer Android is meer data is meer advertenties enzovoort.
Maar, laten we eerlijk zijn: het is wel heeeeel handig; dus doen.
Leuk alle belangrijke informatie op 1 device welke makkelijk gestolen/kwijt kan worden geraakt.
Zo maken we het wel heel gemakkelijk om iemand te tracken.
In een echte dictatuur wordt je gedwongen om een surveilance device te hebben.
In het westen wordt je overgehaald om dit zelf te doen in het kader van het is gemakkelijk en ik heb toch niks te verbergen.
Zou me niks verbazen als er onderwater ook niet een kill switch wordt aangeleverd die gebruikt kan worden als je weestand biedt tegen de machthebbers (Ja ik weet het ik ben expres sensationeel aan het doen)
Zo maken we het wel heel gemakkelijk om iemand te tracken.
In een echte dictatuur wordt je gedwongen om een surveilance device te hebben.
In het westen wordt je overgehaald om dit zelf te doen in het kader van het is gemakkelijk en ik heb toch niks te verbergen.
Zou me niks verbazen als er onderwater ook niet een kill switch wordt aangeleverd die gebruikt kan worden als je weestand biedt tegen de machthebbers (Ja ik weet het ik ben expres sensationeel aan het doen)
26-03-2021, 15:19 door
Briolet
Door Anoniem:@Briolet: Het is wel heel toevallig als dit thuis zou gebeuren. Meer waarschijnlijk is als je van huis weg bent. Bv waar Majortom naar hint.
Stel, je bent van huis, en je verliest je telefoon, hij wordt gestolen of hij crasht.
Je hebt dan geen rijbewijs en geen sleutel meer.
Alles in een keer weg. Want als je het digitaal hebt op je telefoon, waarom dan fysiek het spul nog meenemen.
En als je het toch fysiek meeneemt, waarom dan digitaal gaan.
Rest de vraag: Hoe kom je dan nog thuis (met/zonder je auto)
Stel, je bent van huis, en je verliest je telefoon, hij wordt gestolen of hij crasht.
Je hebt dan geen rijbewijs en geen sleutel meer.
Alles in een keer weg. Want als je het digitaal hebt op je telefoon, waarom dan fysiek het spul nog meenemen.
En als je het toch fysiek meeneemt, waarom dan digitaal gaan.
Rest de vraag: Hoe kom je dan nog thuis (met/zonder je auto)
Ik snap nog steeds jullie probleem niet. @Majortom: Een dief heeft de telefoon niet nodig. Die kan de auto ook stelen als hij je sleutels steelt.
Verder lijkt me de kans dat je een rijbewijs verliest zelfs groter dan de telefoon verliezen, want de telefoon houdt men vaak beter in de gaten. Ik ken in elk geval iemand die in 1 jaar al 2x haar ID kaart verloren heeft en de afgelopen paar jaar meermaals haar huissleutels kwijt was. Maar op haar telefoon is ze zuinig.
Door Briolet:
Ik snap nog steeds jullie probleem niet. @Majortom: Een dief heeft de telefoon niet nodig. Die kan de auto ook stelen als hij je sleutels steelt.
Dat klopt, maar het voegt een extra aanvalsvector toe. Nu moet deze je sleutels stelen, op het moment dat de telefoon ook gebruikt kan worden kan hij er ook voor kiezen om de telefoon te stelen (of van een vulnerability gebruik maken). Dat is precies de reden waarom ik bijvoorbeeld geen electronisch slot op mijn voordeur wil: je hebt ook altijd de sleutel nog nodig igv nood (dus een extra aanvalsvector toegevoegd, waardoor het risico omhoog gaat).Door Anoniem:@Briolet: Het is wel heel toevallig als dit thuis zou gebeuren. Meer waarschijnlijk is als je van huis weg bent. Bv waar Majortom naar hint.
Stel, je bent van huis, en je verliest je telefoon, hij wordt gestolen of hij crasht.
Je hebt dan geen rijbewijs en geen sleutel meer.
Alles in een keer weg. Want als je het digitaal hebt op je telefoon, waarom dan fysiek het spul nog meenemen.
En als je het toch fysiek meeneemt, waarom dan digitaal gaan.
Rest de vraag: Hoe kom je dan nog thuis (met/zonder je auto)
Stel, je bent van huis, en je verliest je telefoon, hij wordt gestolen of hij crasht.
Je hebt dan geen rijbewijs en geen sleutel meer.
Alles in een keer weg. Want als je het digitaal hebt op je telefoon, waarom dan fysiek het spul nog meenemen.
En als je het toch fysiek meeneemt, waarom dan digitaal gaan.
Rest de vraag: Hoe kom je dan nog thuis (met/zonder je auto)
Ik snap nog steeds jullie probleem niet. @Majortom: Een dief heeft de telefoon niet nodig. Die kan de auto ook stelen als hij je sleutels steelt.
Verder lijkt me de kans dat je een rijbewijs verliest zelfs groter dan de telefoon verliezen, want de telefoon houdt men vaak beter in de gaten. Ik ken in elk geval iemand die in 1 jaar al 2x haar ID kaart verloren heeft en de afgelopen paar jaar meermaals haar huissleutels kwijt was. Maar op haar telefoon is ze zuinig.
Risico op verlies van de telefoon is misschien niet zo groot, maar risico dat deze kapot gaat (laten vallen) of dat de batterij op is is groter. Dan zit je daar met je auto en je autosleutels thuis (overigens is dat hetzelfde als wanneer je je sleutels verliest), Rijbewijs verliezen staat op gelijk niveau met pinpas/portemonnee verliezen denk ik: dat is me in al die jaren nog nooit overkomen (overigens heb de autosleutels ook nooit verloren, maar ben wel eens met een lege batterij van mijn telefoon komen te zitten zonder oplader bij de hand).Neen. Een foto van het paspoort, id-kaart of rijbewijs of een QR code worden normaliter niet gehonoreerd als identificatie.
Ook niet als je partner dat de enige manier van legitimeren voor jou vindt.
Waarom in hemelsnaam kan Google dat dan wel gaan doen? Dan zou je dus met je android je kunnen gaan legitimeren.
Juist het device dat je als eerste bij reizen uit moet zetten of op vliegtuigstand, zodat het niet kan gaan trillen.
Mijn eigen verklaring avondklok staat ook al op mijn smartfone. Dus de function creep begint daar al.
Slecht als je androidje gehackt is. Slecht voor jou. We worden zombie-AI-burgers van de nieuwe wereldstaat.
Google leads the way.
Jodocus Oyevaer
Ook niet als je partner dat de enige manier van legitimeren voor jou vindt.
Waarom in hemelsnaam kan Google dat dan wel gaan doen? Dan zou je dus met je android je kunnen gaan legitimeren.
Juist het device dat je als eerste bij reizen uit moet zetten of op vliegtuigstand, zodat het niet kan gaan trillen.
Mijn eigen verklaring avondklok staat ook al op mijn smartfone. Dus de function creep begint daar al.
Slecht als je androidje gehackt is. Slecht voor jou. We worden zombie-AI-burgers van de nieuwe wereldstaat.
Google leads the way.
Jodocus Oyevaer
26-03-2021, 20:32 door
johanw
Door -Peter-:
Als jij zo'n oude telefoon hebt, heb jij geen Seure Element. ;-)
Peter
Dit secure element (Android keystore in hardware uitvoering) wordt al vanaf Android 6 ondersteund, dus een telefoon uit 2019 heeft dat beslist wel.Door Anoniem: Ik heb al sinds 1 februari 2019 geen updates meer gehad en dan willen ze dat ik mijn telefoon voor van alles en nog wat gebruik... Dacht het niet.
Als jij zo'n oude telefoon hebt, heb jij geen Seure Element. ;-)
Peter
Ik wil niet eens bellen met een android telefoon. Laat staan dat het ding iets met mijn auto of rijkunsten te maken gaat krijgen...
Verder lijkt me de kans dat je een rijbewijs verliest zelfs groter dan de telefoon verliezen, want de telefoon houdt men vaak beter in de gaten.
Is dat zo? Het rijbewijs ligt vrijwel altijd thuis. De telefoon neem ik een enkele keer nog wel eens mee...
27-03-2021, 09:24 door
spatieman
DDOS op je telefoon en je staat stil met je blikken koe !
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
