Door Cash is Koning: Hoe weet je zeker dat het de *rechtmatige* eigenaar is die afhaalt?
Zo op het eerste gezicht natuurlijk niet, daarin heb je zeker gelijk. Maar dat kan veranderen door biometrie te gebruiken om in te loggen bijvoorbeeld.
Dank voor jouw uitgebreide reactie! Niet bedoeld als kritiek maar om mijn kennis te delen (negeer het gerust als je het onzin vindt).
Biometrie gebruiken voor dit doel is erg lastig. Als je bijv. een vingerafdrukscanner of camera met gezichtsherkenning in zo'n automaat plaatst, moeten jouw bijpassende biometrische gegevens (of één-weg afgeleiden daarvan {1}) bekend zijn in de automaat. Dat maakt het risico op uitlekken daarvan m.i. onacceptabel groot.
{1} Men kan hier
géén cryptografische hash voor gebruiken, omdat biometrische gegevens zelden of nooit voor 100% reproduceren. Het moet "fuzzy", gebruikmakend van waarschijnlijkheid/statistiek. En dus met valspositieven en valsnegatieven als gevolg. Als je minder boze mensen wilt die geen paspoort "uit de automatiek kunnen trekken" moet je voor
minder valsnegatieven kiezen, -onvermijdelijk- resulterend in meer valspositieven (en wellicht nog veel bozere mensen).
In de foto (
https://images.vrt.be/w1280hx/2024/08/26/fb31dfcd-1575-4d47-8eb2-6e0930f5b0b2.jpg) zie ik rechts van het scherm iets dat een slotje zou kunnen zijn om het paneel met scherm te kunnen opnenen. Wie hebben de passende sleutel? Heeft elke automaat een uniek slot? Hoe "lockpicking-proof" is zo'n slot?
Sowieso lijkt de hele automaat niet op een kluis, maar ziet er uitermate kwetsbaar uit (met een beetje monstertruck, zoals een RAM 1500, rijd je dat hele ding waarschijnlijk zo van z'n sokkel. Dan scoor je niet alleen de zich daarin bevindende identiteitsbewijzen en andere "
waardepapieren", maar mogelijk ook biometrische gegevens.
Ook ziet het apparaat er niet erg breekijzer-proof uit. Als een kwaadwillende (als een soort "evil maid") zich toegang verschaft tot de binnenzijde van automaat, is een "voorzetscherm" wellicht niet eens nodig: aangepaste firmware en een 4G/5G of LoRa modem kunnen al een slachtoffer-makende AitM vormen. Een foute onderhoudsmedewerker kan dat natuurlijk ook (vooral alleen opererende mensen, zonder toezicht/4-ogen-principe, kunnen eenvoudig hun boekje te buiten gaan; zie
https://www.security.nl/posting/855452/OM+eist+voorwaardelijke+celstraf+voor+uitgeven+van+valse+paspoorten).
Door Cash is Koning: Ik moest niet alleen mijn paspoort scannen (om de gegevens digitaal uit te lezen van de chip), maar ik moest ook een foto van mijzelf maken EN een fotoscan van het paspoort zelf en de QR-code. Dezen moesten worden opgestuurd via een beveiligde lijn [...]
Ik weet niet wat je met een "beveiligde lijn" bedoelt, maar veel mensen zijn slachtoffer geworden van fraude met hun bunq-bankrekening nadat zij precies moesten doen wat jij beschrijft - met een andere aanleiding, nl. een bericht (e-mail of SMS) waarin staat dat, in het kader van de Wwft, opnieuw moeten authenticeren bij hun bank (een verzoek dat je ook
écht kunt krijgen van jouw eigen bank).
In zo'n bericht zit een link naar een website (met een https verbinding) die lijkt op die van bunq, of van een bedrijf dat, zogenaamd, namens bunq de identiteit van creditcard-aanvragers
zou vaststellen.
Zo'n website is echter van oplichters. Zij sturen de noodzakelijke authenticerende gegevens door naar de
echte bunq website (of naar een daadwerkelijk door bunq ingehuurd bedrijf dat checkt of jij bent wie je zegt dat jij bent). En jij bent het echt.
Helaas stuurt de AitM (Attacker in the Middle), de oplichter en tevens eigenaar van de nepsite, als afleveradres voor de creditcard
niet jouw adres door, maar vervangt dit door een adres van een "geldezel", van iemand met een eenvoudig "hengelbare" brievenbus of door een postbusnummer.
Door Cash is Koning: IDaarnaast wordt de Creditcard standaard geblokkeerd verstuurd naar je huisadres. Weet je hier dus niets van, dan kan je de bank laten weten dat je geen aanvraag hebt gedaan (en dat iemand anders de aanvraag digitaal heeft uitgevoerd bijvoorbeeld). [...]
Nee, die creditcard wordt naar een ander adres gestuurd. En vanaf het moment dat de AitM zich met succes als jou heeft voorgedaan richting de bank, kan die bank jou en de AitM niet meer uit elkaar houden. Sterker, de AitM kan de suggestie wekken dat jij een nieuwe smartphone (met bank-app daarop) wilt gaan gebruiken, en dat jij de app op jouw "oude" smartphone wilt ontkoppelen.
Gevolg: alleen de AitM kan nog in jouw account - jij dus niet meer.
Door Cash is Koning: Bovendien wordt via het opgegeven e-mailadres van jou de gegevens gestuurd,
Jouw e-mailadres, en andere contactgegevens van jou, zijn dan allang -door de AitM- gewijzigd in
diens contactgegevens.
Door Cash is Koning: IWat de paspoorten betreft: sommige gemeenten leggen extra controles op om vast te stellen of er inderdaad met de eigenaar van het paspoort wordt gecommuniceerd. Zij moeten dan een gezichtsscan laten doen, en die wordt weer vergeleken met de info over de echte aanvrager. Hiermee voorkomt men makkelijker dat
lookalikes een paspoort afhalen.
https://security.nl/posting/833863/Gemeenten+gezichtsscan[...] Klik op de link (naar mijn sarcastische posting) in diezelfde pagina:
https://security.nl/posting/833863/Gemeenten+gezichtsscan#posting833884. Gezichtsscans zijn niet 100% betrouwbaar. En als jouw referentiebeeld al van een bedrieger is, schiet je er sowieso niks mee op.
Door Cash is Koning: Maar of dat systeem echt waterdicht is, dat zal de toekomst moeten gaan uitmaken.
Hopelijk was ik hierboven weer eens te negatief...
Reacties op andere postings geef ik ASAP.