Door: Bram de Vrind 
Gepubliceerd: maandag 14 april 2008 20:07
Update: dinsdag 15 april 2008 07:21
Staatssecretaris Tineke Huizinga gelooft niet meer dat het nog mogelijk is om de OV-chipkaart per 1 januari 2009 in te voeren. Huizinga wil dat de fabrikant aanpassingen doorvoert om de beveiliging te verbeteren.
De Royal Holloway University of Londen (RHUL) deed onderzoek naar de fraudegevoeligheid van de kaart. Net als uit onderzoek van de Radboud Universiteit in Nijmegen is gebleken dat de kaart eenvoudig te kraken is. Huizinga zei op het RTL Nieuws dat de kaart er daarom op 1 januari 2009 hoogstwaarschijnlijk niet komt.
Nadat onderzoekers van de Radboud Universiteit een methode ontwikkelden waarmee een groot aantal chipkaarten eenvoudig te kraken en te dupliceren zou zijn, kreeg onderzoeksinstituut TNO de opdracht de kaart onder de loep te nemen. Het onderzoeksinstituut concludeerde dat de kaart relatief veilig was. Maar Huizinga wilde het zekere voor het onzekere nemen en liet de chip ook door de Engelse experts onder de loep nemen.
Volgens de staatssecretaris is de kans klein dat vanaf nieuwjaarsdag 2009 iedereen met de kaart gaat reizen. "Ik heb ernstige twijfels over de invoeringsdatum van 1 januari. Ik heb de Tweede Kamer in een brief laten weten dat we die datum waarschijnlijk niet gaan halen."
De staatssecretaris wil nu dat de fabrikant van de kaart aanpassingen doorvoert om de beveiliging te verbeteren. "Tot die tijd zal de strippenkaart gewoon geldig blijven. Die verdwijnt pas als de OV-chipkaart volledig veilig kan worden ingevoerd", zei Huizinga voor RTL Nieuws.
De chip is onveilig en moet worden vervangen, aldus de onderzoekers van de Royal Holloway University. Van de oplossingen die TNO heeft aangedragen, is volgens de RHUL niet bewezen dat deze ook werkbaar zijn.
De producent van de chipkaart, Trans Link Systems, wil nog niet inhoudelijk op de bevindingen van de universiteit reageren. Volgens een woordvoerder wil het bedrijf het rapport eerst bestuderen en vervolgens overleg voeren met de vervoerders.
Geen privacyschending
Van schending van de privacy is bij het kraken van de OV-chipkaart geef sprake, aldus het ANP. De chip van de kaart bevat alleen een geboortedatum en de laatste reisgegevens.
De onderzoekers schrijven dat bij landelijke invoering het wel financieel aantrekkelijk wordt voor criminelen om te frauderen. Er moeten risicoanalyses en plannen met maatregelen voor eventuele aanvallen worden gemaakt.
Brief
De website Nieuwsbank heeft een begeleidende brief gepubliceerd over de contra expertise, ondertekend met de naam van de staatssecretaris.
