Gonggrijp: OV-chipkaart draait om database
De centrale vraag bij de OV-chipkaart is niet of kaart zelf veilig is, maar wat er met de database gebeurt, zo liet Rop Gonggrijp tijdens Hacking at Random 2009 weten. "Wie beheert de data en wie krijgt die, daar maak ik me druk om?", aldus Nederlands bekendste hacker. Volgens Gonggrijp is de beveiliging het probleem van de betrokken partijen. "Als ze een onveilig systeem willen, dan mogen ze van mij hun gang gaan. Maak het zo onveilig als je wilt."
Gebruikers die bang zijn dat hun reisgedrag straks wordt vastgelegd in deze database en dat aan de hand daarvan conclusies worden getrokken, hebben juist baat bij een gebrekkige beveiliging. Als de overheid straks zegt dat je bijvoorbeeld in een bepaalde trein hebt gezeten, is dat met een onveilige database veel makkelijker te ontkennen. "Hoe onveiliger de database, des te slechter die zal zijn, des te beter dat is."
Incompetentie
Gonggrijp, die aan de wieg van de Nederlandse hackerconferenties stond, merkt op dat wij als maatschappij baat bij een goed functionerend transportsysteem hebben. "En niet dat deze mensen het verklooien, zodat er straks geen bussen en treinen rijden." In deze gevallen gaat het hem meer om de database dan de beveiliging. De security is echter interessant omdat het de incompetentie van de betrokken partijen laat zien. "Het is een mooie manier om hun totale incompetentie te demonstreren." Het is niet meer dan dat, beveiliging zal volgens Gonggrijp nooit het centrale punt worden.
Datzelfde geldt voor de steeds groter wordende verzameldrift van overheid en bedrijfsleven. Het probleem is niet dat bedrijven allerlei informatie verzamelen, maar het feit dat wij het ze als maatschappij geven. "Er is niks pervers aan om alles over je klanten te weten, het is verderfelijk van de maatschappij om ze zover te laten komen."
Hoe kun je als individuele burger iets tegen deze verzameldrift doen?
Het is makkelijk om de maatschappij (wat is de definitie van dit woord?) de schuld te geven dat ze alles maar toe laten, maar wat doe je er als individu in de praktijk aan?
Niet met het openbaar vervoer reizen. Maar wat als vervolgens ook het reisgedrag van de auto's vastgelegd gaat worden?
Niet meer met de auto reizen?
Omdat het telefoonverkeer gemonitord wordt, niet meer bellen?
Niet meer mailen?
Niet meer naar de dokter gaan?
Waar stopt deze burgerlijke ongehoorzaamheid?
Dhr. Gonggrijp kan beter of een actiegroep oprichten (zie "Wij vertrouwen stemcomputers niet") of de politiek oproepen actie te ondernemen. (hun aanspreken op hun onverantwoordelijkheid).
Of als laatste optie, de ruimtevaart stimuleren, zodat we (anarchistische?) kolonies op de Maan en Mars kunnen ontwikkelen. Buiten het bereik van de verzamelaars.
Even alle gekheid op een stokje, maar ja er moet iets gedaan worden en dat zal georganiseerd moeten worden.
Wie voelt zich geroepen dit te doen. [Let wel, hier zal de AIVD dan wel weer een dossier over aanleggen...]
Ik ben in ieder geval alvast een land aan het zoeken waar dit soort onzin nog niet allemaal geregistreerd wordt.
Misschien wel New Utopia ;->
http://www.principalityofnewutopia.com/
(maar niet echt.)
De overheid aanspreken op haar verantwoordelijkheid ? Goed idee, alleen hebben heeren en dames bestuurders dit keurig uitbesteed. Wil in dat verband dan nu de club opstaan die deze bagger heeft gerealiseerd ? Is dat eigenlijk openbaar ?
Besturen is 1. Automatiseren is 2. De C in dit ABC'tje is de Club_van_onwetenden die geld verdienen met geknutsel in de marge. Jammer want daarmee breng je de hele automatiseringsbranche enorme schade toe. Kenniseconomie noemen we dat dan...
Dit gaat natuurlijk maar gedeeltelijk op omdat er ook partijen zijn die het wel goed regelen.
Blijft nog het probleem dat er teveel bedrijven en overheden informatie verzamelen en dat regels inzake bewaartermijnen en privacy niet altijd even nauw worden gevolgd.
Maar afijn, zolang velen nog hun prive info op openbare sites zetten, hebben die personen in ieder geval geen recht tot klagen.
Frans.
Laatst was ik in een winkel waar ik in ruil voor mijn persoonsgegevens 5% korting kon krijgen. Je zou het gezicht moeten zien van de jongen achter de kassa toen ik weigerde. Iemand die zomaar korting laat lopen, hoe bestaat het! Ik legde uit dat ik een nee-sticker op mijn deur heb omdat ik geen reclame wil. Dan wil ik dus ook geen geadresseerde reclame van elke winkel waar ik kom. Het werkt. Ik krijg nauwelijks reclame toegestuurd.
Er is een een anonieme OV-chipkaart. Hoewel er geen garantie is dat ze je kaartnummer niet koppelen aan de pas waarmee je hem oplaadt of de gegevens die je invult om je 4 euro terug te claimen, komt het nog het dichtste bij anoniem reizen met het OV.
Anoniem door het leven gaan kan niet, maar je kan (nog) wel voorkomen dat je een al te gewillig slachtoffer van de verzameldrift wordt. En met elke persoon die zich uit de database houdt, wordt de database minder waardevol.
@anoniem van 21:11
Tineke Huizinga is politiek verantwoordelijk voor de OV-chipkaart. Ze heeft het niet zelf bedacht, maar ze heeft wel verschillende gelegenheden om de stekker eruit te trekken of om bij te sturen laten lopen. Je kunt haar er dus prima op aanspreken.
Whahahaah... begin eens met het niet insturen van allerlei bonnetjes uit de categorie "x euro retour!!"
Het is ongelovelijk hoeveel informatie mensen bereid zijn te verstrekken om een zielig eurootje op een tube tandpasta terug te krijgen. Gonggrijp heeft gelijk: we doen het zelf!!
Jammer dat meneer Gonggrijp hier weer de plank misslaat. Een bedrijf zal nooit beveiliging als primair bedrijfsdoel gebruiken, opzich is beveiliging, net als verzekeringen een kostenpost. Het is een randvoorwaardelijke factor waar je mee te maken hebt. En een directie die eindverantwoordelijk is moet kiezen, maatregelen nemen of risico's accepteren...kortom kosten-baten-werkbaarheid-risico afwegingen.
Dat we met dit systeem reisgedrag van mensen kunnen analyseren en misschien wel voor de overheid beschikbaar hebben dat zit indie randvoorwaardelijke factoren. En nu is de vraag welke kosten-risico's-werkbaarheid zijn het bedrijf translink en de OV bedrijven bereid te nemen. Misschien neemt men de risico's van hackbaarheid, slechte PR wel op de koop toe...ondernemersrisicó. Welke alternatieven heeft de nederlandse OV reiziger? de auto nemen.....ook rekeningrijden is hackbaar.
(De gevolgen zijn bijna ondenkbaar)
Ook is het rekeningrijden en de permanente camera bewaking op (snel)wegen een inbreuk op onze privacy & vrijheid.
Vrijheden worden ons sluw ontnomen (en dat op een 'schone' manier, de oorlog tegen je eigen volk.)
Politiek tegen burger.
Alle grondrechten, vrijheden binnen 10 jaar ontnomen, als een sluipmoordenaar en dief in de nacht.
stap voor stap
De burger als permanente slaaf & verdachte, een nieuwe bedrijfstak&goudmijn is geboren.
Zit u ook zo lekker in de database ?
Wat zijn de criteria nu en straks ?
Je kunt het zo bizar niet bedenken maar het is nu al allemaal mogelijk ; Selectie .
Als ik straks een stap buiten de deur zet mag ik betalen per centimeter ! (Thuis betaal ik al de hoofdprijs Hypotheek,Woz,Ozb,Energie etc..)
En dan nog kijkt men met Megapixel Ip-camera's,Gps/Galileo/Domes&Drones mee.
Chantage praktijken door overheden en bedrijven.
Accepteer het of ?
Bewustwoording mensen, de wereld is ziek en dan heb ik het niet over het milieu.
De politiek is een onbetrouwbare kwaadaardige partner in ons leven.
Blijf scherp, stel vragen, eis antwoorden.
Is deze discussie over die database niet een beetje achterhaald?
Immers, we hebben allemaal mobieltjes, en op wat criminelen na, bijna allemaal een abbonement, of we hebben wel om 5 euro te verdienen een kaartje opgestuurd.
Dus of je nu met de trein, bus of auto ergens heen gaat, die locaties worden allang opgeslagen in een database, lees: reisgedrag.
En ook op te merken is dat een OV-Chipkaart uitgeleend kan worden, zolang deze enkel door een apparaat wordt gecontroleerd en als een toerist zonder OV-Chipkaart kan reizen, kunnen dat groepje criminelen met hun beltegoed-gsm-etjes, dat ook.
Groet,
Anoniempje.
Slim maar onwettig .
Enig id waarom er een microspionage chip in de plastic kaartjes zitten ?
Controle,registratie & marketing en datamining.
Psychopaten-test voor politici en (top)managers gewenst
(www.vkblog.nl)
Zoals pedofielen zich aangetrokken voelen door beroepen waarin met kinderen gewerkt kan worden zo zullen psychopaten in hun eigenwaan zich aangetrokken voelen tot beroepen waarin macht uitgeoefend kan worden. Gezien de verdere kenmerken van het "ziektebeeld" lijkt het mij van groot belang om topfuncties voor deze mensen te vrijwaren. Hitler was een psychopaat. Deze man had nooit de politiek in gemogen. Wie van de huidige politici zou daartoe horen? Zou u ze herkennen?
We herkennen ze allemaal maar wanneer vertrekken ze ?
Jammer dat meneer Gonggrijp hier weer de plank misslaat. Een bedrijf zal nooit beveiliging als primair bedrijfsdoel gebruiken, opzich is beveiliging, net als verzekeringen een kostenpost. Het is een randvoorwaardelijke factor waar je mee te maken hebt. En een directie die eindverantwoordelijk is moet kiezen, maatregelen nemen of risico's accepteren...kortom kosten-baten-werkbaarheid-risico afwegingen.
Dat we met dit systeem reisgedrag van mensen kunnen analyseren en misschien wel voor de overheid beschikbaar hebben dat zit indie randvoorwaardelijke factoren. En nu is de vraag welke kosten-risico's-werkbaarheid zijn het bedrijf translink en de OV bedrijven bereid te nemen. Misschien neemt men de risico's van hackbaarheid, slechte PR wel op de koop toe...ondernemersrisicó. Welke alternatieven heeft de nederlandse OV reiziger? de auto nemen.....ook rekeningrijden is hackbaar.
In welk opzicht is dat niet precies wat Gonggrijp zegt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.