image

Bevolking door smart cards kwetsbaarder voor terrorisme

maandag 31 mei 2004, 10:26 door Redactie, 14 reacties

De Australische regering is van plan om een verplichte "smart-card" te introduceren die identiteitsfraude moet tegen gaan en makkelijker toegang moet geven tot diensten van bedrijven en overheden. De kaart zou mensen echter kwetsbaarder voor terrorisme maken, aldus professor Justin Malbon. Via de smart card zouden fraudeurs en terroristen toegang tot allerlei vertrouwelijke gegevens kunnen krijgen. "Deze kaarten kunnen enorme hoeveelheden informatie bevatten die interessant voor terroristen zijn, zoals: waar je leeft, waar je winkelt, de bus pakt etc," aldus Malbon in dit artikel.

Reacties (14)
31-05-2004, 11:09 door Anoniem
Wat een onzin. We slaan wat info op in een chipje en direct leidt dit tot hel
en verdoemenis waarbij terroristen de macht grijpen. De informatie lijkt
me juist minder toegankelijk dan de papieren variant.

Als ik het goed begrijp dan zijn de volgende zaken bijzonder strategische
goederen:

- Het verjaardagslijstje op het werk
- De bardienstregeling van de voetbalclub
- Het telefoonboek
- De kalender op de WC
- Mijn spaarkaarten voor benzine en supermarkten
- De formulieren van de kleurplaatwedstrijd

Weet je wat? Laten we deze beschermen tegen terroristen door ze in een
smartcard te stoppen!
31-05-2004, 13:34 door Anoniem
Door Anoniem
Wat een onzin. We slaan wat info op in een chipje en direct
leidt dit tot hel
en verdoemenis
Hel en verdoemenis is wellicht overdreven. Ook de link met
terrorisme is, hoe zal ik het zeggen, opportuun te noemen.

Evenwel is het zo dat het niet slim is om al je persoonlijke
informatie, dus informatie waarmee je door 'officiele'
instanties wordt geidentificeerd, bij je dragen.
31-05-2004, 13:55 door Anoniem
Door Anoniem
Door Anoniem
Wat een onzin. We slaan wat info op in een chipje en direct
leidt dit tot hel
en verdoemenis
Hel en verdoemenis is wellicht overdreven. Ook de link met
terrorisme is, hoe zal ik het zeggen, opportuun te noemen.

Evenwel is het zo dat het niet slim is om al je persoonlijke
informatie, dus informatie waarmee je door 'officiele'
instanties wordt geidentificeerd, bij je dragen.

Want.... ?

Stel:
- Ik verlies mijn analoge identiteitskaart
- Ik verlies mijn smartcard identiteitskaart
- Ik verlies mijn rijbewijs

Wat gebeurd er in welk geval, wat kan een terrorist hier mee, welk verlies
heeft de grootste gevolgen, welke de kleinste?

Ik kies de smartcard, liefst met biometrie en pincode ;-)
31-05-2004, 14:27 door Anoniem
Bedoel je niet MARKETEERS in plaats van TERRORISTEN? Of is dat in
Australie hetzelfde?
31-05-2004, 16:22 door Anoniem
Een gruwelijk idee om bedrijven, die alleen eigen financieel
gewin voor ogen hebben, te laten beschikken over zoveel
persoonlijke informatie. Wie gaat de Australiers nu weer
beschermen tegen misbruik van deze informatie?
Van de regen in de drup...
31-05-2004, 16:35 door Anoniem
Door Anoniem
Door Anoniem
Door Anoniem
Wat een onzin. We slaan wat info op in een chipje en direct
leidt dit tot hel
en verdoemenis
Hel en verdoemenis is wellicht overdreven. Ook de link met
terrorisme is, hoe zal ik het zeggen, opportuun te noemen.

Evenwel is het zo dat het niet slim is om al je persoonlijke
informatie, dus informatie waarmee je door 'officiele'
instanties wordt geidentificeerd, bij je dragen.

Want.... ?

Stel:
- Ik verlies mijn analoge identiteitskaart
- Ik verlies mijn smartcard identiteitskaart
- Ik verlies mijn rijbewijs

Wat gebeurd er in welk geval, wat kan een terrorist hier mee, welk verlies
heeft de grootste gevolgen, welke de kleinste?

Ik kies de smartcard, liefst met biometrie en pincode ;-)


Me2

Een goede smartcard of meerdere met verschillende keypairs (singing en
encryptie) dan zijn mijn gegevens een stuk veiliger dan de analoge versie
van het rijbewijs of ID card.
31-05-2004, 22:35 door Anoniem
IMHO kan de beveiliging van dit soort cards nooit genoeg
zijn. vergeet niet dat de apparaatjes die in bezit zijn van
die genen die iets willen controleren de encryptie wel in
redelijke tijd moeten kunnen doen. Dit houdt dus altijd in
dat er consessies gedaan mbt tot prijs en snelheid.Dat dus
kunnen inhouden dat het bijvoorbeeld 256 bit is.
Dat is te kraken (in brute force, ja het duurt lang maar
daar gaat het niet om...) wat dus zal inhouden dat het NIET
beter is dan zijn analoge broer. (waar een goed getrainde
opsporings ambtenaar aan het papiertje ZOU kunnen zien dat
het is vervalst......)

in het kort: Bij dit soort kaarten/lezers worden om
economische redenen ALTIJD consessies gedaan... we gaan dus
gewoon verder met elke X jaar een nieuwe kaart ophalen bij
het gemeentehuis (waar X in dit geval volgens de wet van
Moore (gozer van Intel) steeds door 2 gedeeld mag worden
naarmate de rekenkracht van processoren verdubbelt)
31-05-2004, 23:32 door Anoniem
Door Anoniem
IMHO kan de beveiliging van dit soort cards nooit genoeg
zijn. vergeet niet dat de apparaatjes die in bezit zijn van
die genen die iets willen controleren de encryptie wel in
redelijke tijd moeten kunnen doen. Dit houdt dus altijd in
dat er consessies gedaan mbt tot prijs en snelheid.Dat dus
kunnen inhouden dat het bijvoorbeeld 256 bit is.
Dat is te kraken (in brute force, ja het duurt lang maar
daar gaat het niet om...) wat dus zal inhouden dat het NIET
beter is dan zijn analoge broer. (waar een goed getrainde
opsporings ambtenaar aan het papiertje ZOU kunnen zien dat
het is vervalst......)

in het kort: Bij dit soort kaarten/lezers worden om
economische redenen ALTIJD consessies gedaan... we gaan dus
gewoon verder met elke X jaar een nieuwe kaart ophalen bij
het gemeentehuis (waar X in dit geval volgens de wet van
Moore (gozer van Intel) steeds door 2 gedeeld mag worden
naarmate de rekenkracht van processoren verdubbelt)

Je denkt dus dat het meer inspanning kost een analoge variant te
vervalsen dan een digitale? Vergeet niet dat je altijd nog de mogelijkheid
hebt beide te combineren.

Je aanname is niet juist voor wat betreft de encryptie snelheid/prijs. Die
consessie hoeft namelijk niet gedaan te worden. Er bestaat overigens
geen lineair verband tussen bits en sterkte van een encryptie methodiek.

Natuurlijk moet je rekening houden met de voortgang in techniek.
Hetzelfde geldt voor de analoge versie overigens. Daarbij komt dat iedere
kaart een economische levensduur heeft vanwege slijtage. Die vervanging
is dus altijd te voorzien, al is het maar vanwege slijtage van de eigenaar.
01-06-2004, 09:31 door Anoniem
Door Anoniem
Wat een onzin. We slaan wat info op in een chipje en direct
leidt dit tot hel
en verdoemenis waarbij terroristen de macht grijpen. De
informatie lijkt
me juist minder toegankelijk dan de papieren variant.

Als ik het goed begrijp dan zijn de volgende zaken bijzonder
strategische
goederen:

- Het verjaardagslijstje op het werk
- De bardienstregeling van de voetbalclub
- Het telefoonboek
- De kalender op de WC
- Mijn spaarkaarten voor benzine en supermarkten
- De formulieren van de kleurplaatwedstrijd

Weet je wat? Laten we deze beschermen tegen terroristen door
ze in een
smartcard te stoppen!




Jij begrijpt echt aar informatiebeveiliging over gaat.

Alle bronnen die jij noemt zijn afzonderlijk van elkaar niet
zulke relevante bronnen van informatie, echter, als je alle
informatie combineert weet je in een keer heel erg
veel
over iemand. Binnen de informatiebeveiliging heet
dit accumulatie van informatie, oftwel, vele kleintjes maken
een grote.

Bijkomend probleem bij een smartcard-achtig systeem is dat
alle informatie van heel veel mensen op een plek is
opgeslagen. Diegene die hier toegang toe krijgt..... (vul
zelf maar in).

Het gaat er niet om mensen bang te maken, het gaat er om of,
gezien de huidige staat van de software en de onmogelijkheid
foutloze software te bouwen, het een verstandig idee is om
zo veel informatie van zo veel mensen op een
gemeenschappelijke plaats op te slaan.
01-06-2004, 14:40 door Anoniem
Door Anoniem
Door Anoniem
Wat een onzin. We slaan wat info op in een chipje en direct
leidt dit tot hel
en verdoemenis waarbij terroristen de macht grijpen. De
informatie lijkt
me juist minder toegankelijk dan de papieren variant.

Als ik het goed begrijp dan zijn de volgende zaken bijzonder
strategische
goederen:

- Het verjaardagslijstje op het werk
- De bardienstregeling van de voetbalclub
- Het telefoonboek
- De kalender op de WC
- Mijn spaarkaarten voor benzine en supermarkten
- De formulieren van de kleurplaatwedstrijd

Weet je wat? Laten we deze beschermen tegen terroristen door
ze in een
smartcard te stoppen!




Jij begrijpt echt aar informatiebeveiliging over gaat.

Alle bronnen die jij noemt zijn afzonderlijk van elkaar niet
zulke relevante bronnen van informatie, echter, als je alle
informatie combineert weet je in een keer heel erg
veel
over iemand. Binnen de informatiebeveiliging heet
dit accumulatie van informatie, oftwel, vele kleintjes maken
een grote.

Bijkomend probleem bij een smartcard-achtig systeem is dat
alle informatie van heel veel mensen op een plek is
opgeslagen. Diegene die hier toegang toe krijgt..... (vul
zelf maar in).

Het gaat er niet om mensen bang te maken, het gaat er om of,
gezien de huidige staat van de software en de onmogelijkheid
foutloze software te bouwen, het een verstandig idee is om
zo veel informatie van zo veel mensen op een
gemeenschappelijke plaats op te slaan.

Met het lijstje ging het er om dat als iemand belangstelling heeft voor deze
informatie, die vrij eenvoudig te krijgen is.

In een smartcard zit de informatie van een enkel persoon, beveiligd met
meerdere cryptografische sleutels, PIN en biometrie.

Zelfs als iemand volledige toegang krijgt, wat kan iemand er dan nog mee?
Waarom zoveel moeite voor informatie die veel eenvoudiger langs een
andere weg te verkijgen is?

Vergelijk het eens met een huidig papieren paspoort of rijbewijs.
01-06-2004, 14:55 door Anoniem
Je hebt er dus geen klap van begrepen. Geeft niets hoor, je
kwalificeert jezelf slechts als clueless :-)
01-06-2004, 17:46 door Anoniem
Door Anoniem
Je hebt er dus geen klap van begrepen. Geeft niets hoor, je
kwalificeert jezelf slechts als clueless :-)

Tja ik weet niet wat ik hiermee moet, een uitleg is zeker teveel gevraagd?
Laat staan een antwoord op de vragen die ik stel. Deel je kennis eens
met de wereld o wijsheid zelve.

Kijk, iets in het wilde weg roepen, dat kan iedereen. Maar nu gaat het om
het geven van een overtuigende onderbouwing.

Mr. Clueless
01-06-2004, 22:29 door Anoniem
Die uitleg staat precies 1 reactie er boven. Lezen is zeker
ook te moeilijk voor je.
02-06-2004, 00:48 door Anoniem
Door Anoniem
Die uitleg staat precies 1 reactie er boven. Lezen is zeker
ook te moeilijk voor je.

Nee je geeft geen antwoorden of uitleg en met onbenullige denigrerende
opmerkingen maak je je argumentatie niet sterker. Overigens kwets je
me er ook niet mee.

Uit je reactie lees ik dat je aanneemt dat bij de inzet van smartcards er
ergens een centrale opslag van alle gegevens is. Dat hoeft natuurlijk
niet. Of het nu een smartcard is of papieren paspoort zegt niets over de
achterliggende registers. Je zou hooguit bij een smartcard kunnen
beredeneren dat daarbij meer aandacht voor beveiliging is geweest.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.