Tweet

0

Betalen met vingerafdruk bij Albert Heijn gekraakt

Biometrische identificatie omstreden

Tip2Pay, een nieuwe betaalmethode waar supermarktketen Albert Heijn mee experimenteert, blijkt al na twee weken te zijn gekraakt. Een biometrisch specialist wist met een rubberen kopie van een vingerafdruk zowel de caissière als het betaalsysteem te misleiden.

Webwereld meldt dat Ton van der Putte, een oud-medewerker van beveiligingsspecialist BioXS, het AH-systeem kraakte omdat hij bang is dat de slechte beveiliging het imago van dit soort betaalmethodes een deuk doet oplopen.

De specialist is niet de enige die de gebreken van Tip2Pay aantoont. Een verslaggever van RTL Nieuws claimt dat hij de vingerafdruk van een collega probleemloos namaakte en afrekende bij de vestiging in Breukelen waar het bedrijf zijn proef uitvoert. Albert Heijn zegt dat zowel een medewerker als het betaalsysteem controleert of er een ‘levende’ vinger op de lezer wordt geplaatst.

Omstreden
Deze manier van identificeren is omstreden en leidde in Duitsland tot politieke ophef. Het buurland plant een e-paspoort te introduceren dat de unieke kenmerken van de vingerafdruk als identificatie gebruikt. De Chaos Computer Club wist de afdruk van minister van Binnenlandse Zaken Wolfgang Schäuble te bemachtigen. Vervolgens demonstreerden ze hoe een lezer kan worden misleid door een dunne beschermingslaag over de eigen vinger te plakken. “We raden aan dat je het vlies over je vinger plakt telkens als je afdruk wordt genomen. Bijvoorbeeld wanneer je de Verenigde Staten binnengaat, een tussenstop op Heathrow maakt, of zelfs wanneer je flessen aanraakt in de supermarkt”, zei woordvoerder Dirk Engling in maart tegen Heise.de.

bron: ZDNet