Tweet

0

Kritisch rapport OV-chipkaart blijkt aangepast

Onduidelijkheid over reden voor wijzigingen

Een onafhankelijk rapport over de beveiliging van de nieuwe OV-chipkaart blijkt op belangrijke punten te zijn afgezwakt voordat het naar de Tweede Kamer werd verstuurd.

Trouw en Webwereld kregen via de Wet openbaarheid bestuur (Wob) het oorspronkelijke rapport in handen dat door Royal Holloway University of London werd geschreven. De Tweede Kamer gaf eind 2007 opdracht voor dit onderzoek nadat de chipbeveiliging van de vervoerskaart vol gaten bleek te zitten.

In de onbewerkte 1.0-versie adviseerden de onderzoekers dat reparatie van de huidige chipbeveiliging verspilde moeite was en dat beter meteen kon worden begonnen aan een nieuwe technologie. Deze conclusie ontbreekt echter in de 1.00-versie die in april bij de Tweede Kamer werd terugbezorgd.

Het kritische Londense rapport leidde al tot uitstel van de lancering van de OV-chipkaart, die voor 1 januari 2009 op het programma stond. Staatssecretaris Tineke Huizinga van Verkeer & Waterstaat wilde eerst overleggen met de betrokken bedrijven over de gebrekkige beveiliging. Haar optreden kwam haar op een motie van wantrouwen te staan van GroenLinks-parlementslid Wijnand Duyvendak.

De Britten voerden een contra-expertise uit op een eerder rapport van het Nederlandse onderzoeksbureau TNO, dat zelf meehelpt aan de ontwikkeling van de OV-chipkaart. Daarin concludeerde het dat de chip weliswaar was gehackt, maar dat de beveiliging zeker nog een paar jaar meekon.

Op basis van het afgezwakte rapport vorige week is besloten om toch verder te gaan met de kaart. Volgens Trouw blijft het onduidelijk wie opdracht heeft gegeven voor de wijzigingen.

bron: ZDNet