De vervoerbedrijven schatten de schade door fraude met de huidige ov-chipkaart op maximaal negen miljoen euro per jaar. Dat is niet hoger dan bij de huidige papieren vervoerbewijzen en weegt niet op tegen de kosten voor het vervangen van de huidige generatie door de veiligere opvolger. Door aanvullende maatregelen kan dat bedrag bovendien verder worden teruggebracht. Omdat de klant geen nadeel ondervindt van de lekke beveiliging, wordt daarom het plan gehandhaafd om de chipkaarten via natuurlijk verloop te vervangen, een proces van vijf jaar. Dat staat in een tweetal rapporten die minister Schultz van Haegen van Infrastructuur en Milieu liet opstellen door ov-chipkaartexploitant Trans Link Systems en de vervoerbedrijven en door PWC (Pricewaterhousecoopers).
De vervanger van de huidige ov-chipkaart ligt al een tijdje klaar. De opvolger is gebaseerd op Javacard, dat moet gaan draaien op een SmartMX-chip van NXP. SmartMX kan de lekke Mifare Classic-standaard nabootsen, maar beschikt ook over een microcontroller. Pas als alle kaarten vervangen zijn en de kaartlezers geschikt gemaakt voor de nieuwe standaard, kan de veiligere Javacard-functionaliteit worden ingeschakeld.
Ondertussen zegt Trans Link Systems de beveiliging binnen het huidige systeem te kunnen verbeteren, deels door verder te sleutelen aan de backoffice en de controleapparatuur en deels door beleid en controle. Daarmee kunnen de hacks worden bestreden die afgelopen maanden aan het licht kwamen.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
