Staatssecretaris Huizinga van Verkeer en Waterstaat heeft de opdracht gegeven om de ov-chipkaart voor te bereiden op een beter beveiligde smartcard. Daarvoor stelt ze eenmalig 6,7 miljoen euro beschikbaar. Een voorstel van hoofdaannemer Trans Link Systems (TLS) en de vervoersbedrijven voor een migratietraject werd door de Royal Holloway University of London (RHUL) in orde bevonden. Een uitrol van nieuwe kaarten is nog niet aan de orde.
Volgens de plannen worden de gewraakte Mifare Classic-IC‘s op den duur vervangen door SmartMX. Beide technologieën zijn van NXP. Mifare Classic, een bedrijfseigen technologie, werd in 2008 door verschillende partijen onderuitgehaald. De cryptografie bleek zo lek als een mandje. Toepassingen zoals de ov-chipkaart werden daardoor relatief eenvoudig te kraken. SmartMX-kaarten hebben een microprocessor aan boord en kunnen daardoor programma‘s uitvoeren, waar Mifare alleen informatie opslaat.
TNO bestempelde Mifare Classic in eerste instantie nog steeds als veilig genoeg voor de ov-chipkaart, maar een contra-expertise van de RHUL oordeelde daar heel anders over. Hoewel grootschalige fraude tot nu toe uitblijft, wil Huizinga dat TLS zich klaarmaakt voor een overstap. ’Migratie naar een nieuwe kaarttechnologie is op dit moment volgens TLS en de vervoerders om bedrijfseconomische redenen nog niet te rechtvaardigen. […] Desondanks heb ik TLS en de vervoersbedrijven bereid gevonden om nu te starten met de eerste fase van de migratie, om bij reizigers geen enkele onzekerheid te laten ontstaan over de veiligheid van de ov-chipkaart‘, schrijft ze in een brief aan de kamer. Die eerste fase behelst het klaarmaken van de backofficesystemen voor de nieuwe technologie en het schrijven van de kaartsoftware. Ook is een kleine aanpassing van de kaartlezers nodig.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
