In maart was er al een bericht dat de Mifare chip, o.a. aanwezig op de al onder vuur liggende OV chipkaart, eenvoudig gekraakt kon worden maar dat de apparatuur er een paar uur voor nodig had om dat te doen. Een maandje verder en gisteren hebben de bollebozen aan de Radboud Universiteit die tijd teruggebracht tot enkele seconden, wat ongetwijfeld een vervolg zal krijgen in de discussies omtrend de eerdergenoemde OV chipkaart.
Niet zo ontzettend boeiend voor een hogeschoolbibliothecaris zou je zeggen maar anderhalf jaar geleden zat ik in een hogeschoolbrede projectgroep die een voorstel moest doen voor de vervanging van alle identificatie/betalingspassen waarover Windesheim beschikt (dat zijn er nogal wat) richting 1 brede kaart die voor alle doelen gebruikt kon worden. Een kaart met een Mifare (Classic) chip was toen het eindresultaat, met name door de lager wordende kosten en de grote functionaliteiten van zo’n kaart.
Niet voor niets want alleen in Nederland al zijn er miljoenen van die kaarten in omloop voor authenticatie en betalingsdoeleinden en dat is nu ook de reden voor de milde paniekerige berichtgeving. Ik durf ook wel te wedden dat wij het ook niet met een gerust hart hadden gelezen ware het niet dat het project voor onbepaalde tijd in de ijskast is gezet en we nu nog steeds met 2 handen vol aan kaarten werken op Windesheim.
Goed, die chip is niet veilig meer en persoonsgegevens tbv authenticatie laat staan betalingsgegevens moet je wellicht niet meer willen op zo’n chip. De overheid zal nu moeten/mogen overstappen naar de Mifare variant die niet antiek maar wel duurder is (de Mifare Desfire kaart bijv. als het echt veilig moet).
Zelf zie ik mogelijkheden voor die kaarten die nu wellicht massaal gedumpt worden: wij hebben al rfid chips in de boeken en al jarenlang wil ik ook graag een lenerskaart voor onze studenten en medewerkers met een rfid chip erin (vandaar ook mijn deelname aan die projectgroep). We nemen nu gewoon al die kaarten voor een prikje over! Uitlezen van je lenerscode in die pas is dan wellicht eenvoudig te doen voor stoute leners maar je kunt dat moeilijk onder gevoelige gegevens scharen en wij kunnen die barcodekaarten eindelijk de deur uitdoen. De een zijn dood ….
