'OV-chipkaart kraken loont niet'

Voor criminelen is het kraken van de ov-chipkaart niet rendabel. Dat zeiden TransLinkSystems (TLS), TNO en NXP woensdagmiddag tijdens een hoorzitting over de ov-chipkaart. De partijen denken dat een kwaadwillende teveel moeite moet doen om de ov-chipkaart te kraken om er financieel voordeel uit te halen. “Er is geen haalbare criminele businesscase”, aldus de heer Kerkdijk van TNO.

Er zijn volgens TNO momenteel twee mogelijkheden voor een crimineel die de persoonlijke ov-chipkaart gekraakt heeft. Hij kan het bedrag dat op de chipkaart staat verlagen of verwijderen. Het tegoed overschrijven naar een tweede kaart is niet mogelijk. “Wij zien hier geen financieel voordeel in, terwijl er wel een grote investering voor nodig is,” aldus Kerkdijk. Ook kan een crimineel een kopie maken van de chipkaart. Maar volgens directeur Jeroen Kok van TLS wordt dit door de derde beveiligingslaag van het systeem voor de ov-chipkaart, de backoffice, ontdekt. De echte reiziger krijgt dan een nieuwe kaart toegestuurd.
Deze derde beveiligingslaag zou ook voorkomen dat er langer dan twee dagen gebruik kan worden gemaakt van een gekopieerde dagkaart. “Dat is wel erg, maar het maximale nut om dat te doen is vanuit crimineel oogpunt beperkt.” aldus Kok.

Of fraude lonend is voor een crimineel, is voor TLS een belangrijk punt. Dat fraude niet lonend is, is één van de redenen waarom de joint venture van vervoersbedrijven nog altijd door wil gaan met de invoering van de chipkaart. Een onveilige chipkaart zou voor TLS wel reden zijn om te stoppen met de kaart. TLS-directeur Kok: “Maar tot op heden is hier geen sprake van.”