OV prutskaart

Zucht. Alweer een bericht. Alweer over de gekraakte beveiliging van de OV-chipkaart. Uiteraard komen er nu binnenkort de obligate berichten dat het allemaal wel meevalt. Of zouden ze zich eindelijk zó diep schamen over hun onkunde dat ze het deze keer niet eens durven om een tegenbericht te typen.
Want, zeg nou zelf, als een blad als PC Active er een artikel over schrijft dan weet je dat zelfs je 80 jarige schoonmoeder het begrijpt. Het artikel staat nog nét niet op SeniorWeb maar veel erger kan het haast niet worden.
De constante stroom aan media berichten over het kraken van de OV chip kaart moet toch zo onderhand ergens een lichtje doen branden? Of ligt er bij de verantwoordelijken zoveel boter op hun hoofd dat ze het vlammetje niet aan krijgen? Hoe lang moet het nog duren voordat iemand roept 'GENOEG, eruit met dat ding!'?

Laten we de problemen van de OV-chipkaart eens bekijken: a) Conceptuele problemen omdat men éérst ging automatiseren en dáárna pas over workflow en logistiek ging nadenken. b) Privacy problemen doordat alle reisgegevens tot op de seconde worden opgeslagen. c) Beveiligings problemen waardoor nu criminele bendes van 80 jarige hackende omaatjes je tegoed leeg staan te slurpen op A'dam centraal. d) Operationele problemen omdat er weer eens zonodig 'iets nieuws' gemaakt moest worden; poortjes? nee joh, de Franse metro heeft in de laatste 40 jaar bewezen dat dat véél te goed werkt. Laten we minstens zo eigenwijs zijn als fransozen en het 'innovatiever' oplossen. (Hier staat een nog langere lijst).
Weet je wat er nog ontbreekt? Dat de chipkaarten falen als er teveel mensen in willen checken. Bij de brandweer is dat namelijk de druppel waardoor ze dat andere daverende succes eindelijk de deur uit flikkeren: het minstens zo succesvolle C2000 systeem.
Een universele strippenkaart bruikbaar voor bus, trein, tram, metro én taxi kan zo in het beste idee van Nederland dunkt me. Maar ja, het moet natuurlijk wel even opgepimpt worden met een bling bling chip kaart anders is het waaay niet hip genoeg. Stel je voor, een werkend systeem met zoiets simpels als kartonnen kaartjes. Veel te veilig. Veel te weinig kans op mislukking. Hoe moeten we dan reiziger profielen opstellen? En stel je voor dat iemand dan bedenkt dat je exact dat systeem heel simpel op kunt pimpen door het met de bestaande chipknip te implementeren?? Pure broodroof van die arme IT-ers!!

Vette klotezooi

Hoppa, het is begonnen. De ongezond eten mafia wil preventieve en harde maatregelen tegen ongezond eten. Weg met dat zondagsje frietje, zondaar! Een stevige kruisiging en steniging vanwege een durum döner en een avondje stappen is nog maar het begin.

Voordat ik 5 jaar geleden stopte met roken kreeg ik ook regelmatig te horen dat het asociaal was dat ik rookte. Niet omdat het stonk of omdat er voor mij een speciale rookruimte was. Nee. Op latere leeftijd zou ik veel meer gezondheidszorg nodig hebben. En weet je wel wat dat hún zou gaan kosten. Dat ik daarnaast regelmatig sportte, weinig snoepte en beperkt fastfood naar binnen werkte, was aan dovemansoren gericht. Ik was een roker tenslotte. En dat kon onmogelijk een gezond iemand zijn.

Nu zijn ook zij aan de beurt. Patatje met? 4 euro accijns erbovenop om de dotter behandeling te kunnen betalen. Chocolade paaseieren? 2 euro extra om het toekomstige overgewicht alvast te compenseren.

Nog even en we zijn aanbeland in de wereld van 'Demolition Man'. Voor de wat jongere lezers: in die film was alles verboden wat niet goed voor je was. Het was allemaal zó fijn en zó goed. Net een sprookje. Maar zoals iedereen weet: sprookjes bestaan niet. Een gevolg van dit alles was namelijk dat je geen vrijheid meer had, niets mocht je meer zelf beslissen.

Denis Leary heeft het mooiste stukje tekst uit die film en is zeer toepasselijk:
You see, according to Cocteau's plan, I'm the enemy, 'cause I like to think; I like to read. I'm into freedom of speech and freedom of choice. I'm the kind of guy who likes to sit in a greasy spoon and wonder, "Gee, should I have the T-bone steak or the jumbo rack of barbecued ribs with the side order of gravy fries?" I WANT high cholesterol. I wanna eat bacon and butter and BUCKETS of cheese, okay? I want to smoke a Cuban cigar the size of Cincinnati in the non-smoking section. I want to run through the streets naked with green Jell-o all over my body reading Playboy magazine. Why? Because I suddenly might feel the need to, okay, pal? I've SEEN the future. Do you know what it is? It's a 47-year-old virgin sitting around in his beige pajamas, drinking a banana-broccoli shake, singing "I'm an Oscar Meyer Wiener".

Nog even en ook hier wordt de 'Verbal Morality Statute' ingevoerd. Klotezooi. Arggh, weer een euro lichter.

Artikel in NRC

Paspoortwet

Aarghhh, mijn paspoort is verlopen. En deze keer is het extra vervelend. Dom, dom, dom, helemaal vergeten dat de wet veranderd is per september 2009. Sinds die tijd is het namelijk niet meer voldoende om alleen je gezicht te laten zien. Ook je vingerafdrukken van maar liefst vier(!) vingers moeten erin terecht komen. Want ziet u, door de digitale revolutie zijn douane beambten namelijk niet meer in staat je gezicht te herkennen. Ook de Nederlandse regering heeft een acute blindheid voor gezichtsherkenning opgelopen. Is waarschijnlijk een bijverschijnsel van hondse slaafsheid aan Amerika.

De Amerikanen hebben ze in ieder geval wel bijgeleerd hoe ze data op moeten slaan. In grote hoeveelheden. Het liefst centraal zodat zoveel mogelijk personen erbij kunnen. Homeland Security Hollandsche Stijl zeg maar. Laat twee H’s weg en je houdt een hele enge afkorting over.

De manier waarop het in de betreffende wet staat is ook alweer zoiets: als je artikel 3, lid 8 leest dan staat dáár (met zoveel woorden...) dat alles behálve vingerafdrukken in de administratie komt. Lees je dan echter artikel 65, lid 1 dan staat er ineens dat er tóch vingerafdrukken opgeslagen worden.

Dat het aanvragen van een visum voor Amerika het enige nadeel is van het niet opnemen van je biometrische gegevens, daar wordt met geen woord over gerept. Het wordt Nederlanders gewoon heel makkelijk gemaakt, je màg namelijk helemaal niet weigeren: http://www.paspoortinformatie.nl/nederlands/Vragen/Vingerafdrukken/Opslag#faq-2.

Een dappere student probeert er toch nog iets tegen te doen, maar ik ben bang dat het onbegonnen werk is. Het bijzondere is dat in Duitsland gewoon bezwaar gemaakt mag worden tegen opname van de gegevens, het is zelfs het meest privacy bewuste land ter wereld. Ik schat dat ze daar gewoon nog weten waar die enge afkorting voor staat.

De Europese paspoort wet schrijft voor dat er vingerafdrukken in het paspoort moeten komen, er staat alleen nergens dat die gegevens centraal en elektronisch opgeslagen moeten worden. Centraal en elektronisch. Daar gaan mijn haren van overeind staan. Dat een rechercheur een avondje door een hele rits afdrukken kan zoeken vind ik nog niet zo erg. Maar net zoals bij het electronisch patiënten dossier (EPD) is ook hier weer niet goed geregeld wie en wanneer er allemaal bij kan. Bovendien is de verleiding natuurlijk wel heel erg groot om de privileges nóg een stapje verder uit te bereiden (Minority Report anyone?).

Beveiliging. Ook al zo’n punt waar een ijzersterke ‘track-record’ is behaald.
Aan de andere kant… ik weet nog wel een paar vervelende figuren waarvan ik wat vingerafdrukken op verkeerde plaatsen achter zou willen laten.

Behalve dat je gegevens in een kraakbare (online?) database komen te staan zijn ze ook nog eens elektronisch uit te lezen van je paspoort. Op afstand dankzij RFID. Is echt heel leuk voor techneuten. Zonder dat je het weet wordt je paspoort gedupliceerd terwijl je gewoon een hamburgertje afhaalt. Ik voel me nu al een stuk veiliger met mijn nieuwe paspoort.

De enige manier om je hier tegen te wapenen is het slopen van je RFID chip. Het NRC heeft hier een aantal methoden opgesomd. De meest veilige methode blijkt ook de meest eenvoudige. Een flinke klap met een hamer en de RFID chip babbelt niet meer tegen vreemden. Nu zou je kunnen denken dat je dan in geen enkel land meer binnen wordt gelaten maar gelukkig is er toch nog een greintje verstand gebruikt bij het invoeren van deze wet. Er is namelijk bepaald dat de gegevens op papier voldoende zijn als geldig identiteitsdocument !!
Ook in Artikel 47 staat nergens vermeld dat je paspoort ongeldig wordt als de chip het onverhoopt zou begeven. Als u mij excuseert, ik ga even mijn gereedschapskist van zolder halen.

Vertel ons alles...wij vertellen het door

Microsoft heeft de website cryptome af laten sluiten. Deze website publiceert al sinds 1996 documenten die bedrijven of overheden liever niet publiekelijk gemaakt zien.

Microsoft laat nu zien dat ze in feite machtiger is dan de Amerikaanse overheid. Want deze laatste kreeg het maar niet voor elkaar om de website uit de lucht te halen. Het toverwoord: DMCA. Ook nu weer laat deze wet zijn donkere zijde zien door bedrijven in feite veel te veel macht te geven.

Waar het om draait heet het Microsoft® Online Services Global Criminal Compliance Handbook. Oftewel hoe Microsoft het liefst gegevens van zijn gebruikers overdraagt: per vrachtwagen. Er staat letterlijk in dat overheden niet aan moeten komen met verzoekjes om gegevens van een enkel gebruikertje of één specifieke posting. Dát kan niet. Het kan wel als àlle postings of de complete gebruikersgroep opgevraagd worden. Want pas dan begint het tenminste een beetje op privacy inbreuk te lijken. Rommelen in de marge daar doet Microsoft niet aan. Gelijk groot aanpakken, the American way zeg maar.

Nou was dit natuurlijk al net zo'n publiek geheim als het feit dat de Grieken gesjoemeld hebben om in de Euro te komen (Brussel is daar gisteren ook al achter gekomen). Het mooie is dat Microsoft nu probeert alle publicaties tegen te houden. Nutteloos natuurlijk. Wat gets on the internet stays on the internet. Zouden ze nu toch onderhand moeten weten.

Amerikanen zijn toch al niet flauwtjes als het op privacy aankomt (De Postzegel fluisteraar of Judge Dread) en op het moment dat je dit Microsoft handboek leest gaat er waarschijnlijk ergens bij de US overheid een lampje branden. Maar Microsoft doet er niet alleen vrolijk aan mee, maar geeft 'full disclosure' een nieuwe betekenis door al je MSN contact personen door te geven, via welke weg je je XBOX aangesloten hebt en misschien ook wel of je hem gehackt hebt.

Momentje, ik moet even ergens een kabeltje uit gaan trekken.
kryptoon, kryptone, kryptome, krypto, kryptoom, krypt