De contra-expertise die Royal Holloway, University of London (RHUL) heeft uitgevoerd op de rapporten van TNO over de OV-Chipcard bevestigt een groot aantal van de observaties en conclusies die TNO eerder heeft getrokken. Zo zou de Mifare-chip vervangen moeten worden en de voorbereidingen voor een migratie naar een veiliger chip zouden meteen moeten beginnen. In […]
De contra-expertise die Royal Holloway, University of London (RHUL) heeft uitgevoerd op de rapporten van TNO over de OV-Chipcard bevestigt een groot aantal van de observaties en conclusies die TNO eerder heeft getrokken. Zo zou de Mifare-chip vervangen moeten worden en de voorbereidingen voor een migratie naar een veiliger chip zouden meteen moeten beginnen. In de tussentijd zouden extra veiligheidsmaatregelen in het gehele OV-chipkaartsysteem voldoende veiligheid moeten bieden tegen grootschalig crimineel misbruik.
Het RHUL onderstreept het belang dat aan de fase "migratiegereedheid" moet worden gehecht. En dat dat verder gaat dan veel wordt gedacht. In het licht van recente ontwikkelingen is het zinvol om een door RHUL aanbevolen "mijlpaal voor migratieplanning" vast te stellen, zo meent TNO. Deze is complementair aan de eerdere TNO-aanbevelingen, aangezien ze inhoudt dat halverwege de aanloop naar "migratiegereedheid" een subset van de hiertoe benodigde activiteiten moet zijn afgerond. Het RHUL geeft aan dat feitelijke migratiemoment kan afhangen van werkelijk gemeten fraudeniveaus.
Het RHUL gaat in zijn rapport in op sommige punten verder dan het TNO-onderzoek. Zo wijst RHUL erop dat proof-of-concept aanvallen een negatieve weerslag kunnen hebben op reputatie van OV-bedrijven en vertrouwen van de consument. TNO meldt nu dat men zich zonder meer kan vinden in de uitspraken die RHUL in dit verband doet. Het RHUL doet verschillende aanbevelingen ten aanzien van de toekomstbestendigheid van het gemigreerde (nieuwe) systeem. Deze aanbevelingen zijn dan ook complementair aan het TNO onderzoek.