RHUL rapport

Dit rapport betreft de contra-expertise op het TNO onderzoek. Het contra-expertise onderzoek is uitgevoerd door de Royal Holloway University of London in opdracht van het Ministerie van Verkeer en Waterstaat.

Het RHUL rapport is te vinden onderaan deze pagina.

Hoofdconclusies
De contra-expertise onderschrijft een groot aantal van de conclusies van het TNO rapport, te weten:

• RHUL concludeert, in navolging van TNO, dat de huidige Mifare Classic chip nu als gekraakt moet worden beschouwd.
• Het feitelijke risico van een kraak niet de reiziger betreft.
• De privacy niet in het gedrang is, omdat slechts de geboortedatum op de chip staat.

Als toevoeging op het TNO rapport concludeert de contra-expertise:
 

• Er is een aantal aanvalsscenario’s niet in het TNO rapport omschreven: deze scenario’s zijn pas na het TNO rapport door wetenschappers gepubliceerd. Hierdoor is het naar mening van RHUL lastig in te schatten wanneer de kaart precies vervangen zal moeten worden. De periode van 2 jaar, zoals genoemd in het TNO rapport is dan ook lastig te verifiëren.
  In plaats van deze 2 jaar dient er een gedetailleerd migratieplan te worden ontwikkeld, wat gereed moet zijn zodra de OV-chipkaart landelijk is uitgerold. Dit moment van ‘gereed zijn’ wordt de Migration Planning Milestone (MPM) genoemd.
  Na het bereiken van de Migration Planning Milestone is bekend in hoeverre mogelijke fraude zich ook daadwerkelijk voordoet, of de voorgestelde korte termijnmaatregelen van TNO tegen fraude effectief zijn en wat een geschikt migratiepad voor de chip zou kunnen zijn. Definitieve besluitvorming over aanpak en tempo van eventuele migratie kan vervolgens worden genomen op basis van vooraf bepaalde stappen en ‘triggers’ waaronder de aard en omvang van daadwerkelijk misbruik.
• Er dient minimaal 1 algemene, herkenbare, en fysieke anti-fraude maatregel op de kaart te worden aangebracht. 
• Er dient open naar het publiek gecommuniceerd te worden over de voortgang rondom de MPM.

Vervolgstappen TLS
Op basis van de contra-expertise zijn de volgende besluiten genomen:
 

• De OV-bedrijven en Trans Link Systems nemen de aanbeveling van RHUL over om een Migration Planning Milestone vast te stellen gelijktijdig met de geplande datum van volledige uitrol, in plaats van overhaast een andere chip te selecteren of korte termijn maatregelen in te voeren.
• Er worden gegevens verzameld m.b.t. misbruik van het systeem (fraude wordt gemeten en gerapporteerd).
• De effectiviteit en uitvoerbaarheid van de korte termijn maatregelen in het TNO rapport wordt door TLS en de OV-bedrijven beoordeeld.
• Bij de activiteiten behorend bij het opstellen van de Migration Planning Milestone zullen ook externe onderzoeksinstellingen, wetenschappelijke instellingen en internationale zusterprojecten worden betrokken.