Binnen Zonder Kloppen

Nederland in het nieuws

Dit was blijkbaar geen echt nieuw nieuws, maar blijkbaar is het nieuwe Nederlandse paspoort niet zo goed beveiligd (Netkwesties.nl). Waarom moest er nou zo nodig een RFID chip in? Omdat de Verenigde Staten dat wil. Zucht.

Afgelopen zomer bleek dat de versleuteling van de biometrische gegevens op de chip relatief makkelijk te kraken valt bij een lage encryptie. Het onderzoeksbureau Riscure ontdekte dat de Nederlandse paspoortnummers op volgorde van uitgifte worden bepaald. Oftewel: de persoon die na jouw een paspoort krijgt heeft één nummertje hoger.

Riscure kon uiteindelijk daarmee de versleuteling kraken. Dit was volgens Riscure mogelijk geweest met de beperkte versleuteling (64bits of lager) die Nederland in de testversie van het nieuwe paspoort gebruikte. Een hacker krijgt daarmee zeer veel persoonsdata.

In geheel ander nieuws, mijn voormalige werkgever staat in de etalage (Tweakers), oftewel het moederbedrijf Thus wil er van af:

Volgens Thus boekt Demon Nederland prima resultaten, maar Thus wil zich concentreren op de Britse markt. Iets wat ook meespeelt is dat Demon in Nederland geen eigen netwerk heeft.

Het zal mij benieuwen wie er interesse gaat tonen voor de ongeveer 60.000 klanten.