Identity theft in de ICT - Mylex

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
De Nederlandse supermarkt Albert Heijn testte samen met het betaalbedrijf Equens
betalingen met behulp van een vingerafdruklezer. 111 Prima facie is dit een uitstekende
oplossing tegen het bovengenoemde skimming. Equens creëerde een speciale lezer die de
unieke eigenschappen van een vinger kan onthouden. Als de klant enerzijds zijn
identiteitsgegevens en anderzijds zijn bank- of kredietkaartgegevens liet registreren (wat op
zich ook niet helemaal zonder gevaar is) kon de klant aan de kassa afrekenen zonder fysiek
betaalmiddel. De test werd door verschillende juristen onder de loep genomen in
verhouding tot de Nederlandse privacywetgeving.
Hoewel het voorgaande absoluut als vooruitgang kan worden beschouwd, diende te worden
vastgesteld dat na amper twee weken het systeem reeds werd gekraakt. 112 De ‘hacker’, een
oud Atos Origin-medewerker, misleidde Tip2pay aan de hand van een rubberen kopie van
andermans vingerafdruk. 113 Dergelijke rubberen kopieën lijken op het eerste zicht moeilijk
te maken, maar hackers hebben voldoende aan een vingerafdruk die wordt nagelaten op
een wijnglas, boek, of andere. De kraak was trouwens geïnspireerd op de actie in 2004 van
de Chaos Computer Club, die erin slaagde om de vingerafdruk te kopiëren van de toenmalige
Duitse minister van Binnenlandse zaken Dr. Wolfgang Schäuble.
Vingerafdruklezers lijken dus technisch gezien nog met een en ander te kampen. Een
mogelijkheid om het procédé wat veiliger te laten verlopen is de combinatie met een
pincode. Immers, een bank- of kredietkaart valt eveneens relatief gemakkelijk te kopiëren,
maar er bestaat een tweede buffer in de vorm van een pincode. De combinatie van een
vingerafdruk met een individuele pincode zorgt alleszins voor een hogere beveiligingsgraad.
Ondanks de hierboven geschreven nuance, levert een vingerafdruk weldegelijk een veiliger
alternatief dan het kwetsbare wachtwoord. Niettemin werken heden ten dage
veiligheidsexperts nog maar weinig met de vingerafdruk.
111 R. PRUYN, “Nederlandse supermarkt test betalen met vingerafdruk”, ZDNet België, 2008, (te consulteren via
http://www.zdnet.be/news/86928/nederlandse-supermarkt-test-betalen-met-vingerafdruk/).
112 M. DE NEEVE, “Vingerafdrukbetaalsysteem AH gekraakt”, Tweakers.net, 2008, (te consulteren via
http://tweakers.net/nieuws/54263/vingerafdrukbetaalsysteem-ah-gekraakt.html).
113 B. DE WINTER, “Onderzoeker kraakt vingerafdrukbetaling Albert Heijn”, Webwereld, 2008, (te consulteren via
http://webwereld.nl/articles/51680/onderzoeker-kraakt-vingerafdrukbetaling-albert-heijn.html).
© 2010 Matthias Dobbelaere 66