Dat zegt dr. Wouter Teepe, postdoc Digitale Veiligheid aan de Radboud Universiteit in Nijmegen. Op 12 maart werd al bekend dat Teepe met een aantal studenten en medewerkers de toegangspassen van overheidsgebouwen had gekraakt. Nu is de laatste beveiliging van de ov–chipkaart gebroken. Het ministerie van Verkeer en Waterstaat was daar volgens Teepe al enkele weken van op de hoogte.Een ov-chip is op twee manieren beveiligd. De eerste horde werd begin maart al genomen. Nu is de tweede technische drempel geslecht, zoals Teepe het uitdrukt. In eerste instantie was daarvoor een zware computer met een grote harde schijf en veel tijd nodig. Maar met de nieuwe, in Nijmegen bedachte methode is het nu mogelijk om na het afluisteren van één transactie alle geheime sleutels van alle chipkaarten binnen een paar seconden te kraken.

„Voor een goed begrip: wij maken niks kapot en beschadigen ook niets. We tonen alleen de gaten in onfeilbaar geachte systemen aan”, aldus Teepe.

Teepe heeft de methode van de Radboud Universiteit op 28 maart aan medewerkers van het ministerie gedemonstreerd. Toen had hij voor de kraak nog negen minuten nodig. Het ministerie heeft de universiteit van Londen opdracht gegeven voor een contra–expertise. Britse wetenschappers moeten uitzoeken of een door TNO geadviseerde methode om de beveiliging provisorisch te verbeteren, werkt.

„Misschien is het mogelijk om met elastiek en klittenband nog een paar jaar iets te redden, maar gelukkig hoef ik dat besluit niet te nemen. Er is ook een andere oplossing: vervang de goedkope, verouderde chips door modern spullen. In die ov–kaarten zitten chips uit 1994. Dat is voor deskundigen zoiets als de computerprehistorie. Terwijl moderne chips echt niet heel kostbaar zijn en vooralsnog wel veilig”, aldus Teepe.