Brandstichters school Uden waren ‘gewoon’ rechts
Brandstichters school Uden waren ‘gewoon’ rechts
Oh, nou, gelukkig dan maar.
Met dank aan pedro voor de tip.
De woensdagmiddag is op GeenCommentaar Wondere Woensdagmiddag. Met extra aandacht voor de nieuwste ontwikkelingen in Wetenschap- en Techniekland. NXP, de fabrikant van de Mifare Classic chip die het kloppende hart vormt van de OV-chipkaart, probeerde het nog via de rechter tegen te houden, maar die gaf het bedrijf ongelijk. Dus mochten de Nijmeegse onderzoekers in detail uit de doeken doen hoe hun kraak van de chip tot stand kwam ? en hoe die allicht te verhelpen is, want zo fideel zijn de academische hackers dan ook wel weer. Waar twee Duitse hackers eerder dit jaar de hardware van de Mifare-chip ontmantelden om haar werking deels te analyseren, kozen de onderzoekers van de Radboud Universiteit een andere benadering: zij luisterden de communicatie af tussen de chip en een poortje met uitleesapparatuur en probeerden op basis daarvan de werking te achterhalen. Dat bleek verbazingwekkend goed te lukken (.pdf), blijkt uit het artikel (.pdf) dat zij onlangs op een conferentie presenteerden.
Brandstichters school Uden waren ‘gewoon’ rechts
Oh, nou, gelukkig dan maar.
Met dank aan pedro voor de tip.
Sargasso heeft privacy hoog in het vaandel staan. Nu we allemaal meer dingen online doen is een goede VPN-service belangrijk om je privacy te beschermen. Volgens techsite CNET is NordVPN de meest betrouwbare en veilige VPN-service. De app is makkelijk in gebruik en je kunt tot zes verbindingen tegelijk tot stand brengen. NordVPN kwam bij een speedtest als pijlsnel uit de bus en is dus ook geschikt als je wil gamen, Netflixen of downloaden.
Zit je even niet op te letten, maakt iemand weer een nieuwe database met allerlei privacy-gevoelige gegevens. Gelukkig werd ik hierop geattendeerd.
Het betreft hier een database waarin ontuchtplegers (trainers, scheidsrechters, etc…) met een straf- of tuchtrechtelijke veroordeling voor een bepaalde periode komen te staan. Alle aangesloten bonden worden verplicht de meldingen aan te leveren. En ik neem aan dat de bedoeling is dat bonden bij het aanstellen van nieuwe mensen in verenigingen checken of er niet een openstaande veroordeling is.
Nu is het tegengaan van ontucht een nobel streven. En het is ook belangrijk dat bonden en de koepel samen kijken wat er gedaan kan worden om dit zoveel mogelijk te voorkomen. Maar deze database lijkt mij een heel verkeerde keuze.
Een van de redenen om er niet gelukkig mee te zijn is uiteraard de privacy. Zoals de vragen in dit artikel al aangeven, is er nog veel onduidelijk. Toekomstig misbruik of “foutjes” zijn te voorzien.
Maar een heel andere reden is dat het onwaarschijnlijk is dat het gaat werken.
Er wordt gesproken over honderd gevallen per jaar. Van die gevallen zijn er maar een paar die tot een veroordeling leiden. Daarnaast is het aannemelijk dat van de veroordeelden slechts een deel opnieuw in de fout gaat (dat zijn dan wel gelijk de echte probleemgevallen natuurlijk). Laten we gokken op dertig registraties per jaar.
Er zijn ongeveer een miljoen vrijwilligers actief in de sport. Al die vrijwilligers moeten iedere keer als ze ergens aan de slag gaan getoetst worden. Een administratieve rompslomp is het gevolg. Veel verenigingen zullen dit mogelijk niet doen.
Dat wetende is het maar de vraag of er ook maar een heel klein beetje preventieve werking vanuit zal gaan en of het dus langs die weg mogelijk is om nieuwe gevallen te voorkomen. Veel gedoe, weinig lol.
GeenCommentaar heeft ruimte voor gastloggers, ditmaal een stuk ons per mail toegezonden door Erik van Luxzenburg.

Op Emerce staat een artikel over NXP, de nationale chipproducent uit Nijmegen die Nederland in de vaart der volkeren zou stuwen met een state of the art chip voor onze openbaar vervoersbedrijven. De oude strippen- en treinkaartjes zouden verdwijnen en de OV-reiziger zou voorzien worden van een pasje, formaat kredietkaart, waarin de zogenaamde Mifare Classic chip in verwerkt is. Deze chip geeft de mogelijkheid om op afstand langs een tolpoortje te lopen en automatisch af te rekenen voor je reis. Om dit project voortvarend aan te pakken werd er een apart bedrijf opgericht: Trans Link Systems (TLS), waarin de verschillende grote OV aanbieders een aandeel namen. Het hele project werd gesteund door de overheid, maar verder zou de overheid zich er niet mee bemoeien, hooguit de rekening betalen. Hier wil ik niet ingaan op de technische kant van de beveiliginglek, maar op de rare bokkensprongen van de betrokken partijen en de risico’s voor ons gedwongen gebruikers.
Kraak
Alles leek koek en ei met het OV-chip project tot begin dit jaar enkele onderzoekers uit Duitsland aantoonden dat de Mifare chip te kraken was. In april werd deze kraak gevolgd door een studie van de Radboud Universiteit Nijmegen. Deze studie stak een spaak tussen de wielen van het hoge snelheidsproject “OV-chipkaart” genaamd. Er werd ontdekt dat de de chip met huis-tuin-en-keuken middelen te kraken was zonder dat de pas in handen van de kraker hoefde te zijn.
Bedrieglijk echt gaat over papyrologie en dan vooral over de wedloop tussen wetenschappers en vervalsers. De aanleiding tot het schrijven van het boekje is het Evangelie van de Vrouw van Jezus, dat opdook in het najaar van 2012 en waarvan al na drie weken vaststond dat het een vervalsing was. Ik heb toen aangegeven dat het vreemd was dat de onderzoekster, toen eenmaal duidelijk was dat deze tekst met geen mogelijkheid antiek kon zijn, beweerde dat het lab uitsluitsel kon geven.
De redactie van Sargasso bestaat uit een club vrijwilligers. Naast zelf artikelen schrijven struinen we het internet af om interessante artikelen en nieuwswaardige inhoud met lezers te delen. We onderhouden zelf de site en houden als moderator een oogje op de discussies. Je kunt op Sargasso terecht voor artikelen over privacy, klimaat, biodiversiteit, duurzaamheid, politiek, buitenland, religie, economie, wetenschap en het leven van alle dag.
Om Sargasso in stand te houden hebben we wel wat geld nodig. Zodat we de site in de lucht kunnen houden, we af en toe kunnen vergaderen (en borrelen) en om nieuwe dingen te kunnen proberen.
“Het kan niet zo zijn dat de rechterhand wat geeft en de linkerhand dat weer terugpakt”.
“De fiscus moet oog hebben voor de maatschappelijke werkelijkheid.”
“Als burger en ondernemer mag je van de overheid verwachten dat zij consequent is. En dat is hier absoluut niet het geval. Hier moet een oplossing voor komen.”
Ondernemend Nederland verbaast zich over het feit dat de belastingdienst gedupeerden van het Icesafe debacle geen uitstel van betaling gunt. Terwijl ze wel valt onder hetzelfde ministerie dat de garantieregeling verzorgt. Vreemd? Jazeker. Uniek? Welnee. Uniform beleid en betrouwbaarheid is gewoon niet het sterkste punt van onze overheid, en dat is helaas ook een maatschappelijke realiteit.