Das habe ich grade in alten Bildern wiedergefunden.

"Heute-Journal":

Kim Jong Il, zuletzt in Erscheinung getreten als Diktator von Nordkorea.

All your Base are belong to Stroboholics.

Es stellt sich heraus, dass zumindest die Fahrkarten des VRS, VRRs und VGNs Rfids enthalten, das offenbart deren Website .

Erstmal die Untermauerung meiner Behauptungen:

Haben die Chipkarten des VRR, des VRS und des VGN RFID?

Ja. Die Chipkarten entsprechen allerdings der Norm ISO 14443.

Dies ist eine Norm, die kontaktlosen Datenaustausch im absoluten

Nahbereich von weniger als etwa 10 Zentimetern beschreibt.

und

Welche Daten sind auf dem Chip gespeichert?

Auf der Chipkarte sind Fahrtberechtigungen gespeichert.

Die Fahrtberechtigungen enthalten Angaben zur zeitlichen

und raeumlichen Gueltigkeit des Fahrausweises sowie Name und

Geburtsdatum des Besitzers.

Doch die Leute da haben sicht tatsaechlich Gedanken gemacht. Also Naja…

Kann man sich gegen unbemerktes Auslesen der Chipkarte schuetzen?

Wenn Sie die Chipkarte in einem Metallbehaelter aufbewahren, kann

sie mit einem Terminal ausserhalb dieses Behaelters nicht gelesen

werden. Ausserdem sind RFID-blockierende Brieftaschen im Handel

erhaeltlich.

und

Koennen Bewegungsbilder von Nutzern der Chipkarte aufgenommen werden?

[...] Theoretisch waere das Erzeugen von Bewegungsbildern bei flaechendeckenden Kartenkontrollen moeglich. [...]

Vielen Danke an Max fuer den tollen Hinweis.

Bereits vor laengerer Zeit war uns aufgefallen, dass in diesen SchuelerTickets, den (fast) kostenlos-Fahrkarten fuer Schueler im VRS, Antennen sind. Haelt man die Dinger vor eine starke Lampe kann man das deutlich sehen. Damals dachte ich aber, dass die Antennen einfach in den Karten sind, aber nicht eingeschaltet. Trotzdem wurde der Antenne natuerlich der Garaus gemacht. Zuerst gab es keine Probleme bei Fahrkartenkontrollen.

Irgendwann kam dann eine neue Karte und – siehe da – schon ist der Funkchip in Betrieb. Fahrkartenkontrlleure koennen die Teile drahtlos auslesen und bekommen einige Recht sensible Informationen: Namen, Geburtsdatum, Adresse und Schule.

Das das ein riesiges Problem ist liegt auf der Hand. Fast jeder Schueler in Koeln/Umland hat so ein Teil. Und im Gegesatz beispielsweise zum E-Pass hat man die auch immer dabei. Wuerde die KVB jetzt beispielsweise einfach genuegend Lesegeraete in ihren Bahnhoefen aufstellen koennte sie zu Marketingzwecken oder so ganz wunderbare Bewegungsprofile erstellen.

Ich denke mal, dass in den Dingern ein RFID steckt. Die Hoffnung, dass dieser eine Authentifizierung vom Leser verlangt, hege ich nicht.

Vorerst gilt also “Selbst ist der Mensch!” – selbst wenn man die Antennen kaputtmacht bekommt man keine Probleme, da die Kontrolleure immernoch den Chip selbst auslesen koennen.