Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Deadline nieuwe pinnen niet gehaald

Redactie

Het nieuwe pinnen is aan het eind van dit jaar niet overal ingevoerd, zoals de bedoeling was. Van de 280 duizend apparaten in Nederland, zijn er ongeveer tienduizend nog niet aangepast. Op dit moment wordt ongeveer 88 procent van alle pinbetalingen via het nieuwe pinnen uitgevoerd, eind dit jaar moeten dat 95 procent zijn, meldt een woordvoerder van Currence, de organisatie achter het pinverkeer.

Bij het nieuwe pinnen wordt geen gebruik meer gemaakt van een magneetstrip, maar van een zogeheten EMV-chip. De pas moet bij het nieuwe systeem in het pinapparaat worden gestoken en moet daar even in blijven zitten. De EMV-chip moet het pinnen veiliger maken en wordt in heel Europa ingevoerd. In Nederland hadden eind dit jaar alle apparaten moeten zijn aangepast.

Bij maximaal tienduizend apparaten gaat het aanpassen echter lastig. Deze zijn nog niet aangepakt, bijvoorbeeld doordat winkeliers helemaal niet weten dat het nieuwe pinnen bestaat, zegt de woordvoerder. In andere gevallen is aanpassing van de automaten technisch lastig, bijvoorbeeld omdat er hele tankinstallaties op zijn aangesloten.

Hoe lang het aanpassen van deze automaten gaat duren, durft de woordvoerder niet te zeggen. "Dat is van te veel factoren afhankelijk. Maar we zitten er bovenop." Currence verwacht dat in het eerste kwartaal volgend jaar de laatste automaten op het systeem zijn aangesloten.

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

33 reacties

Redactie Frontpage

dinsdag 22 november 2011, 19:28 uur #1

BasOne

Spaceship!

"bijvoorbeeld doordat winkeliers helemaal niet weten dat het nieuwe pinnen bestaat"

Dat gelooft toch geen hond.....

Een winkelier die dat niet weet heeft dan echt stront in de ogen.

Free speech?....... Yeah about as free as a Ferrari!!
Nothing travels faster than the speed of light with the possible exception of bad news, which obeys its own special laws.
Laboro te salutante

dinsdag 22 november 2011, 19:30 uur #2

mouthman

quote:
Op dinsdag 22 november 2011 @ 19:28 schreef BasOne het volgende:
"bijvoorbeeld doordat winkeliers helemaal niet weten dat het nieuwe pinnen bestaat"

Dat gelooft toch geen hond.....

Een winkelier die dat niet weet heeft dan echt stront in de ogen.

Het is echter wel een kut systeem. Het is traag, en veel mensen vergeten hun pasje.

dinsdag 22 november 2011, 19:31 uur #4

Interloper

Verdomd gezellig hiero

"Niet gehaald"

Mja, dat kenmerkt tegenwoordig zo'n beetje 90% van alle doelstellingen in dit land.

Searchers after horror haunt strange, far places.

dinsdag 22 november 2011, 19:34 uur #5

Polderdijk

quote:
Op dinsdag 22 november 2011 @ 19:30 schreef mouthman het volgende:
[..]

Het is echter wel een kut systeem. Het is traag, en veel mensen vergeten hun pasje.

Traag?? Dan heb je waarschijnlijk verkeerde automaten. Onze nieuwe automaten hoef je maar naar OK te wijzen en het geld is al van je rekening.

Tevens vind ik het onmogelijk dat winkeliers dit niet kunnen weten. We hadden al lange tijd de nieuwe contracten rond bij de bank, nieuwe betaalautomaat en nog kregen we elke paar weken brieven van diverse instanties die ons proberen te waarschuwen dat als je nog geen nieuw contract heb, je snel moet schakelen.

Ook stom als de winkeliers dit niet hebben gezien, want had je snel gereageerd, kon je flink besparen middels de sloopregeling.

Dus iedereen die nog geen nieuwe automaat heeft, mag je echt geen ondernemer noemen.

dinsdag 22 november 2011, 19:37 uur #6

Schepseltje

rip

quote:
Op dinsdag 22 november 2011 @ 19:30 schreef mouthman het volgende:
[..]

Het is echter wel een kut systeem. Het is traag, en veel mensen vergeten hun pasje.

Vanuit security perspectief is het wel een enorme verbetering.. die magneetstrip kon echt niet meer..

dinsdag 22 november 2011, 19:39 uur #7

Joop_van_Amerongen

Joop de op Schepper

quote:
Op dinsdag 22 november 2011 @ 19:30 schreef mouthman het volgende:
[..]

Het is echter wel een kut systeem. Het is traag, en veel mensen vergeten hun pasje.

1 - Het is verre van traag

2 - Die mensen horen ergens in 1997, en betalen maar fijn met munt en briefgeld wat ze de hele dag mee moeten sjouwen in een portemonee... Plastic forever.

Verdraaid!

dinsdag 22 november 2011, 19:41 uur #8

Tommyisgone

quote:
Op dinsdag 22 november 2011 @ 19:28 schreef BasOne het volgende:
"bijvoorbeeld doordat winkeliers helemaal niet weten dat het nieuwe pinnen bestaat"

Dat gelooft toch geen hond.....

Een winkelier die dat niet weet heeft dan echt stront in de ogen.

is mogelijk

er zijn nog wat geitenwollensokken dorpen in Nederland.

dinsdag 22 november 2011, 19:43 uur #10

Ou-Tannu

ik voorspel nog 2 a 3 grote pinstoringen dit jaar

en k vind een transactie met EMV langer duren dan met de magneetstrip...

laten ze daar es wat aan doen!

dinsdag 22 november 2011, 19:46 uur #11

suizebol

quote:
Op dinsdag 22 november 2011 @ 19:31 schreef SpermaDonor het volgende:
[..]
En of het nou ook veiliger is?

Vast wél duurder.

dinsdag 22 november 2011, 19:47 uur #12

BattleX

quote:
Op dinsdag 22 november 2011 @ 19:43 schreef Ou-Tannu het volgende:
ik voorspel nog 2 a 3 grote pinstoringen dit jaar

en k vind een transactie met EMV langer duren dan met de magneetstrip...

laten ze daar es wat aan doen!

Wat voor apparaat hebben jullie dan?
Enige wat langer duurt is een extra ok voor het skippen van de Chipknip die niet op alle apparaten uitgeschakeld is.

dinsdag 22 november 2011, 19:54 uur #13

#ANONIEM

In het buitenland is het "nieuwe" pinnen heel gebruikelijk.

dinsdag 22 november 2011, 19:55 uur #14

mouthman

quote:
Op dinsdag 22 november 2011 @ 19:47 schreef BattleX het volgende:
[..]

Wat voor apparaat hebben jullie dan?
Enige wat langer duurt is een extra ok voor het skippen van de Chipknip die niet op alle apparaten uitgeschakeld is.

Je kan in de supermarkt niet alvast 'beginnen met pinnen', maar je moet wachten tot het kassameisje alles heeft gebliept. dat maakt het een stuk trager.

dinsdag 22 november 2011, 19:59 uur #17

hmm_lasagne

quote:
Op dinsdag 22 november 2011 @ 19:30 schreef mouthman het volgende:
[..]

Het is echter wel een kut systeem. Het is traag, en veel mensen vergeten hun pasje.

Het betalen via Mastercard (Maestro) is ook veel duurder dan de oude pin standaard. Dat was rete efficient.
Maargoed 1 van de redenen waarom het traag is, is omdat de gebruiker soms moet kiezen wat hij wil (pin of maestro). Deze keuze mogelijkheid komt uiteraard te vervallen.

quote:
Je kan in de supermarkt niet alvast 'beginnen met pinnen', maar je moet wachten tot het kassameisje alles heeft gebliept. dat maakt het een stuk trager

dat ligt niet aan het betaal produkt maestro, maar aan de kwaliteit van de betaal automaten.

dinsdag 22 november 2011, 20:00 uur #18

hmm_lasagne

quote:
Op dinsdag 22 november 2011 @ 19:31 schreef SpermaDonor het volgende:
[..]
En of het nou ook veiliger is?

Dat is het zeker. Heel veel veiliger.

dinsdag 22 november 2011, 20:04 uur #19

Yi-Long

Snorloze Zeiksnor

quote:
Op dinsdag 22 november 2011 @ 20:00 schreef hmm_lasagne het volgende:
[..]

Dat is het zeker. Heel veel veiliger.

Tenzij je iedere keer je pasje weer vergeet eruit te halen, wat nu steeds vaker gebeurt...

dinsdag 22 november 2011, 20:06 uur #20

Nieuwe_user

Tja je moet toch wat

gewoon de pinautomaten die niet geschikt zijn per 1-1-2012 blokkeren. Dan moet je eens zien hoe snel ze aangepast kunnen worden.

wat moet je als je het paswoord van je oude account kwijt bent geraakt en je jezelf ooit hebt geregistreerd met opgave van het e-mailadres van een werkgever waar je niet meer werkt. Dan wordt je een nieuwe user!!!!!

dinsdag 22 november 2011, 20:10 uur #21

NotYou

tigerblood

quote:
Op dinsdag 22 november 2011 @ 19:54 schreef Ivo1986 het volgende:
In het buitenland is het "nieuwe" pinnen heel gebruikelijk.

En bewezen onveilig al voor het hier werd geintroduceerd. Megafail dus.

quote:

Chip and PIN is Broken

Vulnerabilities in the EMV Protocol

EMV is the dominant protocol used for smart card payments worldwide, with over 730 million cards in circulation. Known to bank customers as "Chip and PIN", it is used in Europe; it is being introduced in Canada; and there is pressure from banks to introduce it in the USA too. EMV secures credit and debit card transactions by authenticating both the card and the customer presenting it through a combination of cryptographic authentication codes, digital signatures, and the entry of a PIN. In this paper we describe and demonstrate a protocol flaw which allows criminals to use a genuine card to make a payment without knowing the card's PIN, and to remain undetected even when the merchant has an online connection to the banking network.

The fraudster performs a man-in-the-middle attack to trick the terminal into believing the PIN verified correctly, while telling the issuing bank that no PIN was entered at all. The paper considers how the flaws arose, why they remained unknown despite EMV's wide deployment for the best part of a decade, and how they might be fixed. Because we have found and validated a practical attack against the core functionality of EMV, we conclude that the protocol is broken. This failure is significant in the field of protocol design, and also has important public policy implications, in light of growing reports of fraud on stolen EMV cards. Frequently, banks deny such fraud victims a refund, asserting that a card cannot be used without the correct PIN, and concluding that the customer must be grossly negligent or lying. Our attack can explain a number of these cases, and exposes the need for further research to bridge the gap between the theoretical and practical security of bank payment systems.

Smart cards have gradually replaced magnetic strip cards for point-of-sale and ATM transactions in many countries. The leading system, EMV (named after Europay, MasterCard, and Visa), has been deployed throughout most of Europe, and is currently being rolled out in Canada. As of early 2008, there were over 730 million EMV compliant smart cards in circulation worldwide. In EMV, customers authorize a credit or debit card transaction by inserting their card and entering a PIN into a point-of-sale terminal; the PIN is typically verified by the smart card chip, which is in turn authenticated to the terminal by a digital certificate. The transaction details are also authenticated by a cryptographic message authentication code (MAC), using a symmetric key shared between the payment card and the bank that issued the card to the customer (the issuer). EMV was heavily promoted under the "Chip and PIN" brand during its national rollout in the UK. The technology was advertised as a solution to increasing card fraud: a chip to prevent card counterfeiting, and a PIN to prevent abuse of stolen cards. Since its introduction in the UK the fraud landscape has changed significantly: lost and stolen card fraud is down, and counterfeit card fraud experienced a two year lull. But no type of fraud has been eliminated, and the overall fraud levels have actually risen (see Figure 1). The likely explanation for this is that EMV has simply moved fraud, not eliminated it. One goal of EMV was to externalise the costs of dispute from the issuing bank, in that if a disputed transaction has been authorised by a manuscript signature, it would be charged to the merchant, while if it had been authorised by a PIN then it would be charged to the customer. The net effect is that the banking industry, which was responsible for the design of the system, carries less liability for the fraud. The industry describes this as a 'liability shift'. In the past few years, the UK media have reported numerous cases where cardholders' complaints have been rejected by their bank and by government-approved mediators such as the Financial Ombudsman Service, using stock excuses such as 'Your card was CHIP read and a PIN was used so you must have been negligent.' Interestingly, an increasing number of complaints from believable witnesses indicate that their EMV cards were fraudulently used shortly after being stolen, despite there having been no possibility that the thief could have learned the PIN. In this paper, we describe a potential explanation. We have demonstrated how criminals can use stolen "Chip and PIN" (EMV) smart cards without knowing the PIN. Since "verified by PIN" - the essence of the system - does not work, we declare the Chip and PIN system to be broken.

Hierbij komt dat alle passen nog steeds van magneetstrip voorzien zijn en dat waar/wanneer het nieuwe systeem niet beschikbaar is teruggevallen wordt op die magneetstrip.

Ook is onder bepaalde omstandigheden de content die ook op de magneetstrip staat, van de chip uit te lezen en is altijd, met behulp van een veel gemakkelijker te plaatsen 'skimmer' voor chips, de pincode af te luisteren.

Mocht het gat dat pinnen zonder pincode mogelijk maakt, gedicht worden dan is voor zakkenrollers&skimmers op die manier gemakkelijk de pincode te bemachtigen, zonder meekijken/filmen.

Effectief heb je nu dus zowel de zwakheden van het oude als die van het nieuwe systeem.

Banken

Het 'nieuwe' pinnen

[ Bericht gewijzigd door NotYou op dinsdag 22 november 2011 @ 20:21 ]

Je suis Charlie Sheen

dinsdag 22 november 2011, 20:13 uur #22

Prego

quote:
Op dinsdag 22 november 2011 @ 20:04 schreef Yi-Long het volgende:
[..]

Tenzij je iedere keer je pasje weer vergeet eruit te halen, wat nu steeds vaker gebeurt...

dat heeft in mijn ogen niks met die automaten te maken maar eerder met pashouders die moeite hebben om te wennen;)

verder wat Ivo1986 zegt, in veel landen is dit heel normaal en niet bepaald nieuw.

dinsdag 22 november 2011, 20:50 uur #23

valsebingo

Oh jee. Wat een drama. Het nieuwe pinnen duurt te lang.

dinsdag 22 november 2011, 20:57 uur #24

Toxaris

die kaartautomaten van de NS zijn zo'n ramp. Van de 4 automaten pakt er maar een mijn magneetstrip...

dinsdag 22 november 2011, 20:58 uur #25

ToySoldier1992

Kan niet zeggen dat ik mijn bankpas *ooit* al eens vergeten ben bij het nieuwe pinnen, eigenlijk..

dinsdag 22 november 2011, 21:34 uur #26

huupia

debunk the debunkers !

cash is king

dinsdag 22 november 2011, 23:55 uur #27

pmf71

quote:
Op dinsdag 22 november 2011 @ 19:30 schreef mouthman het volgende:
[..]

Het is echter wel een kut systeem. Het is traag, en veel mensen vergeten hun pasje.

Ach laat ze hun pasje maar vergeten. Doen ze het daarna nooit weer

[ Bericht gewijzigd door pmf71 op woensdag 23 november 2011 @ 00:00 ]

woensdag 23 november 2011, 08:23 uur #28

heegenees

Ze hebben toch zo'n pin kasje? Gewoon een brief sturen dat vanaf 1 januari de oude manier van pinnen wordt geblokkeerd. Moet je eens zien hoe snel die reageren als het ze in de beurs treft.

woensdag 23 november 2011, 08:24 uur #29

heegenees

quote:
Op dinsdag 22 november 2011 @ 20:58 schreef ToySoldier1992 het volgende:
Kan niet zeggen dat ik mijn bankpas *ooit* al eens vergeten ben bij het nieuwe pinnen, eigenlijk..

Ik wel. Werd na het pinnen afgeleid doordat ik een kennis tegenkwam. Gelukkig wees de kassamedewerker me erop.

woensdag 23 november 2011, 09:13 uur #30

BlackLining

Ze moeten blij zijn dat ze 88% halen met een achteruitgang. Prima dat er aan de veiligheid wordt gewerkt hoor, maar ik geloof de overheid en beveiliging van chips niet zo meer. Daarnaast is het traag zowel op technisch gebied als wat betreft doorstroming aangezien je niet meer even snel de pas er doorheen kunt halen en meteen weer kunt wegstoppen. Je vergeet het vaak wat voor irritatie zorgt bij zowel de klant zelf als bij de kassamedewerker en mensen in de rij die moeten wachten.

Ik ben het kutding inmiddels drie keer vergeten. Gebeurd inderdaad neit zomaar, maar als je met iemand staat te praten heb je die ellende dus wel. Daarnaast sta ik zelf ook wel eens achter een kassa en het gebeurd meerdere keren per dag dat mensen het vergeten. En dat zijn bij lange na niet altijd 60-plussers.

Nu is het tijd om de democratie te verdedigen.

woensdag 23 november 2011, 09:15 uur #31

LucasHulshof

Muze

quote:
Op dinsdag 22 november 2011 @ 20:10 schreef NotYou het volgende:
En bewezen onveilig al voor het hier werd geintroduceerd. Megafail dus.

Onveilig? Neuh. Niet perfect. Ja.

woensdag 23 november 2011, 09:15 uur #32

LucasHulshof

Muze

quote:
Op woensdag 23 november 2011 @ 08:24 schreef heegenees het volgende:
Ik wel. Werd na het pinnen afgeleid doordat ik een kennis tegenkwam. Gelukkig wees de kassamedewerker me erop.

Alleen vrouwen kunnen multitasken hè

woensdag 23 november 2011, 09:15 uur #33

BlackLining

En sowieso, al die "Het nieuwe" initiatieven

Het nieuwe pinnen
Het nieuwe werken
Het nieuwe rijden

Flikker toch op zeg. Dat is gewoon vooruitgang (in het geval van pinnen dan achteruitgang, maar goed). Daar hoeft geen kinderachtig project omheen bedacht te worden.

Nu is het tijd om de democratie te verdedigen.

Reageer zelf