Het lijkt er steeds meer op dat de Europese Centrale Bank (ECB) overweegt om RFID-tags in bankbiljetten te stoppen. Met Radio-Frequency IDentification tags zijn (illegale) geldstromen te volgen. Emerce sprak met dr. Ari Juels van beveiligingsspecialist RSA over de kansen en problemen van deze RFID-toepassing.
De ECB en Hitachi schijnen gesprekken te voeren over toepassingen van RFID-chips in eurobankbiljetten.
Volgens dr. Ari Juels, principal research scientist bij de Amerikaanse beveiligingsspecialist RSA , kunnen RFID-tags in bankbiljetten worden gebruikt, bijvoorbeeld om illegale ondergrondse geldtransporten van euro's te volgen. Tot nu toe worden voor dat doel hoofdzakelijk de 100 dollar-biljetten gebruikt. De 250 en zeker de 500- eurobiljetten zijn een prima alternatief omdat deze biljetten veel minder ruimte innemen in criminele koffers. "De technologie is niet helemaal waterdicht, maar vergeet niet dat de meeste criminelen altijd fouten maken. Een aantal daarvan kan met tags zichtbaar worden gemaakt," zegt Juels.
Met een RFID-tag is tot op twee meter afstand van een biljet elektronisch te lezen welk nummer er op staat. Zo kunnen in principe de bankbiljetten worden gevolgd. Het systeem kan ook gebruikt worden om vervalste biljetten op te sporen. Ziet een RFID-lezer een nummer dat niet bekend is of meerdere keren voorkomt, dan kan het in theorie onmiddellijk een alarm laten afgaan.
Helaas is het systeem nog niet helemaal waterdicht. De tags gaan namelijk absoluut stuk als de bankbiljetten een tijdje in de microwave worden gehouden. En met een kapotte tag valt de echtheid van een biljet niet te controleren. Een lezer die geen informatie krijgt, kan immers geen alarm laten horen. Het systeem is bovendien lam te leggen met aluminiumfolie. Ook folie om een tag voorkomt dat de informatie de elektronische lezer bereikt.
Toch zijn tags wel bruikbaar om geldstromen te volgen omdat, zoals Juels zegt, boeven niet altijd slim zijn en het bestaan van tags in de biljetten op cruciale momenten nog wel eens zouden kunnen vergeten. Daarmee is het systeem op zijn best een extra hindernis bijvoorbeeld voor kidnappers die hun pasverworven geld uit handen van de politie willen houden. Om te zien waar de kidnappers naar toe gaan, moeten er dan wel overal detectiepoortjes op luchthavens en treinstations staan waar ze langs kunnen lopen.
Het systeem is ook nog niet helemaal waterdicht omdat er nog privacy-problemen zijn op te lossen. Het is immers niet de bedoeling om informatie over geldstromen in de handen van onbevoegden te laten komen. Dat kan met RFID vrij gemakkelijk. Stel u verdekt op met een lezer, zie hoeveel geld iemand in zijn tas heeft en beroof hem of haar. Het versleutelen van nummers is hier geen oplossing. Het toevoegen van zogeheten blockers aan een tag is dat mogelijk wel. RSA heeft technologie ontwikkeld die voorkomt dat alle elektronische lezers alles kunnen lezen wat er op een tag staat.
Tot slot kan ook het geld zelf nog een probleem opleveren. Een tag kost straks circa 5 eurocent. Dat is te hoog om alle 7 miljard biljetten die tot nu toe zijn uitgegeven van een tag te voorzien. Daarom zal de ECB waarschijnlijk alleen de 100, 250 en 500 eurobankbiljetten van tags willen voorzien. Volgens Juels zou het overigens een goede zaak zijn als er een maatschappelijke discussie gevoerd gaat worden over de wenselijkheid van een dergelijk beveiligingssysteem. "Heel veel systemen zijn in het geniep ontwikkeld en blijken na invoering niet goed te werken."



















Het is wel heel makkelijk te weten te komen of het loont iemand te zakrollen als hier de nodige hardware op de markt voor komt. Kunt u het zich al voorstellen dat u ineens meer aandacht krijgt van dames met een "geld scanner" ?