Datenschutzfreundliche eticketing-systeme basierend auf RFID/NFC Ivan Gudymenko Manuel Weißbach Felipe Sousa

Transkript

1 Datenschutzfreundliche eticketing-systeme basierend auf RFID/NFC Ivan Gudymenko Manuel Weißbach Felipe Sousa TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

2 Einführung NFC/RFID-Systeme, Datensicherheit und Datenschutz TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

3 Worum es geht Systeme basierend auf o NFC (Near Field Communication, oder Nahfeldkommunikation) o RFID (Radio Frequency Identification, proximity coupling Nahfeld) Heutzutage hat es fast jeder (ggf. ohne es zu wissen) Häufig als allgegenwärtige Systeme bezeichnet TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

4 Herausforderungen Trotz der zahlreichen Vorteile, eine Reihe von Herausforderungen IT-Sicherheit Datenschutz (Privacy) JEDER IST BETROFFEN! TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

5 In der Öffentlichkeit TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

6 In der Öffentlichkeit (2) TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

7 In der Öffentlichkeit (3) TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

8 In der Öffentlichkeit (4) nicht jedem bekannt! TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

9 Visa PayWave ))) TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

10 Visa PayWave ))) TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

11 Kartennumer Auslesen Demo (Die Apps sind frei verfügbar!) Die ausgelesene Kartennummer kann missbraucht werden o o Schutz o o wie etwa beim Online-Einkauf ein Tracking-Merkmal RFID-Schutzhülle bzw. Portmonee mit RFID-Blocker TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

12 Inhärente Trade-Offs Sicherheit vs. Funktionalität und Bequemlichkeit Sicherheit vs. Datenschutz o Ein Extrembeispiel: Der Überwachungsstaat TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

13 NFC/RFID Funktechnologien: Anwendungsbereiche Dutzende Systeme setzten darauf o Banking-Karten o Smart-Poster, usw Unter anderem ÖPNV (eticketing) TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

14 Datenschutzfreundliche eticketing-systeme im ÖPNV eticketing-systeme im ÖPVN, Datenschutzprobleme, unsere Lösung TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

15 eticketing-systeme: ÖPNV [Courtesy of Münstersche Zeitung] TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

16 Haupttypen Check-in/Check-out basiert o Ermöglichen monatliche Abbrechung Abo-basiert (wie etwa in Dresden) o Das eticket mit sich führen und bereit für die mögliche Kontrolle sein TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

17 Was ist ein eticket Eine digitale Version von der ÖPNV-Fahrberechtigung Gespeichert als eticket auf dem Nutzermedium Nutzermedium: o Smartcard (auch Visa PayWave) o NFC-fähiges Smartphone TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

18 Reale eticketing-systeme OV-Chipkaart in den Niederlanden London Oyster Card EZ-Link in Singapore Octopus Card in Hong-Kong Bilhete Único, São Paulo, Rio de Janeiro TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

19 Bilhete Único, Rio TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

20 Bilhete Único, Rio TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

21 Bilhete Único, Rio TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

22 Systemarchitektur TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

23 eticketing-system: Anforderungen Datenschutz (Privacy) o Untraceability (keine Verfolgung) o Unlinkability (Unverkettbarkeit) o Pseudonymity/Anonymity (Pseudonymität/Anonymität) Sicherheit o Integrität (transactions integrity); o Verfügbarkeit (availability), usw. Funktionalität o Detaillierte Abrechnung o Effizienz (vor allem im Front-End) TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

24 Datenschutz im ÖPNV Ubiquitäre Systeme allgegenwärtige Datenspuren! o Vor allem im Frontend das Beispiel mit der Visa Karte! Anonymität/Pseudonymität gegen die ÖPNV- Unternehmen und Drittparteien TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

25 Unsere Lösung - Kennt die Fahrtenprofile - Kennt die Nutzer nicht - (Pseudonymisierung) - Die Terminals könnten zwischen den Nutzern nicht unterscheiden - Kennt die Nutzer (kann identifizieren) - Kennt die Fahrtenprofile nicht Verkehrsunternehmen Vertrauenswürdige Partei Einzelrechnung - Informationsminimierung - Aufgabentrennung TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

26 Implementierung: Demo Terminal: PN532 Breakout Board via SPI auf einem Raspberry Pi Model B 256MB RAM Nutzermedium: NFC Smartphone: Samsung Galaxy Nexus GT-I9250 TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

27 Zusammenfassung Datenschutz und Datensicherheit in Systemen basierend auf NFC/RFID: o o Eine Reihe von Herausforderungen und viele offene Fragen Keine einheitliche Lösung ist vorhanden (leider) Die ÖPNV-eTicketing-Systeme sind keine Ausnahme o Unsere datenschutzfreundliche Lösung wurde kurz vorgestellt TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit

28 Glückwunsch! Sie haben es geschafft! Fragen? Anmerkungen? Vorschläge? (Sie dürfen jetzt aufwachen) TU Dresden, Lehrstuhl für Datenschutz und Datensicherheit