Girogo? Cryptalloy verhindert Bewegungsprofile

Girogo-Bankkarten gefährden Privatsphäre: Experten raten zu wirkungsvoller Abschirmung

(PresseBox) - Mehr als 1,5 Millionen Sparkassen-Kunden sind bereits mit der neuen Girogo-Bankkarte ausgestattet. Auch wenn das digitale und kontaktlose Bezahlsystem bislang noch nicht geknackt wurde, warnen Datenschützer: Es lässt sich schon jetzt zur Erhebung von Bewegungsprofilen missbrauchen. Alle Girogo-Karten sollten daher nur in einer Abschirmfolie aufbewahrt und mitgeführt werden.
Die neue Girogo-System ist in Hannover, Braunschweig und Wolfsburg bereits in großen Stückzahlen im Umlauf. Die praktischen Bankkarten ermöglichen bargeldlose Bezahlvorgänge ohne Unterschrift oder Geheimzahl. Die Girogo-Karte braucht nur an einem Lesegerät verbeigeführt zu werden, dann werden Beträge bis 20 Euro automatisch abgebucht. Bis zu 200 Euro Guthaben kann man auf die Girogo-Karte laden.
Bisher ist es Hackern noch nicht gelungen, dieses Bezahlsystem zu knacken. Was aber viele Girogo-Besitzer nicht wissen: Mit dem neuen Zahlungsmittel trägt man auch eine eindeutige Kennung mit sich herum, die mit handelsüblichen Geräten leicht zu ermitteln ist. ?Diesen Code kann wirklich jeder auslesen?, bestätigt auch Peter Leppelt, Chef der Hannoveraner Sicherheitsfirma Praemandatum, in einem Interview mit Spiegel online.
Die neuen Girogo-Karten basieren auf der sogenannten NFC-Technologie (Near Field Communication). NFC ist im Grunde nichts anderes als RFID mit geringer Reichweite. RFID-Chips wurden ursprünglich vor allem für den Logistikbereich konzipiert. Sie sind weit verbreitet, und entsprechende Lesegeräte inklusive Software gibt es überall zu kaufen. Einen besonderen Leseschutz gibt es nicht: Der NFC-Funkchip teilt die Kennung auf der Girogo-Karte jedem mit, der ein entsprechendes Lesegerät aktiviert. ?Das widerspricht dem Prinzip der Datensparsamkeit und ist einfach unnötig?, kritisiert Peter Leppelt.
Die ausgelesene Girogo-Kennung lässt zwar zunächst keine Rückschlüsse über den Besitzer zu, sie ist aber eindeutig. Identifiziert sich der Girogo-Träger auf eine andere Art und Weise, können Identität und Girogo-Kennung verknüpft werden. Dann ist es kein Problem mehr, das Kaufverhalten zu protokollieren oder ein Bewegungsprofil zu erstellen.


Der neue NFC-Chip ist auf allen neuen Bankkarten der Sparkassen. ?Egal, ob Sie das neue Bezahlsystem nun nutzen oder nicht ? ein digitales Nummernschild tragen Sie mit der neuen Karte immer mit sich herum?, erklärt Stefan Horvath, Managing Director von Kryptronic, München. Sein Unternehmen befasst sich schon seit vielen Jahren mit RFID-Shielding-Technologie. ?Außerdem sind die Karten längere Zeit unverändert im Umlauf?, so Horvath weiter, ?da ist es natürlich nicht auszuschließen, dass einem ein Ganove früher oder später das Geld aus dem geschlossenen Portemonnaie zieht?. Auch Peter Leppelt hält das System im Spiegel-Interview nicht für grundsätzlich unknackbar: ?Die Erfahrung zeigt ..., dass es nur eine Frage der Zeit ist, bis jemand Sicherheitslücken entdeckt.?
Dass das Geld auf einer Girogo-Karte nicht grundsätzlich diebstahlsicher verwahrt ist, zeigt auch ein Penetrationstest aus Amerika: Der Hackerin Kristin Paget ist es bereits gelungen, kontaktlos von einer amerikanischen Kreditkarte Geld zu stehlen.
Ob er mit dem Girogo-System bezahlt oder nicht, bleibt jedem selbst überlassen ? ganz auf eine Bankkarte verzichten wollen aber wohl nur die wenigsten. Daher rät Stefan Horvath in jedem Fall zu einer wirkungsvollen Abschirmung. ?Wer nicht will, dass Fremde seine Girogo-Card unbemerkt auslesen, braucht die Karte nur in einer Hülle aus einer Spezialfolie aufzubewahren, die es für wenige Euro in diversen Online-Shops gibt.?
Den Geldinstituten rät Horvath, ihren Kunden bei der Ausgabe der Girocard gleich eine passende Abschirmhülle mitzugeben. ?Bankgeschäfte sind Vertrauenssache?, so Stefan Horvath, ?und zu den vertrauensbildenden Maßnahmen gehört auch der Datenschutz.?
Stefan Horvath rät dabei zu einer Abschirmfolie aus Cryptalloy. Diese Speziallegierung wurde eigens für diesen Zweck entwickelt. Sie hat optimale Shielding-Eigenschaften und kann daher sehr dünn ausgeführt sein. Die Folie selbst ist nur 0,1 mm dick und hat einen reißfesten Schichtträger aus PET. Cryptalloy wirkt auch, wenn es die Karte nicht vollständig umschließt. Das innovative Material gibt es bei Kryptronic sowohl als Meterware als auch als fertig konfektionierte Hüllen. Produzenten von Geldbörsen, Kreditkarten-Fächern, Schlüssel- oder Ausweisetuis rüsten ihr Sortiment im Hinblick auf die Girogo-Einführung mehr und mehr auf die Cryptalloy-Abschirmtechnik um. Kryptronic bietet jedem Hersteller an, seine Produkte laborphysikalisch zu testen und zu zertifizieren.

Kryptronic
Kryptronic Technologies, hat sich seit der Gründung im Jahre 1995 als Ausrüster und Zulieferer von Präzisionsoptiken und NFC-Shielding-Technologie einen Namen gemacht. Das Unternehmen mit Firmensitz in München unterhält ein eigenes Entwicklungs- Mess- und Prüflabor, in dem Cryptalloy-Produkte individuell zertifiziert werden. Kryptronic Technologies liefert seine Produkte an mehr als 2000 Kunden in Medizin, Forschung und Industrie.
www.kryptronic.de
Cryptalloy
Cryptalloy ist eine von Kryptronic speziell für die RFID und NFC-Abschirmung (NFC: Near Field Communication) entwickelte Aluminium-Legierung, die auf einem hochreißfesten Schichtträger aus PET aufgebracht ist. Cryptalloy kann wie eine normale Alu-Verbundfolie verarbeitet werden und verhindert zuverlässig das nicht autorisierte Auslesen von Informationen. Cryptalloy ist als unverarbeitete Folie erhältlich, aber auch in einer Vielzahl von Produkten, zum Beispiel Ausweistaschen, Werbeartikel, Geldbörsen, Schlüssel- oder Kreditkartenhüllen.
www.cryptalloy.de

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 31.05.2012 - 08:00 Uhr
Sprache: Deutsch
News-ID 649382
Anzahl Zeichen: 5989

Kontakt-Informationen:
Stadt:

München

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 290 mal aufgerufen.

Funkschlüssel: Neues Etui verhindert Autodiebstahl ...
München, 01. Dezember 2015. Autoschlüssel mit integriertem Sender müssen sicher und abgeschirmt verwahrt werden. Darauf haben Experten in einer Fernsehsendung im WDR hingewiesen. Dort wurde gezeigt, wie Komfortfunktionen vor allem Dieben das Leben leicht machen. Die Firma Kryptronic Technologie

Kryptronic warnt vor ungewollten Zahlungen per Geldkarte mit Near-Field-Communication-Chip ...
In England sind erste Fälle von unbeabsichtigten Zahlungen durch Geldkarten mit NFC-Chips bekannt geworden. Die betroffenen Handelsketten fordern ihre Kunden auf, sich zu melden, um das Geld erstattet zu bekommen. Mit Cryptalloy-Schutzhüllen lassen sich nicht autorisierte Zahlungen verhindern.

Parodontitistherapie mit PDT auf der IDS 2013 ...
Eine neue Studie belegt die effektive nicht-chirurgische Behandlung von Parodontitis mittels photodynamischer Therapie (PDT). Verwendet wird der vom Laserhersteller Kryptronic Technologies neu entwickelte Farbstoff BluLase Fluid in Kombination mit dem BluLase Dental Diodenlaser. Eine umfangreiche S

Weitere Mitteilungen von Kryptronic Technologies

LÜK-App als Universal-App: Kinder nutzen den beliebten LÜK-Kasten nun auf iPhone und iPad ...
Lernen kann richtig Spaß machen. Viele Kinder kennen den roten LÜK-Kasten und die dazu passenden Übungshefte bereits aus der Schule. Lernen, Üben, Kontrollieren: So gelingt Lernen einmal mit besonders viel Freude und ganz ohne Stress. Die kostenlose LÜK-App nutzt das System nun auch auf dem iPh

Net Synchronizer 2.0: ASCOMPs Windows-Tool sichert und synchronisiert Web-Server ? für Privatanwender kostenfrei! ...
Inzwischen weiß jeder Anwender, dass es wichtig ist, die lokalen Dateien zu sichern. Doch auch online sollte sich niemand komplett auf die Datensicherungen der Provider verlassen. Das Windows-Tool Net Synchronizer 2.0 legt gern einen Backup des eigenen Web-Servers an – und kann dabei glei

'Feedback-Community': Telekom startet neue Service-Plattform ...
Mit "feedback.telekom-hilft.de" baut das Unternehmen seinen Web-2.0-Service aus Feedback-Community bündelt Online-Support der Telekom Telekom Deutschland schaltet heute die Feedback-Community "feedback.telekom-hilft.de" live. Hier finden Nutzer gesammelt und gewi

Telekom startet ersten M2M-Marktplatz ...
Geschäftskunden-Lösungen für Machine-to-Machine-Kommunikation einfach im Internet bestellen Angebote von Hardware über Apps bis Komplettlösungen für neun Branchen verfügbar Mehr Sicherheit, Komfort, Effizienz durch internationale E-Commerce Plattform Die Deutsche Telekom