Contact
QR code for the current URL

Story Box-ID: 512288

Kryptronic Technologies Fürstenrieder Str. 274 81377 München, Germany http://www.cryptalloy.de
Contact Mr Stefan Horvath +49 89 54642441

Girogo – Cryptalloy verhindert Bewegungsprofile

Girogo-Bankkarten gefährden Privatsphäre: Experten raten zu wirkungsvoller Abschirmung

(PresseBox) (München, )
Mehr als 1,5 Millionen Sparkassen-Kunden sind bereits mit der neuen Girogo-Bankkarte ausgestattet. Auch wenn das digitale und kontaktlose Bezahlsystem bislang noch nicht geknackt wurde, warnen Datenschützer: Es lässt sich schon jetzt zur Erhebung von Bewegungsprofilen missbrauchen. Alle Girogo-Karten sollten daher nur in einer Abschirmfolie aufbewahrt und mitgeführt werden.
Die neue Girogo-System ist in Hannover, Braunschweig und Wolfsburg bereits in großen Stückzahlen im Umlauf. Die praktischen Bankkarten ermöglichen bargeldlose Bezahlvorgänge ohne Unterschrift oder Geheimzahl. Die Girogo-Karte braucht nur an einem Lesegerät verbeigeführt zu werden, dann werden Beträge bis 20 Euro automatisch abgebucht. Bis zu 200 Euro Guthaben kann man auf die Girogo-Karte laden.
Bisher ist es Hackern noch nicht gelungen, dieses Bezahlsystem zu knacken. Was aber viele Girogo-Besitzer nicht wissen: Mit dem neuen Zahlungsmittel trägt man auch eine eindeutige Kennung mit sich herum, die mit handelsüblichen Geräten leicht zu ermitteln ist. „Diesen Code kann wirklich jeder auslesen“, bestätigt auch Peter Leppelt, Chef der Hannoveraner Sicherheitsfirma Praemandatum, in einem Interview mit Spiegel online.
Die neuen Girogo-Karten basieren auf der sogenannten NFC-Technologie (Near Field Communication). NFC ist im Grunde nichts anderes als RFID mit geringer Reichweite. RFID-Chips wurden ursprünglich vor allem für den Logistikbereich konzipiert. Sie sind weit verbreitet, und entsprechende Lesegeräte inklusive Software gibt es überall zu kaufen. Einen besonderen Leseschutz gibt es nicht: Der NFC-Funkchip teilt die Kennung auf der Girogo-Karte jedem mit, der ein entsprechendes Lesegerät aktiviert. „Das widerspricht dem Prinzip der Datensparsamkeit und ist einfach unnötig“, kritisiert Peter Leppelt.
Die ausgelesene Girogo-Kennung lässt zwar zunächst keine Rückschlüsse über den Besitzer zu, sie ist aber eindeutig. Identifiziert sich der Girogo-Träger auf eine andere Art und Weise, können Identität und Girogo-Kennung verknüpft werden. Dann ist es kein Problem mehr, das Kaufverhalten zu protokollieren oder ein Bewegungsprofil zu erstellen.
Der neue NFC-Chip ist auf allen neuen Bankkarten der Sparkassen. „Egal, ob Sie das neue Bezahlsystem nun nutzen oder nicht – ein digitales Nummernschild tragen Sie mit der neuen Karte immer mit sich herum“, erklärt Stefan Horvath, Managing Director von Kryptronic, München. Sein Unternehmen befasst sich schon seit vielen Jahren mit RFID-Shielding-Technologie. „Außerdem sind die Karten längere Zeit unverändert im Umlauf“, so Horvath weiter, „da ist es natürlich nicht auszuschließen, dass einem ein Ganove früher oder später das Geld aus dem geschlossenen Portemonnaie zieht“. Auch Peter Leppelt hält das System im Spiegel-Interview nicht für grundsätzlich unknackbar: „Die Erfahrung zeigt ..., dass es nur eine Frage der Zeit ist, bis jemand Sicherheitslücken entdeckt.“

Dass das Geld auf einer Girogo-Karte nicht grundsätzlich diebstahlsicher verwahrt ist, zeigt auch ein Penetrationstest aus Amerika: Der Hackerin Kristin Paget ist es bereits gelungen, kontaktlos von einer amerikanischen Kreditkarte Geld zu stehlen.
Ob er mit dem Girogo-System bezahlt oder nicht, bleibt jedem selbst überlassen – ganz auf eine Bankkarte verzichten wollen aber wohl nur die wenigsten. Daher rät Stefan Horvath in jedem Fall zu einer wirkungsvollen Abschirmung. „Wer nicht will, dass Fremde seine Girogo-Card unbemerkt auslesen, braucht die Karte nur in einer Hülle aus einer Spezialfolie aufzubewahren, die es für wenige Euro in diversen Online-Shops gibt.“
Den Geldinstituten rät Horvath, ihren Kunden bei der Ausgabe der Girocard gleich eine passende Abschirmhülle mitzugeben. „Bankgeschäfte sind Vertrauenssache“, so Stefan Horvath, „und zu den vertrauensbildenden Maßnahmen gehört auch der Datenschutz.“
Stefan Horvath rät dabei zu einer Abschirmfolie aus Cryptalloy. Diese Speziallegierung wurde eigens für diesen Zweck entwickelt. Sie hat optimale Shielding-Eigenschaften und kann daher sehr dünn ausgeführt sein. Die Folie selbst ist nur 0,1 mm dick und hat einen reißfesten Schichtträger aus PET. Cryptalloy wirkt auch, wenn es die Karte nicht vollständig umschließt. Das innovative Material gibt es bei Kryptronic sowohl als Meterware als auch als fertig konfektionierte Hüllen. Produzenten von Geldbörsen, Kreditkarten-Fächern, Schlüssel- oder Ausweisetuis rüsten ihr Sortiment im Hinblick auf die Girogo-Einführung mehr und mehr auf die Cryptalloy-Abschirmtechnik um. Kryptronic bietet jedem Hersteller an, seine Produkte laborphysikalisch zu testen und zu zertifizieren.

Website Promotion

Website Promotion

Kryptronic Technologies

Kryptronic
Kryptronic Technologies, hat sich seit der Gründung im Jahre 1995 als Ausrüster und Zulieferer von Präzisionsoptiken und NFC-Shielding-Technologie einen Namen gemacht. Das Unternehmen mit Firmensitz in München unterhält ein eigenes Entwicklungs- Mess- und Prüflabor, in dem Cryptalloy-Produkte individuell zertifiziert werden. Kryptronic Technologies liefert seine Produkte an mehr als 2000 Kunden in Medizin, Forschung und Industrie.
www.kryptronic.de

Cryptalloy
Cryptalloy ist eine von Kryptronic speziell für die RFID und NFC-Abschirmung (NFC: Near Field Communication) entwickelte Aluminium-Legierung, die auf einem hochreißfesten Schichtträger aus PET aufgebracht ist. Cryptalloy kann wie eine normale Alu-Verbundfolie verarbeitet werden und verhindert zuverlässig das nicht autorisierte Auslesen von Informationen. Cryptalloy ist als unverarbeitete Folie erhältlich, aber auch in einer Vielzahl von Produkten, zum Beispiel Ausweistaschen, Werbeartikel, Geldbörsen, Schlüssel- oder Kreditkartenhüllen.
www.cryptalloy.de

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.