Open vingerafdruk

Privacy voorvechtster Karin Spaink schrijft deze week in haar column in het Parool over een actie van de Duitse hackervereniging CCC. Als protest tegen de plannen van de Duitse overheid om een database te maken met de vingerafdrukken van alle 82 miljoen duitsers hebben zij de vingerafdruk van de Duitse minister van Binnenlandse zaken openbaar gemaakt. Ze willen hier mee aantonen hoe makkelijk het is om identiteitsfraude te plegen met andermans vingerafdruk (die iedereen tenslotte overal achterlaat). Op de site van de CCC staat een gedetailleerde beschijving van de procedure die de CCC gebruikte om een werkende kopie te maken van een vingerafdruk die zijn op een glas vonden. De Minister is woedend en heeft juridische stappen aan gekondigd tegen de CCC. Hacker Rop Gongrijp merkte op dat dit toch wel vreemd is want de Minister wilde de afdrukken van alle Duitsers hebben en de CCC verzamelde er maar een.

Met de gekopieerde vingerafdruk kan met vervolgens gaan winkelen op andermans kosten of, in de nabije toekomst, grenscontroles omzeilen. De kwestbaarheid van de vingerafdruk scanners is al enige jaren bekend, de CCC toonde aan dat de 20 meest gebruikte merken (200 miljoen systemen wereldwijd) zich allemaal laten foppen door een stukje folie dat binnen een uur te maken is met een eenvoudige digitale camera, een PC, printer en houtlijm. Net als bij de RFID kaarten dient het falen van dergelijke systemen eerst hard in het gezicht van overheden en bedrijfsleven gesmeten te worden voordat men problemen serieus neemt. Voor wie behoefte heeft een dagje als Minister door het leven te gaan, de afbeelding bovenaan is de daadwerkelijke vingerafdruk van Herr Schäuble, klik er op en je linkt door naar de hi-res versie. Veel plezier!

Op de mailinglist van karin Spaink maakte iemand het punt dat iedereen nu (qua vingerafdrukken) net kan doen of hij/zij Minister Schäuble is. Een van de gevolgen daarvan is dat Schäuble nu een excuus heeft als zijn vingerafdrukken worden gevonden in een hotelkamer waar onkuise zaken zijn voorgevallen(het is maar een voorbeeld). Wellicht moeten we allemaal onze vingerafdrukken online zetten zodat we altijd tegen de rechter kunnen zeggen ‘edelachtbare, iedereen heeft mijn vingerafdrukken, de aanwezigheid daarvan is geen enkel bewijs voor mijn aanwezigheid of betrokkenheid …’