Atwoord op kamervraag over openheid broncode chip rijkspas

Antwoord op de vraag van het Kamerlid Gerkens (SP) over de openheid van de chiptechnologie in de Rijkspas.

Het antwoord ten aanzien van de openheid van de broncode van de chiptechnologie is dat de chiptechnologie voor de toegangsverlening met de rijkspas bestaat uit verschillende elementen.

De communicatie lagen zijn gebaseerd op internationale standaarden voor contactloze toepassingen (ISO/IEC-14443A). Dit zijn open standaarden.

De contactloze chip maakt gebruik van een publiekelijk bekend encryptie-algoritme die als standaard erkend is en waarover in de publieke literatuur uitvoerige analyses beschikbaar zijn. De specifieke wijze waarop de algemeen erkende standaarden geïmplementeerd zijn c.q. worden door de chipleverancier in de contactloze chip zijn niet openbaar en van dit specifieke deel is derhalve géén broncode beschikbaar.

Het bovenstaande vormt een groot contrast met de Mifare Classic chip. De hierin toegepaste cryptografische algoritmen waren niet publiekelijk bekend, werden niet vrijgegeven door de leverancier en waren daarom ook niet verifieerbaar voor externe partijen.