När SL köpte sitt system för resekort var säkerheten redan knäckt. För en tusenlapp kan den som vill köpa en egen kortkopiator. ”Tyvärr är säkerheten mycket låg också på en rad myndigheter och större företag”, säger säkerhetsexperten Tomas Djurling.
Accesskorten används i dag av en rad lika reseföretag för att betala kollektivresor men också som inpasseringskort på företag och myndigheter.
Men det system som används knäcktes redan 2005 och är sedan dess möjligt att gå förbi, säger Tomas Djurling på företaget Djurlings säkerhetsinformation:
– Företagen betalar stora summor för att få ett system som det kostar småpengar att ta sig förbi. Den som vill kan köpa en apparat som kopierar en annan persons kort utan att denne märker det.
Enligt Tomas Djurling finns kopieringsapparaten att köpa på nätet. Kostnad runt en tusenlapp. När man sedan har fått den hemskickad går det att ta den med sig på tunnelbanan, ställa sig vid någon medpassagerare och på avstånd kopiera den personens kortinformation. Information som sedan kan skrivas in på ett nytt och blank kort.
– Det tar en sekund att kopiera kortet och sedan fem–tio minuter att göra ett nytt som man sedan kan använda.
Enligt Djurling bygger exempelvis SL:s system på att man köper ett kort med ett unikt nummer som inte går att ändra. Men eftersom det i dag går att köpa falska kort från Kina kan du också välja vilket nummer du vill ha på kortet. Sedan kan du lägga in signaturer för månadskort eller årskort.
– Det finns i dag bättre krypterade kort, men de är dyrare och företagen går oftast på den som erbjuder den billigaste offerten.
På SL säger man att man känner till problemet:
– Vi har känt till det och jobbar med att säkerställa att det inte finns några dubbletter och vi har system för det. Ser vi att det finns klonade kort eller dubbletter då spärrar vi dem, säger Thomas Silvander på SL:s pressjour.
Hur många falska kort har ni kunnat upptäcka?
– Under ett år, ett eller två kort. Det har varit enkelt att spåra och spärra dem. Nu ser vi det inte som ett problem.
Tomas Djurling är inte lika säker:
– Tekniskt sett är det omöjligt att se skillnad på ett klonat kort och ett äkta kort. Det stämmer inte. Men det går oftast att förbättra säkerheten på passersystem och resekort, med en del åtgärder och analyser.
Fotnot: Problemen med SL-korten uppmärksammades först av Tech World.