Citaat | Parket bij de Hoge Raad 1 oktober 2019

Onder 6 Parket bij de Hoge Raad 1 oktober 2019

Een alinea uit Parket bij de Hoge Raad 1 oktober 2019, ECLI:NL:PHR:2019:968.

Een bankpas is meestal voorzien van twee informatiedragers, te weten een Magneetstrip en een zogeheten Chip . De magneetstrip is al langere tijd aanwezig op bankpassen, de Chip is een recentere toevoeging. Om met behulp van een bankpas een transactie te kunnen doen, bijvoorbeeld geld pinnen, is een vorm van authenticatie nodig. Authenticatie stelt de bank in staat te controleren dat de pas door de rekening houder zelf gebruikt wordt, en niet door een derde, die de bankpas heeft bemachtigd. Voor de intrede van de Chip vond de authenticatie plaats door de magneetstrip gegevens te combineren met een PIN code die alleen bij de rekening houder zelf bekend is. Door zowel de gegevens op de magneetstrip als de PIN code aan de bank aan te bieden kan de bank controleren of de PIN code inderdaad hoort bij de magneetstrip gegevens op de bankpas. In Nederland wordt de authenticatie middels de magneetstrip nog veelvuldig gebruikt om geld te pinnen en te betalen in winkels. De Chip op de bankpas wordt in Nederland voornamelijk gebruikt voor de ChipKnip functie. Authenticatie met behulp van een magneetstrip is fraudegevoelig. Een magneetstrip is met vrij eenvoudige technische middelen te kopiëren, waardoor een bankpas kan worden gedupliceerd. Wanneer ook de PIN code wordt bemachtigd kunnen derden transacties uitvoeren via de bankrekening van de rekeninghouder. Deze vorm van fraude wordt skimming genoemd. Op de magneetstrip bevinden zich drie sporen waarop informatie kan worden opgeslagen. Deze sporen worden aangeduid als track-1 , track-2 en track-3 . Om een werkend duplicaat te vervaardigen van een bankpas is alleen de track-2 data nodig.

Zelf controleren

Voor dit citaat hoeft niemand Bron op zijn woord te geloven. Het document dat rechtspraak.nl publiceerde, staat op https://bron.page/api/v1/blobs/3bc957aba2d3578aa1eaee95cfa808d0067d7d27b447063dc8ba2d651cee3887. Wie het ophaalt en de SHA-256 ervan berekent, krijgt 3bc957aba2d3578aa1eaee95cfa808d0067d7d27b447063dc8ba2d651cee3887, en de alinea staat in dat document op bytes 73511 tot 75244.