RFID bij laadpalen: veiligheid, lekken en de nieuwste fix

RFID-kaarten bij laadpalen zijn handig, maar niet onfeilbaar. Veiligheidsexperts tonen aan dat kwaadwillenden kaarten kunnen kopiëren of zwakke encryptie kunnen misbruiken. Gelukkig komen er steeds betere beveiligingsmethoden op de markt.

Hoe werkt RFID-authenticatie bij laadpalen?

Bij veel laadpalen identificeer je je met een RFID-kaart of -tag. De paal leest de unieke identificatiecode en koppelt die aan je laadpas of account. Dit proces verloopt draadloos over korte afstand (typisch tot circa 10 cm) en vereist geen internetverbinding op dat moment. De kaart bevat een chip met een uniek serienummer en soms extra data, zoals een gebruikers-ID.

De eenvoud van RFID is tegelijkertijd de kracht en de zwakte. Omdat de communicatie passief is (de kaart zendt geen signaal uit), is het energiezuinig en goedkoop. Maar de datalink is vaak onversleuteld, waardoor een aanvaller met een geschikte lezer de identificatie kan onderscheppen en kopiëren. Dit staat bekend als een 'replay-aanval' of 'skimming'.

Bekende veiligheidslekken bij oudere laadpalen

Onderzoekers hebben in het verleden meerdere kwetsbaarheden blootgelegd in RFID-systemen van laadpalen. Een veelvoorkomend probleem is het gebruik van klassieke RFID-chips (zoals MIFARE Classic) die een verouderde encryptie gebruiken. Met een eenvoudige USB-lezer en open source software kan een aanvaller binnen enkele seconden een kaart klonen. Daarnaast bleken sommige laadpalen geen validatie uit te voeren van de lezer, waardoor een nep-laadpaal de identiteit van een gebruiker kon stelen.

• Klonen van kaarten door zwakke cryptografie
• Ontbreken van wederzijdse authenticatie
• Onbeveiligde communicatie tussen kaart en lezer

Een concreet voorbeeld: bij een geteste laadpaal kon een onderzoeker met een zelfgemaakt apparaatje de RFID-pas van een andere gebruiker op afstand uitlezen en daarmee gratis laden. Gelukkig zijn de meeste grote aanbieders overgestapt op nieuwere chips.

Verbeterde beveiligingsmethoden in moderne laadpalen

De industrie heeft niet stilgezeten. Moderne laadpalen gebruiken vaak AES-encryptie met 128-bits sleutels en wederzijdse authenticatie: zowel de lezer als de kaart moeten zich aan elkaar bewijzen. Daarnaast komt er steeds vaker een extra verificatiestap, zoals een pincode op de laadpas of een koppeling met een app op je telefoon. Dit maakt simpel kopiëren van een kaart niet meer voldoende: een aanvaller heeft dan ook de pincode of het mobiele apparaat nodig.

Een andere ontwikkeling is het gebruik van dynamische tokens die per laadsessie veranderen. Hierdoor is een gestolen identificatiecode na één keer onbruikbaar. Ook worden laadpalen steeds vaker uitgerust met beveiligde elementen (secure elements) die de sleutels fysiek beschermen tegen extractie.

Tot slot: als gebruiker kun je zelf bijdragen aan veiligheid door je laadpas goed te bewaren en verdachte laadpalen te melden bij de aanbieder.

Wat kun je als gebruiker doen?

Hoewel de technologie verbetert, blijft er een restrisico. Gebruik daarom bij voorkeur laadpassen met een extra pincode of een NFC-chip in je smartphone (Apple Pay of Google Wallet). Die maken gebruik van tokenisatie, waarbij je echte kaartnummer nooit wordt gedeeld. Controleer ook regelmatig je laadsessies in de app van je provider op onbekende activiteiten.

Als je een verdachte lezer of markering aan een laadpaal ziet (bijvoorbeeld een vreemd opzetstuk), gebruik die paal dan niet en meld het. De meeste aanbieders hebben hier een meldpunt voor. Door alert te zijn, help je niet alleen jezelf, maar ook andere EV-bestuurders.

Vooruitblik: wat brengt de toekomst?

De overgang naar Plug & Charge via ISO 15118 maakt RFID op termijn overbodig. Met deze standaard verloopt de authenticatie automatisch via de laadkabel, op basis van cryptografische certificaten. Dit is niet alleen veiliger, maar ook gebruiksgemakkelijker: je hoeft geen kaart of app meer te gebruiken. Verwacht dat nieuwe laadpalen de komende jaren steeds vaker deze technologie ondersteunen. Tot die tijd blijft RFID een betrouwbare optie, mits correct geïmplementeerd.

Veelgestelde vragen

Kan iemand mijn RFID-kaart op afstand uitlezen?

In theorie wel als het een verouderde chip betreft zonder encryptie, maar de leesafstand is doorgaans beperkt tot enkele centimeters. Moderne kaarten met AES-encryptie zijn aanzienlijk veiliger en niet eenvoudig op afstand te kopiëren.

Wat moet ik doen als ik vermoed dat mijn RFID-kaart is gekloond?

Blokkeer de kaart onmiddellijk via je provider en vraag een vervangende kaart aan. Controleer ook je laadhistorie op onbekende sessies en wijzig indien gekoppeld je pincode of wachtwoord van je account.

Is het veilig om mijn laadpas te gebruiken bij een openbare laadpaal?

Over het algemeen wel, omdat de meeste aanbieders inmiddels veilige chips gebruiken. Maar wees waakzaam: let op ongebruikelijke aanpassingen aan de paal en geef de voorkeur aan laadpalen van gerenommeerde netwerken.