Laadpaal-authenticatie: welke methode is het veiligst?

De veiligste authenticatiemethode bij laadpalen is plug-and-charge, gevolgd door apps met eenmalige codes en PIN-bevestiging. RFID is het minst veilig vanwege kopieerbaarheid. Dit artikel helpt je bij het kiezen van een methode.

De drie meest voorkomende methoden

Bij openbare laadpalen zie je grofweg drie manieren om je te identificeren:

• RFID-pas of -tag: een fysiek kaartje met een chip dat je voor de lezer houdt.
• Laadapp op smartphone: via een app start je de laadsessie, vaak met een QR-code of een directe koppeling.
• Plug-and-charge: de auto communiceert zelf met de laadpaal via een digitaal certificaat, geen handeling nodig.

Elke methode heeft voor- en nadelen, maar veiligheid is een belangrijk aspect dat vaak over het hoofd wordt gezien. We bespreken ze hieronder in detail.

RFID: eenvoudig maar kwetsbaar

RFID-passen communiceren draadloos met de laadpaal via een signaal op korte afstand. Deze signalen kunnen worden onderschept of gekopieerd met een zogenaamde skimmer. Onderzoek toont aan dat veel RFID-systemen in laadpalen gebruik maken van verouderde encryptie, waardoor kopiëren binnen enkele seconden mogelijk is.

Een bekend risico is de 'relay-aanval': een aanvaller plaatst een apparaat in de buurt van jouw pas en een tweede apparaat bij de laadpaal. Hierdoor wordt het signaal van jouw pas doorgestuurd naar de laadpaal, zonder dat je het merkt, en kan de aanvaller jouw sessie starten of misbruiken.

Hoewel fabrikanten overstappen op encryptieprotocollen zoals AES, blijft RFID fundamenteel kwetsbaar omdat het fysiek moet worden gedragen en kan worden vergeten of verloren. De voordelen zijn het gemak en de snelheid: je houdt je pas voor de lezer en het laden begint. Voor thuisgebruik met alleen toegang voor jezelf is RFID prima, maar voor openbaar gebruik kun je beter andere methoden overwegen.

Apps: gemak met variabele veiligheid

Laadapps zijn populair omdat ze meer functionaliteit bieden, zoals het vinden van laadpalen en betalen. De veiligheid hangt af van de implementatie. Een goede app gebruikt:

• Eenmalige wachtwoorden (TAN) die per sessie via SMS of in de app worden verzonden.
• Biometrische bevestiging, zoals vingerafdruk of gezichtsherkenning.
• Versleutelde verbindingen (HTTPS) en beveiligde opslag van gegevens.

Toch zijn apps niet immuun voor phishing: criminelen kunnen neppe laadappnagemaakte websites bouwen die lijken op de echte app, waardoor je inloggegevens worden gestolen. Ook kan een verloren telefoon een risico vormen als de app geen extra beveiliging heeft, zoals een pincode.

De veiligheidsimplicaties van apps zijn dus vooral afhankelijk van de 'security awareness' van de gebruiker en de technische maatregelen van de provider. Kies een app van een bekend laadnetwerk, houd je telefoon up-to-date en gebruik indien mogelijk twee-factor-authenticatie.

Plug-and-charge: de toekomst met certificaten

Plug-and-charge is gebaseerd op het ISO 15118-protocol. De auto heeft een digitaal certificaat dat wordt verstrekt door de fabrikant. Wanneer je de stekker in de laadpaal plugt, verifiëren beide partijen elkaar op basis van dit certificaat, waarna de laadsessie automatisch op je account wordt geboekt.

Deze methode is zeer veilig omdat het gebruikmaakt van cryptografie met publieke en private sleutels. De kans op kopiëren is nihil, omdat de private sleutel is opgeslagen in een beveiligde chip in je auto, vergelijkbaar met eSIM-technologie. Daarnaast is er geen menselijke handeling, waardoor phishing en skimming minder relevant zijn.

Nadeel is dat niet alle auto's deze technologie al ondersteunen; het is vooral beschikbaar bij recente modellen van enkele Europese fabrikanten. De uitrol van plug-and-charge-netwerken groeit, mede door afspraken tussen laadpastations en autofabrikanten. Veel experts verwachten dat dit binnen 5 tot 10 jaar de standaard wordt.

Vergelijking en advies voor verschillende situaties

Voor incidenteel laden in eigen garage is RFID voldoende. Voor veelvuldig openbaar laden is een app met beveiligingsmaatregelen een goed compromis. Als je auto het ondersteunt, kies dan voor plug-and-charge, vooral bij snellaadstations langs de snelweg.

Let ook op de gebruikerservaring: sommige apps vereisen dat je eerst een account aanmaakt en betaalmethode koppelt, wat tijd kan kosten. Plug-and-charge is daarentegen 'domestic eenvoudig': je sluit aan en het laadt. De veiligheidsvoordelen wegen hier op tegen de implementatiekosten.

Veelgestelde vragen

Hoe veilig is een RFID-pas in mijn portemonnee?

Een RFID-pas kan op afstand worden uitgelezen, maar voor laadpassen is de kans klein dat iemand dit op straat doet. Om risico te vermijden, kun je een RFID-blokkerende hoes gebruiken. Verlies of diefstal van de pas is het grootste risico.

Kan ik meerdere authenticatiemethoden combineren?

Sommige laadpalen ondersteunen zowel RFID als app, afhankelijk van de aanbieder. Het is handig om een reserve-methode te hebben als je telefoon leeg is of je pas vergeten. Combineer alleen als de laadpaal dat ondersteunt.

Wat gebeurt er als mijn auto een kentekenregistratie heeft in plaats van een account?

Sommige laadpalen gebruiken kentekenherkenning om een sessie te koppelen aan een account. Dit is een extra optie, maar niet alle systemen ondersteunen dit. Het is echter geen officiële authenticatiemethode, dus vaak is er ook een app of RFID nodig.