Re: [MS Piraten] Zwangspersonalisierung von Mensakarten bei Beschäftigten der WWU

[Thomas Walter <tw AT b-a-l-u.de>]

Hallo Jens,

Am 08/10/15 um 14:12 schrieb Jens Seipenbusch:
> heute erreicht mich folgende Nachricht.
> Zwei wichtige Aspekte dazu:
> 1.) die aktuell eingesetzte Mensakartentechnik ist seit vielen Jahren
> nachgewiesenermaßen geknackt (und zwar nicht nur theoretisch, es habdelt
> sich um das uralte Magnetstreifensystem) - es exisiteren sogar
> Handy-Apps, mit denen man seine Karte per NFC selbst aufladen kann und
> dies ist dem Studentenwerk wohl auch bekannt.

Magnetstreifensystem und NFC? Du vermischt da was :)
Meine Mensakarte hat seit der Einführung vor vielen Jahren einen RFID-Chip.

Dass die Technik geknackt wurde, habe ich auch schon gehört. Aber wenn 
es so einfach wäre, dass man mit einer App die Karten aufladen kann, 
würde das innerhalb einer Woche _jeder_ Student in Münster wissen - und 
das Studentenwerk hätte schon längst ein neues System, um nicht pleite 
zu gehen.

> 2.) Die Karten haben eine User-ID, d.h. bei personalisierten Karten kann
> ich sämtliche Essenskäufe der Person detailliert in den
> Abrechnungsssytemen des Studentenwerks nachvollziehen.

Die Karten haben eine eindeutige ID für jede Karte. Aber keine 
eindeutige ID für einen User. Du kannst ohne weiteres mehrere Karten 
holen und die mit anderen Mitarbeitern tauschen.

Der Abgleich mit dem Lichtbildausweis dient meines Wissens zur 
Authentifizierung, nicht zur Identifizierung. Es wird geprüft, ob Du 
tatsächlich eine Mitarbeiterkarte bekommen darfst, aber es wird keine 
Karte explizit Deiner Person zugeordnet.

So ist es auch schon, wenn Studierende heute eine neue Karte kaufen. Sie 
müssen einen Studierendenausweis vorlegen, damit sie die Karte für 
"subventioniertes" Essen bekommen.

Zu Deiner Ergänzung: Es muss nichts protokolliert werden. Du darfst auch 
10 Mensakarten als Mitarbeiter kaufen. Wenn Du Deine alte Karte 
verlierst, muss die ja auch nirgendwo als verloren melden, sondern 
bekommst einfach eine neue.


Ich kann mir nicht vorstellen, dass das Studentenwerk plötzlich 
personalisierte Karten einführt, zumindest habe ich die E-Mail nicht so 
verstanden.

Falls Du trotzdem Bedenken hast, würde ich erst einmal beim 
Studentenwerk nach dem genauen Prozedere nachfragen, bevor Du das 
falsche Fass aufmachst.

Grüße aus der FH,
     Balu

PS: Nein. Man darf als Mitarbeiter keinen Studenten darum bitten, eine 
Karte zu kaufen, um noch günstiger zu Essen...

PPS: Bar bezahlen geht auch, kostet allerdings extra. Auch da wird man 
gegebenenfalls gefragt, ob man Mitarbeiter ist.