Aus Freiheit statt Angst!

Version vom 07:32, 3. Aug. 2012

Worum geht es?

"girogo" ist ein Bezahlsystem, das möglichst weite Verbreitung finden soll.

Ähnlich wie bei der seit Jahren bekannten, aber nicht besonders erfolgreichen "Geldkarte" (Anteil am gesamten Umsatz derzeit ca. 0,04%!) soll man mit "girogo" eine gewisse Menge Geld auf einem eigenen Gelddepot lagern können, von dem man dann bis zu 20 Euro je Bezahlvorgang abbuchen kann.

Soweit nichts neues.

Der "Clou" an "girogo" ist dabei, dass diese Abbuchung besonders schnell vor sich gehen soll. In allen ec-Karten Deutschlands soll sich (so die Ziele der Macher) ein RFID-Funkchip verbergen, der ein kontaktloses Abbuchen ermöglicht. (Auch als "berührungsloses" oder "drahtloses" Bezahlen bezeichnet.)

Will ein Kunde also mittels "girogo" irgendeine Ware bezahlen, dann muss zunächst sein "girogo"-Depot ausreichend aufgeladen sein. Damit kann der Konsument dann bezahlen, indem er seine Karte (oder sein Portemonaie, in dem sich die funkfreudige Karte befindet) an das Terminal der Kasse hält. Nach kurzer Zeit (angeblich deutlich weniger als eine Sekunde) ist der Betrag automatisch abgebucht worden bzw. eine entsprechende Transaktion veranlasst worden.

Wir sehen diese Entwicklung aus mehreren Gründen mit Sorge.

Inhaltsverzeichnis

Aus Gründen der Übersichtlichkeit haben wir größere Teile dieser Seite ausgegliedert.

Zum Aufrufen einfach Anklicken:

Überblick und Hintergrundinformationen

Kritik und Folgenabschätzung

Wie kann ich mich wehren? Was kann ich tun?

Informationen zu Marketing und Propaganda

Über die versuchte Kontaktaufnahme mit den Machern von "girogo"

Sammlung von ID-Nummern von Händlern und Kartenterminals

Links

• Offizielle Web- und Werbepräsenz von "girogo"
• Wikipedia über "girogo"
• Informationsseite der Ortsgruppe Hannover zu RFID/NFC/girogo
• Darin: Sammlung von Meldungen zu unsicheren RFID-Systemen
• RFID-Seite im AK-Vorrat-wiki
• FoeBuD-Seiten zu RFID
• Bauanleitungen und Hinweise für RFID-Tag-Finder und RFID-Zapper im Wiki des AK Vorrat

Materialien

Flyer

• girogo-Flyer der OG Hannover (Juni 2012)
• Infoheftchen der OG-Hannover zum Überwachungsspaziergang vom 9.6.2012 mit einem kurzen Beitrag zu RFID/NFC
• RFID-Flyer der OG Hannover, (AK-Vorrat-Version)

Video

• "girogo"-Clip des AK Vorrat Hannover (hier in geringerer Auflösung)
• Reverse engineering a real-world RFID-payment system - Vortrag von Harald Welte vom 27c3

Audio

• Deutschlandfunk - "Umwelt und Verbraucher": Bargeld- und berührungsloses Bezahlen mit der EC-Karte
• Deutschlandfunk - "Marktplatz": Geldschein adé? - Über Vor- und Nachteile des bargeldfreien Zahlungsverkehrs (mp3, 28,4MB)

Dokumente

• Fragen an die "girogo"-PR-Agentur und deren "Antworten", Juli 2012

Grafiken/Bilder

girogo-Fake	paypass-Fake	Stop-RFID-Logo des FoeBuD	Bild von einer Kennzeichnungsaktion des hannoverschen girogo-Ladens am 9.6.2012
RFID-Tag-Finder-Platinen zum Aufspüren von 13,56MHz-Funkchips	Von der OG Hannover selbstgebauter girogo-RFID-Wanzen-Finder	"girogo" - Ist die Luft raus?	Röntgenbildaufnahme einer girogo-Karte, bereitgestellt von www.praemandatum.de

Presse

In rückwärts-chronologischer Reihenfolge.

girogo

• 1.8.2012 MDR - Wie sicher sind die Funk-Geldkarten?
• 30.7.2012 evangelisch.de - Beim Bezahlen ausgespäht: Datenspione an der Kasse?
• 27.7.2012 Welt.de - Kunden verschmähen neues Funk-Geld
• 12.7.2012 pc-welt: Zahlung per NFC - bequem aber sicher?
• 5.7.2012 regensburg-digital: Wenn's um Überwachung geht - Sparkasse
• 25.6.2012 Welt: Datenschützer warnen vor Funk-Bezahlung "girogo"
• 22.6.2012 HAZ: Girokarte mit eingebautem Risiko
• 20.6.2012 NDR Regionalfernsehen: Daten von neuer ec-Karte auslesbar auch auf youtube
• 20.6.2012 HAZ: Datenschützer warnen vor neuer Girokarte
• 19.6.2012 Blogbeitrag auf dem AK-Vorrat-Portal: "Etwas über girogo, paypass und Plastik im allgemeinen"
• 18.6.2012 Recht Unkritischer Artikel auf com-magazin.de: "Girogo: Wie sicher sind die Bezahl-Chips?"
• 17.6.2012 Artikel auf Golem.de: "Girogo-Karte der Sparkassen: Kritik am Datenschutz der NFC-Funktion"
• 15.6.2012 Artikel auf derhandel.de: "Sparkassen verteidigen Datenschutz bei girogo"
• 15.6.2012 Pressemitteilung des DSGV mit einer Gegendarstellung, die nicht auf die Kritikpunkte eingeht
• 12.6.2012 Spiegel-Online-Artikel: Datenschützer fürchten Missbrauch bei neuer Funk-Geldkarte
• 11.6.2012 Info zu einem weiteren Spiegel-Artikel vom 11.6.2012 auf der Seite der hannoverschen Datenschutzfirma "Praemandatum"
• 19.5.2012 Spiegel-Online-Bericht: "Unsichtbares Kleingeld verrät seinen Besitzer"
• 8.4.2012 Unkritischer manager-magazin.de Bericht: "Karte gezückt, Geld weg"
• 11.1.2012 Die "Deutsche Kreditwirtchaft" stellt das "girogo"-Logo der Öffentlichkeit vor
• 4.1.2012 heise-Artikel: "Sparkassen führen NFC-Payment ein"
• 3.1.2011 Ankündigung des Deutschen Sparkassen- und Giroverbands zur forcierten Einführung des berührungslosen Zahlungsverkehrs

Nebenthema: Sicherheit des elektronischen Zahlungsverkehrs insgesamt

• 12.7.2012 EC-Karten: PIN-Klau am Kartenterminal möglich
• 6.7.2012 heise.de: ENISA rät: "Betrachten Sie alle PC's als infiziert!"
• 18.10.2011 Weiterer Skimming-Angriff auf DB-Fahrkartenautomaten
• 18.8.2011 EC-Karten-Skimming im Baumarkt
• 14.1.2010 DSGV dementiert massive Probleme bei Kreditkarten

Nebenthema: Sicherheit von RFID-Chip-Systemen

Siehe dazu die Sammlung der Meldungen auf der Aktionsseite der OG Hannover