Viele neue VUs mit eTicketing und Kernapplikation…

Es tut sich natürlich immer viel in den Fachabteilungen, aber auch außerhalb derer merkt man, dass sich vermehrt etwas im ÖPV in diesen Tagen tut, so auch auf der Projektebene und bei dem, was Verbünde und Verkehrsunternehmen angehen und noch angehen wollen demnächst. Aus meinem beruflichen Umfeld merke ich das bei neuen Vorhaben und nicht zuletzt dort, wo neue Nutzermedien ausgegeben werden sollen. Das sind mitunter Ausschreibungen oder zum Beispiel die Migration auf Multiberechtigungen oder auch „nur“ die Einführung von neuen Tarifen, die dann „auf die Karte“ kommen sollen.
Das freut natürlich und ist ganz bestimmt hier eine Mitteilung wert. Natürlich möchte ich nicht im Detail sagen, was bspw. eine Firma ComCard tut, aber insgesamt ist es doch gut, wenn in eine Kernapplikation in Deutschland immer mehr Leben kommt. Über Vor- und Nachteile dieser Lösung hatten wir ja schon gesprochen, das soll auch nicht Fokus sein jetzt. Denn den Zweiflern sei gesagt, seid doch froh, dass wir gerade in Deutschland eine so gute Lösung haben, die in den vergangenen Monaten von so vielen VUs im RMV, MDV, bei VGF und HEAG mobilo erfolgreich eingeführt wurde und wo es bei ESWE und vielleicht demnächst dem VVS nicht anders sein wird. Ein schöner Erfolg für das eTicketing also! In weiteren großen Verbünden wie in Berlin und Hamburg hat man in der jüngeren Vergangenheit ebenfalls begonnen und das Potenzial ist nachwievor groß. Gut, dass die Interoperabilität mehr und mehr im Vordergrund steht (eigentlich logisch, aber an diesem Satz merken Sie schon, dass „manche“ glauben, dass gerade hier auch noch Arbeit drinsteckt).

Dort, wo EFM unter Einbeziehung von Nutzern mit mobilen Geräten bereitgestellt wird (oder sagen wir „Handy-Ticketing“) freut es aber auch. Reine Verkaufszahlen sind bestimmt nicht der Indikator derzeit, es geht darum, sich dieses Gebiet anheim zu machen und sich zu preparieren. Aus Marktsicht wichtig dabei: Bei den wenigen Bestimmern im Smartphone-Umfeld kann es schnell zu einschneidenden Veränderungen kommen, die diverse Dinge beschleunigen werden. Abgesehen davon, dass eine 2D-Barcode-Lösung schon heute funktioniert, wird aus dem „Maybe“ bei NFC recht schnell etwas Zwingendes entstehen, wenn Große mitmachen. Das neue 7-Zoll-Tablet von Google kommt mit NFC ebenso wie Blackberry 10 und die neuen Samsung-Phones auch. Hier bleibt es spannend, nicht nur bei der jugendlichen Klientel.

Aufschwung beim kontaktlosen Bezahlen

Es tut sich also vermehrt etwas beim kontaktlosen Bezahlen in Europa. Etwas länger schon sind diverse Projekte in Asien am Laufen. Auch in Ländern, die gerne noch als Schwellenländer bezeichnet werden, wurden bereits kontaktlose Bezahlkarten herausgegeben. So wurde auch von Gemalto unlängst publiziert, dass man die erste EMV-Bezahlkarte produziert hat, die in Brasilien ausgegeben wird. So registriert man positiv auch, wenn man hört, dass dies Morpho für eine erste ungarische Bank mit Mastercard PayPass nun auch tut.
Davon hat der geneigte Nutzer in Deutschland erst einmal wenig natürlich. Ist man Anwender, sieht man das auch recht entspannt und schaut, was man im Einzelfall von seiner Bank geboten bekommt und was man im Speziellen davon hat. Ist man in der Branche tätig, darf man hingegen etwas Sorge haben darüber, ob hierzulande auch etwas in die Gänge kommt und man nicht hinten ansteht. Darüber hinaus überlegt man dann, wie das eigene Unternehmen partizipieren kann. Denn sicher ist das Ganze auch ein technologisches und wirtschaftliches Thema, allen Vorbehalten oder persönlichen Befindlichkeiten zum Trotz.

Aber auch in Deutschland tut sich doch einiges. Solcherlei Entscheidungen werden ja längst auch nicht mehr nur im nationalen Zusammenhang getroffen. Und so ist es auch nicht verwunderlich, dass für 2012 einige Banken kontaktloses Bezahlen einführen wollen, genannt sind hier comdirect, DKB, BW-Bank, Targobank, Volkswagen Bank und die Landesbank Berlin, konkret hier die Möglichkeit, mittels PayWave von VISA bezahlen zu können. Aber kontaktloses Bezahlen „einführen“, was heißt das eigentlich? Einführen kann man mit der Ausgabe einer entsprechenden Karte nichts wirklich, wenn man dem Kunden nicht die Möglichkeit gibt, auch damit zu arbeiten. Wie sehen die Anwendungen aus? Oben genannt also PayWave und PayPass auf einer EMV basierten Kreditkarte. Das „Produkt“ soll hier aber weder die Karte oder Kartenanwendung, noch das Regalprodukt sein, was ich damit erwerbe. Vielmehr die möglichst runde und akzeptierte Lösung in meinem täglichen Umgang.

Nicht zu verachten deshalb, dass man seitens der Sparkassen eine Kooperation mit Esso und Douglas eingegangen ist, um dem Karteninhaber diverse Anlaufstellen im Einzugsgebiet bieten zu können. Hier handelt es sich um die kontaktlose Bezahlmöglichkeit über die girocard. 60 Esso-Stationen im Gebiet von Hannover, Wolfsburg und Braunschweig sollen in 2012 angebunden sein. Neben den originären Douglas-Shops sollen 700 Filialen von Thalia, Christ, Applerath und Hussel ebenfalls in 2012 diverse Terminals bieten. Man arbeitet quasi an der Akzeptanz-Front sowie bei den Nutzermedien, denn nach 1 Million Karten in 2012 stehen dann insgesamt 45 Millionen girocards zur Disposition.
Interessant dabei, dass man, ob nun Kredit- oder Debitanwendungen gefragt sind, auf Leserseite allgemein von „NFC-Readern“ spricht. Hier wird im Sprachgebrauch also kein Unterschied mehr gemacht, mit welcher Anwendung oder mit welchem Token die mobile Seite daherkommt. Das freut den Interessierten, denn hier verspricht der Sprachgebrauch zumindest auch schon die „friedliche“ Koexistenz von ganz verschiedenen Kartenlösungen und Bezahllösungen auch per Mobiltelefon. Wo wir insgesamt hinsteuern, bleibt bestimmt noch abzuwarten.

Aber zurück zu den Anfängen. Einige gute Projekte wird es in 2012 geben, der Aufbau dieser verlangt neben den bereits etablierten Kartenanwendungen auch einfach Hardware und Software vor Ort. Ingenico beispielsweise will die Verteilung entsprechender Software für Aquirer in 2012 vorantreiben und auf einen guten Stand gebracht haben, so dass diverse Terminals PayWave akzeptieren. Im Moment ist die überwiegende Mehrheit der Bezahlterminals noch lange nicht bereit für kontaktloses Bezahlen in irgendeiner Form. Aber das ist zum aktuellen Zeitpunkt auch noch ganz normal. Ich jedenfalls würde es gut finden, kleinere Beträge bis 20 oder 25 Euro so unkompliziert wie möglich begleichen zu können und bei größeren Beträgen nach wie vor die Wahl zu haben.

Smarte Objekte (2) – Nochmal genauer hingeschaut

Transponder
Nun eine zweite Aufstellung unserer „Objekte“, diesmal in der Kategorie Produktion, denn das Ganze muss ja auch hergestellt werden. Hier finden wir einen Chip mit gewickelter Antenne in Pillenform, vergossen in Epoxidharz. Chip ist hier ein I-Code nach ISO15693.

RFID-Label
RFID-Label sind in verschiedenen Bauformen erhaeltlich auch im Chipkarten-Format. In diesem Fall koennen entsprechende Antennen aehnlich wie in der laminierten Karte aufgebaut werden. Im Bild findet man ein RFID-Label mit geaetzter Kupferantenne, vom Traeger abziehbar mit Kleberueckseite.

DI-Modulband
Kontaktmodule, einfach sichtbar als Sechs- oder Achtkontakter aussen an der Karte, sind als Band meist im Zweiernutzen konfektioniert. Genauso Dualinterface-Module, nur dass diese noch die Kontaktierung zum kontaktlosen Interface, also zur Antenne brauchen. Die Kontaktierung ist technologisch recht schwierig.

Barcode
Der Barcode hat in unserem Business laengst noch nicht ausgedient. Auf Mailings dient er oft zur Synchronisation zwischen Papier und aufgespendeter Karte. Auf der Karte selbst macht er Sinn, wenn einfaches Lesen ohne Chiptechnik verlangt wird, z.B. in Umgebungen wo ein Barcodeleser schon vorkommt.

Lesegerät
Lesetechnik soll hier nicht aussen vor bleiben, denn ohne die Auswerteseite, das Terminal, geht es nicht. Hier ein kompakter Leser fuer ISO7816-Karten. In der Produktion kommt andere Hardware zum Einsatz, hier braucht man Platinen mit Elektronik, die gut parametrierbar ist und gute Datentransfer-Raten gewaehrleistet.

Hologramme
Hologramme werden weniger pro Karte, sondern pro Produkt individualisiert. Sie sind dann ein statisches Merkmal. Auch zu Zwecken der Optik, aber meist als Sicherheitsmerkmal eingesetzt, denn die Herstellung bedingt einen aufwaendig herzustellenden Stempel. Aufgebracht wird z.B. im Hotstamping-Verfahren.

RFID-Systeme in der Kritik

Nun hat es auch Legic-Karten erwischt. Haette nun nicht gedacht, dass das noch dieses Jahr auf uns zu kommt.

Der Heise-Artikel ist zwar „typisch“ geschrieben, die Aussage „dass es quasi nichts zu knacken gab“, trifft aber besonders hart:

Zum Artikel

Obfuscation (Verschleierung z.B. mittels Umschichtung) laesst man heutzutage nicht mehr als ein sicherheitsrelevantes Mittel gelten, wenn sie ganz alleine steht, sicher auch nicht genug.

An die Veroeffentlicher gerichtet, muss man, denke ich, ausserdem noch in Betracht ziehen, welche Mittel man ueberhaupt bei der Entwicklung des Konzepts zum Prime (wie beim Mifare classic) zur Verfuegung hatte und welche einfach nicht implementierbar gewesen waren.

Grundlagen – kontaktlose Chipkarten

Kontaktlose Chipkarten sind in der Lage, mit ihrem Gegenueber Daten ueber die „Luftschnittstelle“ ohne direkte Beruehrung auszutauschen. Sie eignen sich fuer Anwendungen, bei denen dieser Komfortaspekt oder die organisatorischen und technologischen Ablaeufe dies bedingen und werden daher in Bereichen wie Identifikation in Unternehmen oder zur Zutrittskontrolle bei Events und mehr und mehr beim kontaktlosen Bezahlen sowie im oeffentlichen Personenverkehr eingesetzt. Im Gueterverkehr entwickelt sich in anderen Formfaktoren wie der Karte der Auto-ID-Bereich, wo vergleichbare RFID-Produkte speziellen Anforderungen gerecht werden. Vorteile von kontaktlosen Chipkarten liegen in der mit Abstrichen „Verschleissfreiheit“ bei der Interaktion mit dem Terminal und Widerstandsfaehigkeit gegen Umwelteinfluesse (z.B. Skilifte). Die Datenuebertragung findet bei aktuellen Modellen sehr schnell statt und genuegt z.B. den Protokollen der ISO14443 und ISO15693, in die auch ueblicherweise eingeteilt wird.

Bei der Realisierung in der Karte ist heutzutage RFID-Technik das physikalische Mittel der Wahl, bei der das durch das Chipkarten-Lesegeraet erzeugte Feld ueber die Antenne der Chipkarte eine Spannung induziert, die zur Stromversorgung des Chip genutzt wird. Ueber das gleiche Interface erfolgt die Datenuebertragung nach z.B. oben genannten Protokollen, welche stellvertretend fuer HF-Modelle sind. Im UHF-Bereich finden wir eine weitere Produktfamilie, die an Stabilitaet aufgeholt und sich ihre Anwendungen erschlossen hat. Neben Umwelteinfluessen und dem Systemaufbau inklusive Leserantennen spielen fuer die erreichbare Entfernung zum Leser auch die Art und Weise der Kommunikation, wie diverse Sicherheitsmerkmale, eine Rolle. Das bringt mit sich, dass sich unter den entsprechenden Normen Karten unterschiedlicher Reichweite versammelt haben: ISO10536 – Close-Coupling-Cards, ISO14443 – Proximity-Cards, ISO15693 – Vicinity-Cards. So kann jeweils mit (fast) direktem Kontakt, ueber bis zu 10cm, ueber bis zu 1m und darueber hinaus kommuniziert werden. In der Praxis werden meist geringere Entfernungen, wie theoretisch erreichbar, anzutreffen sein.

Desweiteren sollte man bei kontaktlosen Chipkarten zwischen kontaklosen Speicherkarten und kontaktlosen Controllern (Mikroprozessorkarte) unterscheiden. Eine Kombination der Eigenschaften der Prozessorkarte mit denen der kontaktlosen Technik ist dort von Nutzen, wo eine reine Speicherloesung nicht mehr ausreicht und schon laenger Stand der Technik. Einen Sonderfall stellen dabei Dual-Interface-Karten dar, bei denen der Controller mit beiden Interfaces, kontaktbehaftet- und kontaktlos verbunden ist, es muss dabei nicht mit getrennten Loesungen wie bei Hybrid- bzw. Kombikarten gearbeitet werden. Aktive Loesungen (Stromversorgung in der Karte) sind derzeit noch eine Nischenloesung, koennen aber bei Installationen, die eine Initiative der Karte brauchen, eine Kommunikation ueber sehr weite Strecken oder eine Langfristaufzeichnung von Daten mit Datenanzeige zum Ziel haben, eine Rolle spielen. Bekannte Chipmodelle bei passiven Karten sind z.B. HITAG, I-Code (NXP), Mifare (NXP, Infineon) sowie my-D, Legic, Temic oder EM4102 (EM-Marine). Letztes ist ein Beispiel fuer einen read-only-Baustein, welche sich nocheinmal guenstiger im Vergleich zu Speichermodellen mit Schreibmoeglichkeit darstellen und Massenanwendungen, die nur wenige Daten (minimal eine Seriennummer, auch unique ID) des Chip auslesen muessen, gerecht werden.