Reizigers die restitutie voor hun OV-chipkaart willen aanvragen, moeten bij verschillende vervoersbedrijven hun privégegevens over een onbeveiligde verbinding versturen. Zowel de websites van het GVB, Arriva en Syntus gebruiken geen SSL, zo laat Security.nl lezer Louwrentius ons weten.

Toch moeten gedupeerde reizigers informatie zoals Ov-chipkaart nummer, banknummer, adresgegevens, telefoonnummer en e-mail invoeren. Opmerkelijk genoeg is de website van de OV-chipkaart waar informatie over het aanvragen van restitutie is te vinden, wel versleuteld.

Bron van dit alles; www.security.nl