Hoewel het mogelijk is voor iemand met een nagemaakte QR-code op een boardingpass Schiphol te betreden, levert dat op zich geen beveiligingslek op. Dat antwoordt demissionair minister Grapperhaus (Justitie en Veiligheid) op Kamervragen van de SP.
Aanleiding voor de vragen was een nieuwsitem van PowNed in november, waarin was te zien hoe mensen door gebruik te maken van een nagemaakte boardingpass met een QR-code op de luchthaven eenvoudig door de beveiligingspoortjes wisten te komen en daarmee illegaal het gedeelte van de luchthaven waar alleen passagiers zouden mogen komen konden betreden.
Grapperhaus: “Het is mij bekend dat met de controle van QR-codes op tickets niet geheel is uit te sluiten dat ook mensen die niet gaan vliegen door de automatische toegangscontroles komen. Dit heeft onder meer te maken met het gestandaardiseerde gebruik van QR-codes door luchtvaartmaatschappijen op vliegtickets wereldwijd en juridische beperkingen ten aanzien van het verwerken van persoonsgegevens. Echter, het enkele feit dat iemand met een nagemaakte QR-code de luchthaven kan betreden, levert geen beveiligingslek op. Pas na deze toegangscontrole komen passagiers bij de beveiligingscontrole, waar wordt gecontroleerd of geen verboden voorwerpen zoals wapens en explosieven worden meegenomen. Deze controle wordt zorgvuldig en correct uitgevoerd, hetgeen ook goed is te zien in het item van Powned.”
Onwenselijk
Volgens de minister is het verkrijgen van toegang met een nagemaakte QR-code onwenselijk, maar vormt het geen risico voor de veiligheid van passagiers en personeel. “De luchthaven is verantwoordelijk voor de plaatsing en het onderhoud van de geautomatiseerde toegangscontrole. De Nederlandse luchthavens vallen nationaal onder het wettelijk toezichtskader van de KMar en op Europees niveau houdt de Europese Commissie toezicht. Vanwege veiligheidsreden kunnen er geen uitspraken worden gedaan over de vorm en frequentie van de testen van de toegangscontrolesystemen.”
Volgens Grapperhaus ontvangen alle Schipholpashouders vooraf een security awareness training. Daarin wordt aandacht besteed aan onveilige en verdachte situaties, hoe hier mee om te gaan en melding van te maken.