Home   2026-08-03 17:31:33

←

OVpay laat ov-reizigers inchecken zonder smartphone te ontgrendelen

Original article

OVpay, de opvolger van de Nederlandse OV-chipkaart, heeft nu een nieuwe Express-functie. Gebruikers kunnen met hun smartphone in- en uitchecken in het openbaar vervoer, zonder hun telefoon te ontgrendelen. De functie is optioneel en werkt op iPhones en Android-telefoons.

De Express-functie werkt via Apple en Google Wallet. Gebruikers kunnen die functie inschakelen op hun telefoon door een betaalpas uit hun digitale portemonnee te kiezen. Vervolgens houden ze hun telefoon bij de kaartlezer in het ov om meteen in te checken.

Het is al langer mogelijk om in en uit te checken met een smartphone via Apple Wallet en Google Pay. Voorheen moesten gebruikers daarvoor wel eerst hun telefoon ontgrendelen. De functie moet wel handmatig worden ingeschakeld. Bij gebruikers die dat niet doen, blijft verificatie dus gewoon nodig.

De ondersteuning voor Express staat inmiddels vermeld op de OVpay-website, merkte ook techwebsite Bright op. Eerder bleek al dat de functie in juli beschikbaar zou komen in Nederland. De functie zou overigens ook moeten werken op smartwatches.

OVpay Express inschakelen?

De Express-functie om sneller in te checken moet handmatig worden ingeschakeld op iPhones en Android-telefoons. Dat gaat zo:

Apple Wallet

  1. Ga naar de Instellingen-app.
  2. Ga naar het menu voor 'Wallet en Apple Pay'.
  3. Scrol naar beneden en tik op 'Express-ov-kaart'.
  4. Kies een betaalpas; de functie is nu ingeschakeld.

Google Wallet

  1. Ga naar de Google Wallet-app.
  2. Tik op je foto rechtsbovenin en ga naar 'Instellingen'.
  3. Ga naar 'Verificatie-instellingen' en kies 'Ov-betalingen'.
  4. Zet 'Verificatie vereist' uit.
  5. De functie werkt nu. Je ziet staan welke betaalpas is geselecteerd; die kun je eventueel aanpassen.

De functie zou ook moeten werken op smartwatches, zoals de Apple Watch en Google Pixel Watch.

OVpay openbaar vervoer inchecken. Bron: Qbuzz
Bron: Qbuzz (afbeelding ter illustratie)

Door Daan van Monsjou

Nieuwsredacteur

Feedback • 01-08-2026 09:39
196 • submitter: JustJoostNL

01-08-2026 • 09:39

196

Submitter: JustJoostNL

Lees meer

Reacties (196)

Was er niet laatst een probleem aan het licht gekomen waarbij enorme bedragen konden worden afgeschreven met bepaalde credit cards zonder enige verificatie van de gebruiker?

Dat misbruikte een probleem waarbij de iPhone een betaalterminal op zijn mooie blauwe ogen geloofde dat het een ov-terminal betrof.

Ik voorzie een hele serie nieuwe gelijkaardige problemen.
Deze bedoel je?
YouTube: How easy is it to steal $10,000 from a locked phone?

Het probleem is niet dat de iPhone transit-mode implementatie op zijn mooie blauwe ogen gelooft dat een terminal een ov-terminal is. Dat doen alle telefoons en is simpelweg een bitje dat op 1 staat ipv 0.

Het probleem is dat er een tweede bitje is dat aangeeft of een transactie als high-value gemarkeerd is, wat aangeeft dat er on-device verificatie van de eindgebruiker plaats moet vinden. Het is dat bitje dat Apple's iPhone op de bolle ogen gelooft zonder te kijken naar het daadwerkelijke transactiebedrag.

En dit werkt alleen icm Visa en niet Mastercard.
Het return-signaal dat aangeeft dat de transactie is goedgekeurd, bevat ook nog een bit die aangeeft of de transactie met of zonder on-device verificatie is goedgekeurd. De hack in kwestie moet deze van 0 naar 1 terug kunnen flippen om de leugen sluitend te houden.

Mastercard gebruikt asymmetrische cryptografie tussen de card en de reader, die niet toestaat dat het terug-signaal gemanipuleerd kan worden. Visa daarentegen gebruikt zwakkere symmetrische cryptografie die in dit geval dat bitje niet adequaat beschermt.


Apple wijst naar Visa. Visa wijst naar Apple, en stelt verder dat het in de praktijk niet realistisch te misbruiken is en dat ze garant staan als je slachtoffer wordt van deze fraude.

Apple heeft hier gelijk overigens. Je hoort niet naar het transactiebedrag te kijken en je hoort enkel naar de high/low value bit te kijken. Dat komt omdat verschillende landen verschillend classificeren wat een high of low value transactie is. Dat is context gebonden aan de locatie van de payment terminal.
En Visa zou hier tegen kunnen en moeten beschermen omdat het retour-signaal met de goedkeuring kaart-specifieke encryptie kan gebruiken, en dus assymetrische encryptie kan gebruiken die het terug manipuleren van de gebruikersverificatie-bit van 0 naar 1, onmogelijk maakt.
Maar daar heeft Visa geen zin in- want kosten-baten.

[Reactie gewijzigd door R4gnax op 1 augustus 2026 11:33]

Dat Visa die encryptie moet gebruiken is een goed punt. Maar waarom laat Apple niet toe dat de gebruiker zet wat die een high value transactie vindt? Kan die zelf kiezen.
Maar waarom laat Apple niet toe dat de gebruiker zet wat die een high value transactie vindt? Kan die zelf kiezen.
Omdat dit plafond vaak in wetgeving van het land in kwestie vastgelegd is.
Maar stel dat ik dat zelf wil riskeren. Ik weet dat er landelijk zaken zijn als transacties groter dan x bedrag moeten gecontroleerd worden.

Maar dit ging over het niet bevestigen van een actie. Waarom kan ik zelf niet zeggen van ok 10 euro is een aanvaardbaar risico, alles groter wil ik moeten bevestigen. Dat kan een pak lager liggen dan de wettelijke bedragen.
Omdat - als ik het goed heb begrepen - Visa jouw het bedrag gaat vergoeden als het wel misgaat. Zij nemen dat risico voor lief omdat de baten opwegen tegen de potentiële vergoedingen.
Maar toch gedoe omdat je het moet melden en je tijdelijk geld moet missen. Als je zelf liever verificatie wil boven een bepaald bedrag om dat gedoe te voorkomen zou dat mogelijk moeten zijn.
Zij nemen dat risico voor lief omdat de baten opwegen tegen de potentiële vergoedingen
En dit is ook direct waarom credit cards zo duur zijn en waarom er zoveel fraude mee plaatsvindt.

Dit even fixen is niet zo’n groot probleem als het kijkt. Dezelfde terminal doet het immers prima met mastercard die het wel correct implementeert.
Je moet bij Apple altijd je authenticeren middels FaceID/TouchID of je toegangscode voordat de betaling werkt, ongeacht het bedrag. Behalve bij OV dus als de betaalterminal aangeeft dat het om zo’n transactie gaat.

Als iemand op die manier geld van jou weet af te troggelen dan zullen ze je gewoon vergoeden, want die transactie hadden ze nooit goed mogen keuren aan hun kant. En dat is ook wat Visa zegt: we zullen het gewoon vergoeden.

Dat hoog/laag bitje bepaalt bij je bankpas bijvoorbeeld wel of je een pincode moet opgeven of niet. Dus daar heeft het wel een functie.
Toch als ik dit soort dingen lees denk ik: laat me maar gewoon ontgrendelen via Face-id en ik laat die express functie uit.


Face-id ben ik gewend en zoveel moeite is het niet. En zoveel reis ik niet met OV dat dit risico het me waard is om express functie te gebruiken
Maar welk risico loop jij dan? Dat er iemand je telefoon jat en voor een tientje de trein pakt? Mooi, staat de dief gelijk goed op beeld.

Het mooie van die functie is dat het ook nog een tijd blijft werken als je telefoon is uitgevallen omdat de batterij te leeg is.

Maar het is een keuze. Laat het dan uit, die keuze heb je. Maar er is niet echt een groot risico wat er aan zit.
Maar welk risico loop jij dan?
Dat iemand je lopende rekening compleet leegplundert door gericht deze hack te misbruiken op je iPhone. Dat gebeurt niet bij een ov-terminal - dat gebeurt niet waar contactloos betaald wodt. Dat kan overal gebeuren. In deze hack doet een ander apparaat dat NFC communicatie vanuit een iPhone afvangt, zich voor als een ov-terminal om zo de lock-screen bypass te krijgen. Dat is waar de relevantie van ov-terminals in het verhaal ophoudt. En het is een andere burner telefoon die uiteindelijk gebruikt wordt om een transactie te verrichten, ergens kilometers verderop. Mogelijk dat deze in een winkel gebruikt wordt om een rits dure spullen af te gaan rekenen, bijv. Of men heeft de beschikking over een betaalautomaat en katvangersrekening en kan ineens een groot bedrag binnentrekken.

Overkomt je dat, dan zit je een maandje of twee zonder geld terwijl Visa uitvogelt of ze je schadeloos moeten stellen of niet, in welke periode er een boel andere vaste afschrijvingen zullen zijn die niet lukken, waardoor je daar schuld opbouwt en je met redelijke waarschijnlijkheid ergens op een centraal gedeelde shit-list van wanbetalers komt te staan - met alle gevolgen vandien.
Have fun dat weer recht te breien, want dikke kans dat Visa dus echt geen enkele vinger op gaat tellen om de gevolgen te dekken. Je krijgt je poen terug, en dat was het.

[Reactie gewijzigd door R4gnax op 2 augustus 2026 11:06]

Ik denk dat deze functionaliteit niet bedoeld is voor mensen als jij. Sinds draadloos betalen bestaat gaan er al legio van dit soort betalen rond. Toch is het aantal contactloze betalingen nog nooit zo hoog geweest.

Ook deze manier van reizen is al vele miljoenen keer gebruikt. Als het risico dat jij noemt echt zo groot zou zijn zou dit al lang niet meer bestaan.
Ik weet niet helemaal goed of je begrijpt wat nu het probleem is?

Het gaat er niet om dat contactloos betalen veilig is of niet, het gaat er om dat specifiek de VISA implementatie van OV express een issue heeft.
Ook deze manier van reizen is al vele miljoenen keer gebruikt.
Het probleem is ook niet het legitiem reizen, maar dat een bepaalde situatie kan ontstaan jn een scam/fraudegeval waarbij een terminal zich voor laat komen als OV terminal. Die gevallen zijn schaars, maar heeft niks te maken met de veiligheid van draadloos betalen met verificatie en ook niet met OV-express, maar specfiek dit geval met Visa.
Ja, dat risico is helder. Mijn mijn punt is dat dit voor voornamelijk een theoretisch risico is.

Met de vele miljoenen keren dat dit in de praktijk gebruikt wordt is dit risico onvoldoende of niet concreet geworden anders zou dit al lang zijn opgelost door Visa of niet zijn geaccepteerd door Apple of Google.
Met de vele miljoenen keren dat dit in de praktijk gebruikt wordt is dit risico onvoldoende of niet concreet geworden anders zou dit al lang zijn opgelost door Visa of niet zijn geaccepteerd door Apple of Google.
Maar je draait nu oorzaak en gevolg om. Een kleine zero day in het wild is natuurlijk niet zo erg, totdat die zero day bekend wordt. Dat is nu het geval. Dan moet je daar op gaan acteren, want nu verzaak je gewoon je plicht als instelling.

als ik ga bankieren met een ios 8 of winXP device ben ik de sjaak als er iets fout gaat waardoor ik geld kwijtraak, maar als er nu moedwillig een fout in blijft zitten die vrij eenvoudig te verhelpen is, dan kun je er donder op zeggen dat dit wel een ding gaat worden na publicatie. Men weet nu immers dat visa er toch. Iets mee gaat doen.
Dit is helemaal geen zero day. Dit is al sinds 2020 bekend. Snap je nu mijn punt?
Rustaaaag. Dan gebruik je toch een andere kaart en niet je hoofdrekening.


Overigens, is dit een casus die bijna niet voorkomt
Overigens, is dit een casus die bijna niet voorkomt,
en nu is deze methode 'uitgelekt' en is het wachten op een ransomware bende om zo'n terminal in elkaar te knutselen. quick-fix is natuurlijk inderdaad om geen creditcards meer van die uitgever op je toestel toe te voegen als betaalmiddel. probleem is alleen dat niet alleen visa zelf dit specifieke systeem gebruikt maar sommige andere providers ook. dan zit je dadelijk met creditcard van paysafecard (oid) onwetend met hetzelfde euvel.
Je denkt wel heel erg in een doom scenario…

ohja en je citeert mij niet op dat je dan je hoofdrekening niet als Express moet instellen maar je 2e rekening…

Want dat is dan voor nu even de oplossing

[Reactie gewijzigd door Gijs002 op 2 augustus 2026 09:51]

punt is nu dat al de door jouw genoemde schade vrij eenvoudig (lees: transactie-gegevens van voor deze hack en na deze hack) te relateren is als zijnde gevolgschade.

dan komt er een zooitje jurisprudentie bij kijken en even heel kort samengevat heb je dan een aantal vragen te beantwoorden:

1: is er een norm of waarde die stelt dat financiële instellingen zorgvuldig met je betalingen om moeten gaan.
1.1: en heeft die norm tot doel om mensen niet in de financiële shit te doen belanden

2. kun je aantonen, of zeer aannemelijk maken dat de persoon zonder deze hack niet in de problemen zou zijn gekomen (was er eerder een gezonde cashflow).

3: wist (of behoorde te weten) de betaalprovider van het probleem, en was ze nalatig in het oplossen ervan.


kun je alle bovenstaande vragen met JA antwoorden dan ben je met nog een half jaar of iets meer procederen vrijwel verzekerd dat je ook DIE schade uiteindelijk vergoed krijgt.
De hack waar het om gaat is niet beperkt tot normale treinbedragen. Het Visa-protocol is slecht (en slecht geïmplementeerd). Je kunt hier duizenden euro's aan kwijtraken. Doordat het contactloos betalen is, hoeven ze alleen maar naast je te staan in het OV met een apparaat op dezelfde hoogte als je broekzak of handtas.

Visa claimt dat het geen risico is omdat ze je beloven jou het geld terug te geven als het misgaat. Daarom is het probleem niet opgelost: het wordt geaccepteerd dat iemand hier misbruik van maakt.

Op zich is het geen enkel probleem als je bank altijd direct je geld teruggeeft zodra iemand duizend euro van je rekening haalt door langs je heen te lopen met zo'n scanner. Als jij een bank gevonden hebt die altijd direct alle slechte transacties terugdraait, denk ik dat er veel mensen naar benieuwd zijn.

Hoewel het probleem bij Visa's slechte ontwerp ligt, snap ik niet echt waarom Apple niet zelf besluit van het protocol af te wijken en na een gebruiker-bepaald bedrag om een extra check te vragen. OV is niet overal goedkoop, maar ik ken geen metro waar je vier keer per minuut 500 euro moet betalen.
Is dit uiteindelijk ook niet een non-issue omdat een betaalterminal bij klachten geblokkeerd wordt en er gelijk aangifte tegen de eigenaar gedaan kan worden (=hoge pakkans)?
De hack heeft niets met de betaal terminal te maken. Je kan het volledig remote uitvoeren via een “man in the middle attack” indien de kaar van VISA is en de OV functie aan staat met betaling zonder authenticatie/face-id.

In de praktijk: 1 persoon staat in de winkel en de handlanger kan bij een willekeurige gelockte telefoon een betaling starten die vervolgens op afstand wordt uitgevoerd in de winkel.
Klopt. Enige wat ze nodig hebben is een apparaatje dicht genoeg in de omgeving van de iPhone v/h beoogde slachtoffer om een NFC transactie te starten. De andere telefoon die af gaat rekenen bij een betaalterminal kan mijlenver weg zijn.
Het doet mij wat dat betreft denken aan jaren terug toen contactloos betalen via o.a. de bankpas gemeengoed werd.

Massaal werden die dingen in speciale hoesjes gestopt, terwijl je het het ook gewoon uit kunt zetten, net zoals deze Express functie optioneel is.
Bij veel banken mag je het nog steeds niet uitzetten.

De ing bv. Maar die betaalden blind de kosten die iemand maakte met mijn pas. De persoon heeft zonder moeite 76€ aan drank betaald.
Ja, in drukke kroegen of op festivals waar de bankpassen over de toog vliegen, vaak zelfs zonder het te betalen bedrag goed te kunnen horen of te hebben zien, is het de volgende dag vaak een verrassing wat de avond er voor heeft gekost.

Maar echt lullig inderdaad als daar iemand misbruik van gemaakt heeft. Hopelijk heb je iets kunnen terugvorderen.

Ik heb enkel ervaring met de ABN en Rabo, waar je contactloos betalen uit kunt vinken in de app. Daarom ging ik er eigenlijk vanuit dat dit bij alle (Nederlandse) banken zou kunnen, zeker ook een redelijk "normale" bank als ING.
"Bij ABN AMRO, Bunq, ING en Knab kun je dit niet uitschakelen "

Aldus de consumentenbond.

Ik heb het volledige bedrag gekregen maar ik ben nog steeds van mening dat ik ALLE soorten betalingen moet kunnen beveiligen met pincode.

Ook bij de parkeerautomaten!
Bizar! Ik beschouw dat soort zaken als basisinstellingen en heb een jaar of 15 geleden bij het afsluiten van een hypotheek alles bij de Rabobank onder gebracht.

Daarvoor had ik ook nog het e.e.a. bij de ABN-AMRO lopen omdat ik daar heb gewerkt, ruim voor het contactloos betalen doorbrak dus kennelijk.
Ik ben het met je eens dat VISA hier gewoon fout is. Ze erkennen een zwakke beveiliging en een zwakke controle uit te voeren. We hebben het over VISA. Niet een niche-bankje in een derdewereldland. Dit zegt wat mij betreft iets over dat concern. Ze kiezen bewust voor een zwakker systeem, waar hun primaire concurrent dat niet doet.
Dat komt omdat verschillende landen verschillend classificeren wat een high of low value transactie is. Dat is context gebonden aan de locatie van de payment terminal.
Dit vind ik dan weer geen argument. Het feit dat iets per land anders is, is een kwestie van een tabel bijhouden. Ze houden al zat dingen per land bij.
Ieder land heeft z'n eigen quirks met wetgeving. Zo was/is het in Japan verboden om een camera geen 'klikklak' geluidje te laten maken bij het maken van een foto. (dus als je een telefoon in Japan kocht, dan kon je het geluid van de camera van de telefoon niet uitzetten. Later was dit bijgewerkt dat als je telefoon in Japan is, dat je telefoon dan zo ingesteld wordt/werd.) Nederland heeft met NL-Alert Cell Broadcast op kanalen 919 en 4371. (in Belgie is het 4370, 4371 en 4372. In Duitsland is het 919 en 4370. De EU heeft hier regels voor, en ieder land doet het net een beetje anders. Japan heeft een hele lijst per type waarschuwing van 4350 tot en met 4356 ) En zo zijn er zeer waarschijnlijk nog veel, en veel meer dingetjes die per land zijn.

Het is overigens natuurlijk wel 'makkelijker' om gewoon high-value of low-value te doen. Ik geef ze er gelijk in, maar om dat als 'dat komt' te scharen is wat te kort door de bocht wat mij betreft.
Er zijn natuurlijk nog wat andere constraints, bijv. hoe ga je alle smartphones up-to-date houden om voor elk land een courante referentie-database bij te blijven houden?
Datzelfde is ook waarom de initiële terminal -> telefoon handshake niet encrypted is. (Nee echt; die is plaintext.) Want je weet niet wat voor beveiligingsniveau dat apparaat gaat ondersteunen en via NFC een volledige handshake uit te gaan voeren werd te complex bevonden - ihb voor daadwerkelijke passive carriers, zoals fysieke bankpassen.
hoe ga je alle smartphones up-to-date houden om voor elk land een courante referentie-database bij te blijven houden?
In dit specifieke geval gaat het om lokale zaken, de banken kunnen die data opsturen. Mobiele providers kunnen ook die data opsturen. En anders via de centrale banken naar Apple/Google en zo door. Het hoeft niet hardcoded in het OS. Het kan gewoon data zijn die Apple/Google opstuurt.

Het is op dezelfde manier als tijdzonedata. Je moest is weten hoe vaak dit veranderd in een jaar.
Ik doelde ook niet specifiek op de details van de hack, maar meer kans dat het op andere manieren fout kan gaan
Het aparte is dat precies zo'n kwetsbaarheid er in 2010 al was: één bitje aanpassen in de communicatie tussen kaart en terminal, en je geld is foetsie.

Een groot probleem in 2010 was dat de fraude niet vergoed werd: ze hadden immers een logbestand waarin stsond dat de gebruiker een pincode had ingetoetst, dus was de gebruiker onvoorzichtig geweest met z'n pincode en werd het niet vergoed. Ondertussen bestond er een twééde logbestand waaron stond dat er geen pincode was gebruikt (en het dus vergoed zou moeten worden), maar dáár keken ze niet naar...

Je hoort er weinig over, maar ondertussen zijn er al een heleboel van zulke kwetsbaarheden geweest in onze betaalsystemen. Ik zou er dan ook zéker niet op vertrouwen dat dit nieuwe "betalen zonder enige verificatie" geen kwetsbaarheden heeft!
Ik dacht dat iPhones zo veilig waren? Of is dat alleen zo als Apple dat zegt? Ik heb zelf ook een iPhone hoor
Het heeft weinig met de telefoon te maken , als je gewoon de pas gebruikt heb je dezelfde problemen.
Hmz, ik ben blij dat Samsung Pay dit niet doet en ik altijd moet authentificeren. Ik begrijp dat je het op Apple en Google ook uit kan schakelen, dat is mooi.

Sowieso wil ik niet dat er zelfs maar 40 euro gestolen wordt.

[Reactie gewijzigd door Llopigat op 2 augustus 2026 17:36]

Je kan ook gewoon zonder pin code z’n kaart gebruiken en grote bedragen afschrijven. Dat heeft niet direct met een telefoon te maken. Met een andere kaart van de concurrent moet je vaak zelfs bij kleine bedragen nog je pin gebruiken als je zonder telefoon contact loos betaald.

Het ligt dus inderdaad niet aan de telefoon of Apple .
Yup. Was volgens mij bekend geworden door deze veritasium video.
Was al bekend sinds 2020~2021 hoor.
Veritasium heeft het alleen mainstream gebracht.
Volgens mij zeg ik ook nergens dat zij het ontdekt hebben, alleen dat het via hun bekend is geworden.

In de referenties verwijzen ze zelf naar verschillende bronnen in 2019.
Neem dan gewoon een prepaid credit kaart van bijvoorbeeld Revolut en zet daar geld op dan kunnen ze alleen dat er afhalen en is de rest veilig lijkt me.
Of gebruik geen VISA kaart, maar een Mastercard. Die heeft dit probleem niet.
Dat 'probleem' vereist een extreem specifieke set omstandigheden die vrijwel onmogelijk zijn na te bootsen in het echt.

Ja, technisch is het mogelijk. Praktisch gezien zal het nooit gebeuren.
Deze manier van reizen bestaat al vele jaren in verschillende grote miljoenensteden. Ik denk dat het risico wel meevalt.
Je kunt toch een max limiet opname pas instellen bij elke bank.
Als ik met het OV ga gebruik ik altijd mijn ov pas nooit problemen
Slightly off-topic. Maar zou het wel fijn en wenselijk vinden als ovpay een eigen NFC implementatie maakt ipv volledig te leunen op twee Amerikaanse big tech bedrijven.
Zeer on topic wat mij betreft. Eerste dat ik me afvroeg bij het lezen van het artikel - gaan al die transacties dan door de datahongerige handjes van Alphabet? Die het dan met 'location services' en andere vormen van tracking nog eens fijn koppelt aan wie je bent, wie je bezoekt, etc?
De voorwaarden tussen banken en hun partners zijn over het algemeen geheim (of dat nu Google Wallet, Apple Pay, of Garmin Pay is), maar er zitten veel meer voorwaarden aan de relatie tussen een bank en een partij als Google als tussen Google en een consument. Banken zijn, in elk geval in Nederland, ook niet al te happig op het verkopen van informatie.

Binnenkort zullen we hopelijk zien welke afspraken daar daadwerkelijk gemaakt zijn nu via de rechter openheid is afgedwongen.

Mocht je het toch niet vertrouwen (ik geef je geen ongelijk), dan kun je nog altijd een fysieke pas kopen en daarmee reizen.
Eens. Bij het lezen van Google Wallet haakte ik direct af. Jammer die afhankelijkheid.
Dat boeit echt 99,999% van de mensen niet, dus waarom zou je moeilijk doen met een eigen implementatie.
Dat boeit echt 99,999% van de mensen niet,
Zaken als privacy en oneerlijke marktposities ook niet. Toch hebben we AVG, DMA, DSA, etc.

Het is fijn als het mensen niet boeit. Dan worden ze ook niet gestoord al zou er meer keuze zijn. :)
Ahh, altijd lekker zo'n dooddoener. 👍
Sja, de meederheid van Nederland is ook niet gehandicapt, en toch faciliteren we deze doelgroep (en gelukkig maar). Omdat een minderheid geen Google of Apple pay wil, betekend niet dat we deze doelgroep moeten negeren.

Als jij heel erg zelfzuchtig bent, immigreer dan naar de Verenigde Staten. Dat land past dan beter bij jou.
Echt al die bedrijven hebben hun onderzoeken wel gedaan lijkt mij. En dan zit je mij nu een beetje af te kraken alsof ik fout ben.
Maar je kraakt zelf @Robkazoe af, en het ook meer dat opmerkingen als "wordt toch niet gebruikt", "waarom zouden we" of "is toch niet te handhaven" niet helpen om wat positiviteit en vooruitzicht te hebben. Van die opmerkingen kunnen we echt wel wat minder gebruiken.
Het is niet alsof je zonder Google of Apple pay het OV niet kan gebruiken. Die doelgroep wordt niet genegeerd.
Je moet alleen een losse bankpas gebruiken. Of een losse chipkaart.
En als je echt veel met het OV reist en een abonnement hebt, moet je dat sowieso.

Abonnementen zitten schijnbaar gekoppeld aan je bankkaartnummer en elektronische bankkaarten kunnen vaak op afstand door de uitgever ervan bijgewerkt worden zonder tussenkomst v/d eindgebruiker, waarna spontaan je abonnementen er mee zouden kappen. Mogelijk terwijl je onderweg bent, en dus ergens gestrand komt te staan en verplicht wordt ineens bij te betalen voor de volle mep van een enkeltje.

Dan heb je liever met een fysieke pas zelf controle over wanneer je deze omwisselt en je abonnementen overzet.

[Reactie gewijzigd door R4gnax op 2 augustus 2026 11:15]

Dit zouden 99.999% van de internet trolls ook zeggen.
Helemaal ook mijn eerste gedachte... Ahhh helaas dus niet voor mij. Toch voorlopig maar een fysiek kaartje mee.

Wellicht als iedereen hier even belt dat ergens op een agenda komt

https://www.ovpay.nl/service-contact

[Reactie gewijzigd door jaapkroe op 1 augustus 2026 17:49]

Maar de OV-pas op de telefoon komt pas in de toekomst. Dat OVpay geen eigen implementatie van een wallet voor je bankpas heeft gemaakt vindt ik niet onredelijk.

En volgens mij is of de digitale OV-pas een eigen implementatie wordt, of gewoon een OV-pas in Apple/Google Pay nog helemaal niet bekend? Gezien er zoveel tijd voor genomen wordt, lijkt het me sterk dat het het laatste is, want dat is relatief eenvoudig.
Ik snap niet waarom ik gewoon mijn huidige ov-chip kaart digitaal als pas op mijn telefoon kan zetten. Dat is alles wat ik wil, meer niet.
Er zitten digitale sleutels op. Die kan je er niet zomaar vanaf halen. Als je je kaart aanbiedt dan wordt er een berekening gemaakt die afhangt van de sleutel en een (random) challenge. De waarde van de sleutel kan er in principe niet vanaf worden gehaald.

Smart cards en memory cards zijn er op gemaakt dat ze niet te kopiëren zijn, da's nou net de reden waarom het niet gewoon NFC tags met een identifier zijn.
En hoe denk je dat een bankpas werkt? Daar zit ook private-key materiaal op en zit ook een random number generator in en een chip die in asymmetrische cryptografie voorziet.
Bankpassen kan je ook niet kopiëren. Ik weet niet helemaal wat je hiermee wil zeggen. Je kan er wel een kaart naast zetten zelfs met eenzelfde rekening er aan gekoppeld. Het is een behoorlijk ander systeem, ik ben blij dat de poortjes er mee kunnen werken. Reken maar dat dit een groot project is.
Een fysieke bankpas kun je registreren met je telefoon, en daarna kun je via je telefoon ermee afrekenen, zonder de fysieke pas nodig te hebben. Net zoals waar @iceblack24 om vroeg: het registreren van de huidige fysieke OV-kaart op de telefoon, om daarna via de telefoon met die pas in/uit te kunnen checken.

Jouw argument is dat dat niet zou kunnen 'omdat er digitale sleutels op zitten' en die 'kun je er niet zomaar vanaf halen' - maar met hoe je een fysieke bankpas aan je telefoon kunt koppelen, is al bewezen dat de technologie voor zulk soort procedes dus gewoon bestaat.

[Reactie gewijzigd door R4gnax op 3 augustus 2026 00:38]

Ik zou zeggen, lees je eens in voordat je dit soort shit verkondigd. Ik werk 25 jaar in de identity industrie en programmeer oa smart cards. Ik hoop dat je snel met een voorstel komt!
Omdat het met de huidige techniek dat niet kan. Is sterk verouderd dus ze vernieuwen de tech met ov pay
Maar met ov pay kan het dus ook niet.. en het is toch allemaal NFC dacht ik. De huidige techniek? Waarom zou dat niet kunnen? Er zijn zoveel plekken waar het wel kan.
Mijn ov chipkaart met alle abonnementen als digitale pas in mijn wallet laden op mijn telefoon. Dat kan nu niet en met ov pay ook niet. If igg nog niet. Ik snap niet waarom het zo lang moet duren. Er is volgens mij ooit een test mee geweest.
Ik gok dat ze graag een systeem willen hebben die goed werkt, zonder dat er grote fouten in zitten. Miljoenen mensen moeten er elke dag gebruik van maken.
Zulke systemen bestaan al vele jaren, met name in Azie. Ik begrijp niet waarom we in Nederland steeds weer het wiel opnieuw willen uitvinden.
Dat doet mij weer terugdenken aan de eerste OV kaarten met magneetstrip. Nog voor het systeem in gebruik werd genomen deelden mensen al truukjes om de kaart te klonen.
Hier in Parijs werkt dat inderdaad gewoon goed. Bonjour RATP op je telefoon en je Ile de France tickets belanden in je Wallet. Niks unlocken. Telefoon bij een lezer en klaar.
Dat is vreemd. Ik check al zeker twee jaar in bij het ov zonder te ontgrendelen. Gebruik daar wel de bankpas op mijn telefoon voor. Waarschijnlijk zit daar het verschil.
Zou het kunnen zijn dat je onbewust gezichtsherkenning gebruikt op je iPhone? Dubbelklik aan knop voor iPay, je kijkt dan meestal vanzelf naar het scherm.
Nee, telefoon uit je zak en voor de terminal houden is voldoende.

Ik vond dit ook al een vreemd bericht, omdat ik dit al tijden deed. Ik vond het gek dat ik vrijwel iedereen eerst zijn telefoon zag ontgrendelen voordat ze incheckten.
Bedankt, ik gebruik nog steeds de OV kaart met daluren korting. Ik begreep dat de bankpas (op de telefoon) nog niet werkt met daluren korting. Dus nog geen ervaring met mijn iPhone.

Mijn eigen vraag beantwoord Bron Wikipedia

OVpay is bij de introductie aanvullend aan het bestaande OV-chipkaartsysteem met de OV-chipkaart. Het OV-chipkaartsysteem zal eind 2027 uitgefaseerd worden, waarbij OVpay en de OV-pas, dit systeem zal vervangen. Het is de bedoeling dat op termijn ook de OV-pas digitaal gedragen kan worden (op een smartphone),[11] zoals dat al kan bij de betaalpas-versie van OVpay.

[Reactie gewijzigd door wbartels op 1 augustus 2026 18:01]

Dan check je toch in met je bankpas, niet met je telefoon? Overigens was dat mijn eerste gedachte, veel mensen hebben een telefoonhoesje met bankpas/IDkaart/rijbewijs er in. Als je deze functie inschakelt, hoe vaak zal er met het verkeerde pasje/toestel ingecheckt gaan worden?
Mijn digitale bankpas, niet mijn fysieke ;)
Het is meestal niet zo erg als je met de verkeerde pas incheckt, als je maar met dezelfde pas weer uitcheckt.
OVpay is toch juist de bankpas op je telefoon.

Ik kreeg de optie om verificatie uit te zetten ook al een hele tijd geleden op mijm Android-telefoon. Ik heb het alleen niet gebruikt, maar het leek al wel te kunnen.
OVpay is enkel gekoppeld aan het concept “betaalkaart” van de bank. Of dat een chip op een stuk plat plastic is of in een digitale wallet van een smartphone staat is voor hen niet relevant. Voor de incheck-poortjes/terminals ook niet.
Niet persé, je kunt ook je fysieke bankpas gebruiken voor het inchecken
Maar dit artikel gaat over kunnen betalen zonder je apparaat te ontgrendelen. Dus dan is er al een apparaat, en niet een aparte betaalpas.
De Express-functie werkt via Apple en Google Wallet. Gebruikers kunnen die functie inschakelen op hun telefoon door een betaalpas uit hun digitale portemonnee te kiezen. houden ze hun telefoon bij de kaartlezer in het ov om meteen in te checken.
Ze hebben het toch wel over je betaalpas in de wallet app van je telefoon.

Ik gebruik die feature voor inchecken zonder te ontgrendelen voor OV ook al tijden inderdaad...
Maar dat uw telefoon deze feature heeft wilt nog niet zeggen dat de terminals van uw publiek transport operator deze feature ondersteunen + de toelating van een google en apple krijgen om deze feature aan te spreken.

Dat dit nu kan, betekent dat zowel de terminals de software/firmware kregen om dit te gaan aanspreken en dat de afspraken met apple/google + de nodige certificatie inorde zijn.
Maar ik zeg toch dat ik de feature al tijden gebruik. Niet alleen dat mijn telefoon de feature heeft.

Dat betekent dus dat ik al tijden, gebruik makend van de feature, daadwerkelijk zonder mijn telefoon te ontgrendelen bij OV-aanbieders incheck.

[Reactie gewijzigd door ZinloosGeweldig op 2 augustus 2026 10:39]

Ik wou precies hetzelfde zeggen, ik gebruik mijn iPhone al zeker 2 a 3 jaar op deze manier. De instellingen is al jaren beschikbaar (japan was volgens mij de eerste die dit gebruikte in de metro).
Hoe lang de functie al bruikbaar is weet ik niet, maar echt nieuw is de functie niet te noemen.

Maakt OVpay nun niet gewoon zo’n persbericht om mensen bewust te maken van deze functie?
Yep, ik ook al een aantal maanden. Ik dacht even dat ik gek geworden was. Als ik vervolgens in Google Wallet mijn instellingen bekijk staat 'Verificatie vereist' al uitgevinkt onder OV-betalingen.
Ik gebruik ook mijn digitale bankpas voor OVPay en check ook al tijden in zonder te ontgrendelen. Heb geloof ik 1x de standaard melding gehad dat bij een volgende betaling de telefoon ontgrendeld moest zijn, that's it. Wellicht dat OVPay-e dat laatste voorkomt.
Het is nog steeds wachten tot we iets van een abonnement aan ovpay kunnen koppelen.
NS gaat aan het eind van het jaar abonnementen overzetten naar OVPay, maar je blijft wel een pasje houden. Je kan dit dus niet aan je bankpas / creditcard / telefoon koppelen. En daarme is het, voor mij, direct een 100% gefaald systeem. Want het doet straks hetzelfde, voor mij, als de OV chipkaart.
Dit dus, voor mijn flex abbo heb ik nog steeds een ov chipkaart nodig.
Als het niet meer gebaseerd is op de gegevens op een kaart maar in een online account begrijp ik deze beperking echt niet. Waarom blijf je dan zo vasthouden aan alles aan kaarten te koppelen terwijl in de achtergrond dat helemaal niet meer nodig is?

Dit was nou de perfecte kans om het andersom te doen, abonnementen, saldo, en tickets koppelen aan een account, en daar kan je weer meerdere fysieke en digitale kaarten aan koppelen. Het maak dan niet uit of dit van de NS, andere vervoerder, OVPay of bank is. Maximale flexibiliteit.
OVPay is een betaalkaart, geen OV-kaart. De enige manier om dat soort abonnementen te houden, is een directe integratie tussen betaalproviders en OV-houders.

De OVPay-pas is van de OV-bedrijven zelf, dus die integratie is daar lekker makkelijk. Integratie met banken gaat een behoorlijke stap verder.

Het moet op zich wel kunnen natuurlijk, maar ik snap ook wel waarom ze hier voor de makkelijke uitweg gekozen hebben.
OV-Pay is het nieuwe systeem dat het oude systeem vervangt. Dat heeft impact op de backend, kaartlezers en kaarten zelf. Hiervoor moet ook de OV-Chipkaart vervangen worden door de OV-Pas zodat de legacy systemen uitgezet kan worden.

Het nieuwe systeem is een open loop betaalsysteem waardoor betalen met kaarten van de bank ook mogelijk is geworden. OVPay is dus niet alleen het betalen met de bank, maar het systeem dat het mogelijk maakt.
volgend jaar komt er ook een ov-pas die je in je wallet op je telefoon kan zetten, waar dus ook abonnementen op kunnen staan.
Ja in snap ook niet waarom ze nu dit achterhaalde systeem willen implementeren, je blijft een fysieke kaart nodig hebben indien je abonnement of kortingen wilt gebruiken en/of delen.

Het kan allemaal veel gemakkelijker, maar ja translink blijft voor de gemakkelijke route kiezen en kijkt niet echt vooruit. Net zoals het blokkeren van revolut en andere fin tech banken die extra veiligheidsmaatregelen hebben geïmplementeerd voor hen gebruikers ipv het probleem aan hun kan op te lossen.
Dus niet want je ziet nu hoeveel de reiskosten zijn en dan niet meer!
Hier heb je wel een punt. Er wordt een compleet nieuw systeem uitgerold. Alleen abonnementen kunnen er nog niet op.

Vervolgens worden vandaag alle gele ov chipkaart automaten uitgezet bij alle punten in winkels. En die dingen zijn juist om je abonnement mee op te halen en op je ovchipkaart te zetten. Nu moet je maar een automaat op een (trein)station.
Toen OV-Pay werd ingevoerd werd me schriftelijk verzekerd dat anoniem reizen met een anonieme ov-chipkaart mogelijk bleef. Nu zetten ze de meeste laadpunten uit en zelfs de ticketmachines hier in Den Haag in de trams en bussen zijn uit gezet.

Zo maken ze jouw privacy wel heel moeilijk te garanderen.
OV-Pay heeft ook anonieme kaarten, alleen de verkoop van de oude passen (die toch uitgefaseerd worden) stopt. Je kunt er eentje kopen bij bijvoorbeeld de Primera, ook met contant geld, en die daar ook met contant geld opwaarderen.

De laadpunten in de bus en tram werken niet met de nieuwe pas. Je kunt de nieuwe pas wel online opwaarderen. Voor zover ik weet is er geen bus- of tram-oplaadpunt waar je met anonieme betalingen kon opwaarderen (zoals contant geld), dus dat is niet zo'n verschil.

Ik weet eerlijk gezegd niet hoe het zit met de hoeveelheid oplaadpunten waar je wel met contant geld kunt opladen. Maar goed, dat aantal zal niet heel veel verschillen van het aantal dat nu werkt met OV-chipkaarten, verwacht ik, want dat waren er al niet zoveel.
Ik zie het nu ook.

Een paar maanden terug stond er dat je die passen alleen kon bestellen bij ov-pay en dat die dan naar je huis moesten worden gezonden. Dat vond ik nogal verdacht. Maar blijkbaar was dat geen realistisch scenario en zien ze dat nu zelf ook in.

Op de stations kun je met contant geld opwaarderen.
Dat begint te komen. Ik heb een lokaal (Allgobus/Keolis, Almere) kortingsabonnement voor de bus op OVpay, en mijn woon-werkverkeer (RRReis/EBS) kan nu ook op OVpay.
Persoonlijk vind ik het storender dat dit soort opties de laatste tijd al alleen voor ov pay worden uitgebracht en niet op de ov chipkaart kunnen. Dit terwijl de ov chipkaar dus voor andere zaken nog de standaard is.
Dat probleem was er tot zekere hoogte altijd al. NS en busabonnementen verdroegen elkaar al nooit op 1 OVchipkaart. Ik heb er dus 2 en ben blij dat dat nu naar 1 OV pas migreert...
Gek genoeg kan ik wel een 'Brabant Dal Korting Jaar'-abo koppelen, maar niks van de NS.
Voor de geïnteresseerden, het koppelen van abonnementen is hard in ontwikkeling. Maar niet alles kan gekoppeld worden aan je betaalpas. Dat vind ik zelf nogal jammer en voelt arbitrair.

https://www.ovpay.nl/service-contact

Ook verdwijnt mede door deze ontwikkelingen binnenkort de mogelijkheid om bij de buschauffeur een kaartje/dagkaart te kopen via PIN. Dit stopt in sommige regio's in elk geval vanaf begin 2027. En ergens snap ik dat, de meeste mensen checken in. En toch is het voor sommige mensen een groot gemis.
Waarom? Je kunt toch gewoon met je PIN pas inchecken? En als die niet hebt heb je grotere problemen dan geen buskaartje kunnen kopen lijkt me.
Ja, met bankpas in/uitchecken is (bijna) altijd goedkoper dan een kaartje kopen, maar voor kinderen (en soms nog wat andere groepen) zijn er in sommige regio’s kaartjes die goedkoper zijn dan dezelfde reis op normaal tarief.
Vanaf volgend jaar is al het OV voor kinderen tot en met 11 sowieso gratis. Al helpt dat de andere groepen natuurlijk niet.
Als ik met mijn 2 kinderen met het OV wil, dan KAN dat wel. Apple Pay op Mastercard, Apple Pay op bank pas en fysieke bankpas. Dat is 'voor mij' een goed genoeg oplossing. Als m'n kinderen met m'n moeder zouden meegaan, wordt dat lastiger.

Bij het uitchecken is dat dan wat lastiger. Twee keer Apple Pay activeren, juiste pas selecteren, enz. (Kan wel. Lukt me ook wel. Maar is minder fijn.)
Dat kan - als alle passagiers in je gezelschap een eigen bankpas hebben.
Is bij veel gezinnen met gezamenlijke rekeningen nog altijd niet een gegeven.

[Reactie gewijzigd door R4gnax op 2 augustus 2026 11:18]

Gaat het ooit wel komen dan? Dat alle abbo's op de betaal pas kan?
Ik ben al gaan lopen en fietsen, geen zin in al die datahonger en het zogenaamde "gemak".

Ik moet van A naar B, ik moet een kaartje kunnen kopen bij de chauffeur en die vraagt ook niet naar mijn gegevens verder.

Daar kom ik aan met gepast geld, gaat ook niet meer :F Sorry al die "verplichtingen" in naam van dat "gemak" gaat mij te ver.
ik moet een kaartje kunnen kopen bij de chauffeur en die vraagt ook niet naar mijn gegevens verder.
Zover ik weet kun je inderdaad bij de bussen hier al even niet meer contant betalen. (weet niet hoe het in andere regio's is.) Ik snap dit wel, ivm overvallen.

Jij ziet het als een verplichting in naam van gemak. Ik zie het als een verademing. Geen gelazer meer met losse kaartjes kopen in een bus. Of nog erger. Die OVPay kaart. Ik vond het al idioot dat we een apart pasje moesten kopen met een verloopdatum voor als je een paar keer per jaar met het OV ging, terwijl ze in andere landen aan het overstappen waren naar inchecken met een bankpas. Dit ervoer ik meer als een verplichting. (de metro bij ons kon je alleen maar met OVPay doen. Geen dagpassen.)
Aan de ene kant mee eens, maar waarom altijd gekoppeld aan gegevens? Daarom heb ik er een probleem mee.
Maar "is" het ook gekoppeld en gecorreleerd, of "kan" het alleen potentieel gekoppeld en gecorreleerd worden.

We zijn natuurlijk allemaal (terecht) cynisch geworden door tumoren als Meta en Alphabet (en minimaal ieder ander bedrijf dat iets met advertenties doet), maar dat wil niet zeggen dat ieder bedrijf dat doet.

De club achter de OV-kaarten (OVPay) moet uiteraard een en ander opslaan. (ze moeten tenslotte de in- en uitcheck kunnen volgen en zo factureren.) Maar standaard is die pas nergens aan gekoppeld anders dan 'een pas'.

OVPay ziet jouw bank-gegevens niet (geen rekening, saldo, naam, enz.)
De bank ziet je reisbeweging niet.

De koppeling tussen de bankpas zelf en het kunnen afschrijven vindt plaats door middel van tokenisatie. (EMV-protocol)

Net zoals wanneer jij pint in een winkel. De winkelier ziet jouw bankrekeningnummer e.d. niet. Alleen een deel van je pasnummer. (kijk maar op je afschriften. Je ziet ook het rekeningnummer van de winkelier niet. De winkelier en de klant/bank zien beiden hetzelfde. Namelijk hetgeen dat op de pinbon staat.)
Tot zo`n bedrijf gehackt wordt en ineens je gegevens op straat liggen, dus men heeft het wel en slaat het op.
Maar is dat dan gebeurd? Is OVpay gehacked? Ze zeggen het niet op te slaan. Als ze (je bank, OVpay en Mastercard/VISA) glashard liegen hier over dan houdt het op natuurlijk 😊. Maar als je daar bang voor bent, dan kun je helemaal niets gebruiken makkelijk.
Anders, ik laat mijn logica werken, wat heeft men nodig en wat niet en je ziet het vaak met het *, je moet invullen.

Hoeveel mensen hebben al een andere email, een account op Proton of waar ook, om zichzelf een beetje te beschermen tegen alle datahonger en het is gewoon niet nodig.

Want draai nu eens het plaatje om, wij bepalen voor hun, dat ze door ringetjes moeten wringen en hun gegevens bij mij komen. En dat ik kan doen en laten ermee wat ik wil, want je hebt op o.k geklikt.

Je ziet het nu ook, wil ik bepaalde gegevens inzien en ik ga zelf de systemen van de gemeente in, ben ik een hacker, maar al die app`s, die aan voorwaarden moeten voldoen, mogen maar opslaan en doorzenden ivm op o.k geklikt?

Hoe doet men dat dan als ik dat allemaal niet hebt of het er niet mee eens ben? Ben ik dan ineens een melaatse?Of hoor ik er niet meer bij en moet de rest maar volgen? Om wat, datahonger?
Ik snap je sentiment en ben het met je eens dat er problemen zijn. Maar nu even naar de huidige situatie.

Je houd je bankpas tegen een lezer. Die maakt een token, stuurt het naar je bank. Daarna nog een keer en je hebt betaald.

OVPay weet niet wie jij bent. De bank weet niet hoe jij gereisd hebt.
Zijn beide te koppelen en dan kan men toch "inzien". 1+1= ook 2

OV ziet mijn rekening nr, de bank ziet een afschrijving OV.

Dat het iets moeilijker is voor de normale man is begrijpelijk, maar voor diegene die wat meer weet, is het een fluitje van een cent, zaken te onderzoeken en doorzoeken.
Zie jij het rekeningnummer van de supermarkt wanneer je pint? De supermarkt jouw rekeningnummer ook niet. Beide partijen zien hetzelfde. Namelijk hetgeen dat op de PINbon staat.

OVPay ziet jouw bankrekeningnummer niet. Je bank ziet inderdaad OVPay. Niet van waar je naartoe reist.
Ik vind het een mooi streven maar het hele OV-systeem zou vastlopen als iedereen bij de chauffeur kaartjes gaat kopen natuurlijk 😅 Nog afgezien van dat het contant geld buschauffeurs een aantrekkelijk doelwit voor overvallen zou maken
Hoe denk je dat we het deden vóór de OV-Chipkaart? We hebben decennialang de strippenkaart gehad, en dat werkte prima.
We hebben decennialang strippenkaarten gehad, incl. bussen in o.a. Eindhoven waar self-service automaten hingen waar je zelf (route-kosten op een overzichtskaart aangegeven) je kaart moest stempelen, en waar je met een PIN transactie een nieuwe strippenkaart uitgespuugd kon krijgen als je huidige 'op' was.

Kwam de buschauffeur niet aan te pas.

[Reactie gewijzigd door R4gnax op 2 augustus 2026 11:22]

En ook geen verdere gegevens, maar al die data honger in naam van "gemak" moeten we nu maar goed vinden?

Die Sam Altman zei al in een interview, het wordt of Liberty (vrijheid) of AI (volgvolk). Ik weet waar ik voor kies.

(offtopic mening); Hij gaat net zoals die van FB, maar de Metaverse in.
Nu nog hopen dat ze ook de abonnementen gaan toevoegen, volgens mij ligt dat probleem bij onze grote vrienden van DUO...

Ik dacht dat het inchecken zonder ontgrendelen met de betaalpas al een tijdje kon, ik kon in de wallet app aangeven dat dat mocht.
Zelf heb ik dit uitstaan, sta je in de bus en kom je net met je telefoon langs die paal piept die al.
DUO is van de studiefinanciering, hebben niks met ov-pay te maken in principe. Enige wat ze er mee te maken hebben is dat ze vroegah een studenten reisproduct op de ov chipkaart hadden.

Zullen ze nu anders moeten regelen, maar denk niet dat duo de beperkende factor is, ze zijn afhankelijk van de implementatie door ovpay
Er loopt toevallig op het moment een pilot met OVpay en het studenten reis product.

2027 moet natuurlijk alles definitief over op OVpay aangezien ov-chipkaart ophoudt per eind 2027
Aah!

Goed punt. Maar waarom werken andere abonnementen al wel op de OVpay kaarten?
Bijzondere ophef en paniek lees ik hier allemaal.

Toen het via een plastic kaart ging zonder enige vorm van authenticatie was het geen probleem. Nu zit de kaart in de telefoon en is er ineens totale paniek.

Kan iemand mij het verschil uitleggen want ik zie het probleem totaal niet 👀
Nu kan niemand op jouw kosten reizen wel zo fijn.
Dat kan wel met jou pinpas, die kan je ook zo tegen de incheck automaat houden.
Ik heb nooit een pinpas bij me.
Jij niet 99% van de mensen als nog wel naast hun telefoon :).
Oke, jij hebt dat onderzocht?
Je hebt natuurlijk een argument, maar ik durf toch echt wel te beweren dat meer mensen hun pinpas in hun telefoonhoesje hebben zitten dan er überhaupt niet minstens eentje op zak hebben. ;)
Ja alleen een enkele echte tweaker zal wellicht niet hebben, maar de meeste gewone mensen zullen gewoon nog bij zich hebben (Wellicht zelfs de meeste passen).

Ik heb ook gewoon mijn pinpas en creditcard bij mij, ook al heb ik apple watch en iphone met apple pay.
Ik heb mijn ID kaart ook gewoon bij mij, dus ja waarom pinpas ook niet. gewoon in z'n klein pasjes portemonnee.

Ik zeg echt niet dat ik de kruidvat kaart, ah bonus pas, en weet ik het allemaal nog bij mij heb.
Maar de meest belangrijkste pasjes, pinpas / creditcard / id kaart / pas van zorgverzekeraar houd ik gewoon bij mij in een kleine pasjes portemonnee.
Digitaal is leuk en werkt eigenlijk altijd wel, maar zoiets zal ik niet snel thuis laten liggen.

[Reactie gewijzigd door Carlos0_0 op 3 augustus 2026 11:41]

Een pinpas is toch niet nodig als je je telefoon altijd bij je hebt?
Deze optie is toch niet nieuw in de OVPay app? Zit er al maanden/jaren in naar mijn idee.

Vraag is alleen wel of het wenselijk is om in te schakelen, bij verlies van je telefoon kan een vinder zonder authenticatie onbeperkt reizen, hoeveel moeite is een vingerafdrukscan maken (op een moderne/actuele telefoon) nu werkelijk?
Kan de politie in ieder geval zien waar de telefoondief is in- en uitgestapt en welke bus naar huis heeft genomen. 😄
Hoe lang ga jij na verlies van je telefoon dan je bankpas autorisatie aan laten staan?
Nou ja.

Als je meerdere bankpassen/creditcards in je telefoon hebt staan, dan zijn dat toch extra handelingen. Nu kun je één van die kaarten als je 'OV-kaart' selecteren.

Voor mij is het niet zo'n probleem, maar dit zou een reden een kunnen zijn om het wel te gebruiken. Ditzelfde geldt natuurlijk ook voor je bankpas/creditcard. Hoe snel kun je die laten blokkeren. (hoelang duurt het voordat je er achter komt.)

Er is wezenlijk ook nog een klein voordeeltje. Je hoeft nu je telefoon niet te deblokkeren. Op de standaard manier moet je dat wel doen, en dan kan iemand je toestel uit je handen grissen. (dus dan heeft die persoon je gedeblokkeerde toestel. Daar kun je meer mee dan een geblokkeerd toestel.)
Voor je bank heb je toch altijd nog je pincode of biometrische informatie nodig? Gaat hier om OVpay gebruik zonder ontgrendelen van je telefoon 🙄
Een iPhone icm een bankpas geleverd door Visa staat toe dat je hele rekening in één klap leeggetrokken wordt. Men onderschept met een NFC-proxy de communicatie van de telefoon, flipt in het niet-versleutelde dataverkeer twee bitjes zodat de telefoon denkt dat het om een ov-terminal gaat en een low-value betaling die geen extra on-device bevestiging en authorisatie nodig heeft, en voilà - de telefoon authoriseert de transactie automatisch. Apple correleert het daadwerkelijke transactiebedrag niet met het bitje dat gaat over de high/low value duiding.

Het retoursignaal dat via de betaalautomaat richting de bank gaat bevat weliswaar een controle-bit die aangeeft of on-device authorisatie ook daadwerkelijk toegepast is of niet - maar in tegenstelling tot Mastercard die dit netjes afgedekt heeft, gebruikt Visa slechte versleuteling die dit stukje van de retourdata niet goed beschermd. Deze kan dus door de kwaadaardige NFC proxy ook van 0 naar 1 geflipt worden en volgens de bank heb jij dan daadwerkelijk via PIN of biometrie toestemming gegeven.

[Reactie gewijzigd door R4gnax op 2 augustus 2026 18:18]

Vind dit wel behoorlijk link want stel je telefoon word gestolen, dan kan zomaar een ander heel gemakkelijk misbruik maken van je wallet. Ik zet zelfs NFC uit als ik geen gebruik maak van de wallet, puur uit voorzichtigheid.
Eerlijk gezegt denk ik dat je dan wel wat meer aan je hoofd hebt, maar goed je hebt natuurlijk gelijk dat iemand hiermee een treinreis kan maken op jouw kosten.

Om te kunnen reageren moet je ingelogd zijn