VBB-Fahrcard: Busse speichern seit mindestens April 2015 Bewegungspunkte

Im Verkehrsverbund Berlin-Brandenburg (VBB) werden durch BVG-Busse schon seit mindestens April 2015 Bewegungspunkte auf der VBB-Fahrcard gespeichert. Das ergab eine Auswertung unserer eigenen Fahrcard. Der erste Eintrag ist auf den 4. April um 12:15 Uhr datiert mit der Haltestellen-ID 24200. Wir befanden uns mutmaßlich auf Einkaufstour am U-Bahnhof Wilmersdorfer Straße.

Die folgende Liste zeigt den vollständigen Datensatz, den wir auf unserer Karte fanden - was wir unserem Spieltrieb als Technikredakteur zu verdanken haben. Denn im Eingangsbereich der Busse hätten wir die Karte anders als in anderen Verkehrsmitteln gar nicht verwenden müssen; die meisten Fahrgäste wissen nicht einmal, dass es dort Kontrollgeräte gibt. Wir allerdings haben sie genutzt und dabei darauf vertraut, dass Mitglieder des VBB wie versprochen keine Daten auf der Karte speichern. Das Ergebnis: Für Busse gilt das offenbar nicht - die BVG hat als einziges VBB-Mitglied die Daten unserer Busfahrten auf der Karte gespeichert.

Ein vollständiges Bewegungsprofil ergibt sich aus mehreren Umständen nicht. Zum einen arbeiten die Lesegeräte bei der BVG sehr unzuverlässig und sind im Erhebungszeitraum manchmal gar nicht aktiv gewesen. Zum anderen fehlen die Lesegeräte noch bei einigen Bustypen. Die Doppeldecker MAN Lion's DD haben beispielsweise keine Lesegeräte. Hingegen findet sich in neuen VDL- und Scania-Bussen sehr häufig ein Lesegerät. Da die Busse so disponiert werden, dass idealerweise nur bestimmte Bustypen auf einer Linie fahren, werden ganze Linien nicht erfasst. Das erklärt auch, warum die Haltestelle vor dem Büro von Golem.de nicht erfasst wurde. Auf der Linie M29 fahren einige ältere Eindecker und hauptsächlich Lion's DD.

Softwareupdate sorgt für bessere Datenqualität

Interessant an den Datensätzen ist eine Änderung des Schreibprozesses: Beginnend mit dem 6. Juli 2015 wurden auf unserer Karte die Daten anders gespeichert. Offensichtlich gab es ein Softwareupdate für den Bewegungspunkte-Mechanismus. Fortan wurde nämlich auch die Berechtigungs-ID (Permit-ID) gespeichert. 42219 zeigt, dass die BVG hier die Schreibberechtigung hatte. Zuvor gaben die Busse den Verantwortlichen für das Fahrzeug nicht preis.

Kurz darauf erwischten wir jedoch noch einen Bus, dessen Software anscheinend nicht aktualisiert wurde. Hier fehlte die Berechtigungs-ID. Die erst kürzlich erhobenen Bewegungspunkte des Fahrgastverbandes IGEB deuten aber darauf hin, dass das Softwareupdate mittlerweile korrekt an alle Busse verteilt wurde.

• 

Screenshot der ausgelesenen Daten (Golem.de)

Nach derzeitigem Stand sind zehn Einträge das Limit dessen, was die VBB-Karte speichern kann. Offiziell ist das allerdings nicht, da die Karte nach VBB-Angaben gar keine Einträge dieser Art speichern kann. Das sei "weder technisch noch organisatorisch möglich".

Missbrauch ist im Bekanntenkreis schnell und komfortabel möglich

Missbrauch ist dennoch möglich. Partner, die sich gegenseitig nicht vertrauen, können etwa schnell überprüfen, wo der andere sich an einem Tag aufgehalten hat. Dafür reichen auch zehn Einträge. Einem Leser zufolge reicht es aus, die Haltestellen-ID auf der BVG-Homepage zu ersetzen, um herauszufinden, wo die Karte eingesetzt wurde. Wir konnten das allerdings mit unserem Datensatz bei drei Busfahrten nicht nachvollziehen.

Der VBB wurde von unseren Erkenntnissen offenbar kalt erwischt und hat nur angekündigt, sich demnächst dazu zu äußern. In der Zwischenzeit empfiehlt es sich, die Karte nicht aus der Hand zu geben. Bei Kontrollen muss man sich allerdings keine Sorgen machen. Die BVG-Lesegeräte können die entsprechenden Felder gar nicht auslesen, dazu benötigt man die Smartphone-App Mytraq.

Zudem wird unserer Erfahrung nach die VBB-Fahrcard so gut wie nie korrekt kontrolliert. Die kryptographischen Anforderungen an die Karte sind so hoch, dass die derzeitigen mobilen Lesegeräte für eine Kontrolle nicht schnell genug sind. Anders als mit der herkömmlichen Sichtkontrolle lässt sich ein ganzer U-Bahn-Waggon zwischen zwei Stationen mit drei Mitarbeitern aufgrund der elektronischen Tickets nicht mehr kontrollieren. BVG-Kontrolleure halten deswegen ihre Geräte einfach nur kurz an die Karte, um eine Kontrolle vorzutäuschen. Das haben wir vor allem dann bemerkt, wenn wir versehentlich einen anderen NFC- oder RFID-Chip hinter dem Chip der Fahrcard hatten: Dies ist bisher nur Kontrolleuren der Deutschen Bahn aufgefallen.