Beveiligingsexperts uiten twijfels over DigiD

Het is nou niet iets waar ze net mee op de proppen komen. In de folder die ik kreeg, als ik mij goed herinner, werd er al gesproken over verschillende beveiligingsniveaus, waarvan de username+password gewoon de laagste was. Aangezien belastingaangifte enkel een informatie verstrekking is aan de overheid, voor een deel ook ter bevestiging van informatie die ze al hebben, vind ik het niet zo bezwaarlijk dat het enkel met een passwoord is beveiligd. Het wordt anders wanneer ik mijn persoonlijke gegevens kan wijzigen, kan gaan stemmen etc., maar zo slim zijn ze volgens mij ook nog wel.

Dan heb je zelf nooit daar rondgekeken, want je kiest zelf je gebruikersnaam en password. Je kunt als Piet Jansen dus heel goed quertyuiop als userid kiezen.

Jij hebt je duidelijk niet in DigiD verdiept. Op de site kies je een gebruikersnaam met een tijdelijk wachtwoord. Je krijgt naar je huisadres per post een activatiecode opgestuurd. Als je die invoert op digid.nl kies je pas een definitief wachtwoord.

Oftewel, iemand kan pas met jouw DigiD account gaan kloten als ie jouw post gaat onderscheppen. Met alleen het tijdelijke wachtwoord kun je niet inloggen bij overheidsinstanties.

Daar gaat het niet eens om.

Als je als overheid dit soort initiatieven neemt moet je er juist voor zorgen dat je elke twijfel over de veiligheid en beveiliging van je authenticatiemethodes wegneemt.
Een username/password methode is dan te basic en schept geen hoge verwachtingen.
Ik begin er dan ook nog niet aan om een digID te gebruiken tot ze me kunnen overtuigen van de juistheid van de huidige aanpak.

Visie? Weet je wel wat zoiets kost? Weeg vervolgens die kosten eens af tegen de baten. Kijk dan meteen ook even naar de resultaten van het Belgische initiatief nu een paar jaar na invoering: geen onverdeeld succes.

Een goed identity management systeem ondersteunt verschillende authenticatiemethoden. Per doeleinde zijn bepaalde methoden wel of niet geschikt. Een belastingaangifte versturen met username/password is zo gek nog niet, gezien het feitelijk alleen het versturen van informatie is en de bedragen meevallen. Belangrijk daarbij is wel wie het risico draagt: dat hoort in dit geval niet bij de eindgebruiker te liggen.

Belangrijkere ontwerpfout is dat tegelijkertijd met de belastingaangifte ook de identiteitsgegevens gewijzigd kunnen worden zoals rekeningnummer, omdat dit de echte fraude mogelijk maakt. Dit gebeurt bij voorkeur separaat, wordt gelogd, en vereist nauwgezette authenticatie en procedures. Dit kan best username/password zijn, maar zou bv een bevestiging naar de gebruiker kunnen inhouden.

Security heeft feitelijk weinig met techniek te maken, maar meer met het verschuiven van verantwoordelijkheid (Om die te snappen stel ik voor dat iedereen z'n overeenkomst mbt electronisch banken met z'n bank nog eens naleest.)

Digid heeft meerdere autenticatie niveaus. Het zou heel goed kunnen dat je je passpoort + smartcard reader kunt gebruiken om een hoger authenticatie niveau te krijgen. Het systeem is daarvoor wel ingericht. Zo visieloos was die overheid dus niet

Ik heb zowiezo mijn twijfels bij één login combinaties die voor een groot aantal nogal officiele authenticaties gebruikt kan worden.

Alhoewel ik het hier vanuit theoretisch oogpunt met je eens ben zijn de praktische implicaties beperkt. Het gros van de PC gebruikers pakt namelijk toch voor elke login dezelfde gebruikersnaam en wachtwoord. Wijzigen van wachtwoord gebeurt ook alleen als het verplicht is, gewoon omdat dat het makkelijkst is. Het aanbieden van een gecentraliseerde login biedt dan het voordeel dat de authenticatie minder vaak hoeft plaats te vinden en dat dus het wachtwoord minder vaak te achterhalen is.

DigiD is overigens geen id van de belastingdienst. Het wordt al langer gebruikt door het CWI en moet uiteindelijk uitgroeien tot het centrale identicatiemiddel voor alle digitale overheidsdiensten. Al in vroege nota's over "de digitale kluis" worden al uitgebreidere beveiligingsmechanismen besproken, bijvoorbeeld met behulp van pasjes en kaartlezers. Zodra je er meer mee kunt dan eenvoudiger gegevens opsturen wordt de strictere beveiliging echt wel ingezet.
Voor nu is het belangrijkste dat (alle) burgers wennen aan digitaal contact met de overheid. Door de informatie-uitwisseling tussen overheid en burger digitaal te laten plaatsvinden valt namelijk een hoop te besparen.
Voor de huidige toepassing van informatieverstrekking door de burger is de beveiliging ruimschoots afdoende. Het alternatief zijn immers analoge formulieren die je ook niet pgp-encrypted door een peleton marechausse naar de belastingdienst laat brengen...

En als jij je aangifte doet en iemand anders is je voor geweest?
Dan moet je al feedback krijgen anders heb je d'r niet eens weet van.

Gelukkig heb ik [.....] geen mobiel.

Wow! Lucky bastard dat jij dat nog kan flikken!