KPN pleit voor 'internetpaspoort'

Echter als je niets met het UWV te maken hebt en in een gemeente woont waar grofvuil niets met digid doet, dan krijg je taferelen zoals laatst met mijn vriendin. Ze wilde inloggen op haar zorgverzekering pagina en wist haar digid niet meer. 5 dagen later in de bus en volgend jaar weer hetzelfde.
Zij gebruikt haar digid 1 keer in de 3 jaar? Zelf gebruik ik de mijne ook alleen maar voor de belastijg, dus 1 keer per jaar. Ik had wel drie pogingen nodig om mijn wachtwoord en gebruikers naam te achterhalen omdat ik die niet meer wist.

Wat KPN wil is mij trouwens onduidelijk. Waarom zou een non overheid instelling een "paspoort" van mij moeten zien?

[Reactie gewijzigd door Fly-guy op 15 november 2012 16:32]

verder kost het niks en is het natuurlijk zo veilig als je het zelf maakt.

fout,
als er aparte loketten en medewerkers moeten zijn om ouderen en digibeten te begleiden dan moet het geld kosten (of zijn dat vrijwilligers in een ruimte dat magischerwijze onstaan is en onderhouden blijft ?
nog niet te beginnen over het aanvragen/opsturen van de digiD documenten, onbetrouwbare postbezorgers, het lastige wijzigen van een wachtwoord, maken het er allemaal niet beter op.

keylogger op je systeem ?
ben je een week bezig om je wachtwoord te wijzigen.

Je kan sinds een half jaar eigenlijk niets meer geregeld krijgen zonder,
dat is het hele probleem, dorifel komt om de hoek en ineens ligt onze infrastructuur plat omdat we ons te afhankelijk willen maken van een medium dat gewoon niet goed genoeg werkt.
voordat wij alles aan elkaar moeten willen koppelen zal er een stabiele basis moeten zijn,
zolang gemeentes en overheden nog gatenkazen als win 2000/win xp met outlook moeten gebruiken omdat anders het zooitje niet meer werkt is het gewoon niet mogelijk een efficient, betrouwbaar en soepelere infrastructuur op te zetten en ga je dus simpele zaken alleen maar ingewikkeld maken.
als ik een belasting aangifte wil doen dan moet een gewone brief toch volstaan ?
dit systeem (post) heeft al langer gewerkt als dat mensen thuis internet hebben en nu kan dat opeens niet meer ?
wat zijn de argumenten dan ?
tijdsbesparing ? kennelijk niet, meer zwakke plekken en onduidelijkheid schelen geen tijd die kosten je tijd.
kostenbesparing ? nee ook niet, zie bovenstaand argument
veiligheid ? nee ook niet, nu kan alleen de postbode mijn informatie stelen, straks ook elk willekeurig persoon dat backtrack kan opstarten...
waar je vroeger voor identiteitsfraude nog de oud papier dozen leegroofde en dan nog een paar dagen bezig was om alles rond te krijgen en de veiligheidsmaatregelen te omzeilen kost je dat nu nog geen 15 min op het internet.
werkverschaffing, meer kan ik me niet bedenken.

ondertussen worden simpele zaken gewoon een buraucratisch nachtmerrie en voor schijnveiligheid de gebruiksvriendelijkheid vergeten.

het voordeel is wel dat het voor de overheid vanaf dat punt heel makkelijk verder te borduren is op totale controle online en daar zitten we nu al jaren op te wachten, toch ?

het zou prima zo ingericht kunnen worden, al je belangrijke gegevens staan bij de overheid en een bedrijf vraagt om (gedeeltelijke) toegang over deze gegevens.

dus OAuth

da's een artikel van 2008, intussen zijn we een generatie kaarten verder. Zou moeten opgelost zijn.

dat kan je toch niet tegengaan? Als ik aan iemand anders mijn paswoord geef of PIN code geef dan kan hij toch ook mijn gegevens gebruiken? Authenticatie heeft grenzen en op een bepaalde grens moet je "good enough" zeggen, anders zit je met 20-dubbele authenticatie bezig op den duur.

Het hele probleem is natuurlijk dat een simpel username/wachtwoord systeem inherent onveilig is. Nu is een digid niet zo'n ontzettend gewild item als je creditcardnummer, maar het kan prima interessante bijvangst zijn voor criminelen die toch al een keylogger op je systeem hebben staan.

Wat bijvoorbeeld raar is dat je je mobiel aan digid kunt koppelen voor extra veiligheid, maar dan nog steeds gewoon de mogelijkheid hebt om alleen met je username/password in te loggen.

Om een relatief veilig systeem te bouwen zou je met een challenge-response systeem zoals de meeste banken dat gebruiken moeten komen (en dan niet codes via mobiel versturen, SMS is alles behalve veilig). Een simpele bankpas met een 'reader' zoals ABN en de Rabo dat hebben is al vele malen veiliger dan het huidige digid.

psst mobiele malware steekt steeds meer de kop op, vooral op het android platform.
het is dan ook te verwachten dat het niet lang meer duurt voordat het al je muziek op je tel. "bind" met een kopie van de malware o.i.d. in de hoop dat je de bestanden een keer op je pc opent en dus tegelijkertijd een kopie van de malware uitvoert op je systeem.
bye bye beveiliging.

dit is een simpel aanvals plan, zo kan ik wel 100 varianten bedenken die nog veel geniepiger zijn en meer kans van slagen hebben, maargoed ik denk dat je m'n punt snapt.

Wanneer je toevallig ergens bent waar het handig zou zijn om in te loggen bij je bank, of om met iDeal iets te betalen, dan moet je de reader bij je hebben.

Geef mij dan maar het SMS systeem van de ING

Wanneer je toevallig ergens bent waar het handig zou zijn om in te loggen bij je bank, of om met iDeal iets te betalen, dan moet je je telefoon bij je hebben.