SIDN doopt identificatie-app IRMA om tot Yivi

De identificatieapp IRMA krijgt een andere naam en een nieuw uiterlijk. De applicatie heet vanaf april Yivi en is al beschikbaar als bèta, schrijft beheerder SIDN. Mogelijk sorteert de stichting daarmee voor op een Europese identiteitswallet.

De Stichting Internet Domeinregistratie Nederland, die de ontwikkeling van IRMA enkele jaren geleden samen met de stichting Privacy By Design ging doen, schrijft dat de app vanaf 4 april een nieuwe naam en nieuwe UI krijgt. De app gaat Yivi heten en krijgt ook een eigen nieuwe website. De nieuwe app wordt vanaf die datum ook aangeboden in zowel de App Store en de Play Store als in de F-Droid-marktplaats.

De werking van de app blijft wel hetzelfde. Gebruikers kunnen met hun DigiD inloggen en vervolgens verschillende gegevens over zichzelf ophalen die bijvoorbeeld gemeenten van hen hebben. Dat kunnen bijvoorbeeld naw-gegevens zijn, maar zorginstellingen of scholen die bij de dienst zijn aangesloten kunnen ook hun gegevens aanbieden via de app. Er zijn vooralsnog slechts twee gemeenten en een handvol zorginstellingen dat is aangesloten bij Yivi.

SIDN schrijft niet waarom de naam verandert en er een nieuwe app komt. Wel wil SIDN met de app een voorzet doen voor de aankomende plannen voor een Europese digitale identiteit. De Europese Commissie wil dat er een digitale wallet komt waar burgers hun gegevens in kunnen opslaan. Via IRMA en nu Yivi kan dat veilig; gebruikers halen in de app gegevens over zichzelf op zoals hun geboortedatum en kunnen de app dan vervolgens gebruiken om ergens te identificeren of ze bijvoorbeeld 18+ zijn, zonder dat daarbij alle persoonsgegevens worden afgestaan. SIDN probeerde eerder al op verschillende manieren om IRMA in te zetten als basis voor zo'n digitale Europese wallet, maar zowel de Europese Commissie als lidstaten hebben nog geen knopen doorgehakt over hoe die app eruit komt te zien en wie die gaat maken. SIDN werkt wel mee aan een pilot.

Reacties (50)

[denan]

Voor mensen die al met de nieuwe versie van IRMA (Yivi dus) willen experimenteren:

IOS beta
- Open de link https://testflight.apple.com/join/rCbKypnS
- Doorloop het installatie proces van Testflight
- Installeer de nieuwe beta applicatie (7.0.0)

Android beta
- Open de android app store (google play) op je mobiel
- Zoek op 'irma authenticatie'
- Scroll naar beneden en selecteer "Join Beta"
- Update de app naar de nieuwe 7.0.0 beta versie

Tests en voorbeelden
Inzage in je verzekeringsgeschiedenis: https://inzage.stichtingcis.nl/inzage/
Amsterdam demo's: https://id.amsterdam.nl/

note: Yivi is nog in Beta en er zijn hier en daar nog wat ruwe randjes. Dat heeft vooral te maken met het brede scala aan use cases (en: edge cases) dat met een SSI wallet als Yivi mogelijk is. Ook worden sommige UX elementen nog aangepast, bijvoorbeeld het gegevens scherm waarop alle gegevensbronnen + uitgedeelde attributen te zien zijn.

[Reactie gewijzigd door denan op 24 juli 2024 10:19]

[t14wo]

Het is een mooie case, maar compleet zinloos. Ik heb het al jaren op m’n telefoon en geprobeerd bij post afhalen, staande houding door politie, in de supermarkt voor alcoholleeftijdsverificatie en aan de deur bij de postbode. Allemaal niet succesvol. Niemand kende de app. Niemand kan er iets mee. Dus voorlopig nog een zinloos concept. Wat jammer is, want je ID is het laatste irritsnte ding om bij je te hebben en wat nog niet in je telefoon zit.

[denan]

Je kunt dit soort apps ook alleen maar gebruiken als de verifierende partij het stelsel erkent en gebruikt. IRMA/Yivi is geen 'digitale portemonee met kaartjes die je op je scherm laat zien'. Het is een identity wallet met attributen die je in een digitaal proces deelt, door een QR code te scannen van de partij die om jouw attributen vraagt.

Ondertussen zijn er al aardig wat partijen actief die IRMA gebruiken voor identificatie in processen, of om gevalideerde attributen/attestaties uit te wisselen. Sinds kort is er een KVK credential met daarin handelsbevoegdheid. En er zijn ook partijen die zelf attributen uitdelen op een hoog betrouwbaarheidsniveau. Bijvoorbeeld in de zorgketen waar je soms ook met particuliere partijen te maken hebt en geen BSN mag inzetten.

Bij de recente IRMA meet was er nog een presentatie van een project van Achmea en CIS voor een nieuwe dienst (financieel paspoort) waarmee fraudechecks bijna volledig geautomatiseerd konden worden.

[TRS-3]

Ik denk dat je de app dan ook anders probeert te gebruiken dan waar het voor is bedoeld. De "kaarten" in de app kun je zien als attributen die aan jouw identiteit hangen. Jij bepaalt vervolgens met wie je welke attributen deelt, zonder onnodige informatie weg te geven.

Dus stel je voor, je bezoekt een webwinkel die alcohol verkoopt. Als je naar de kassa gaat, moet je kunnen vertellen dat je ouder bent dan 18. Als je nu inlogt via IRMA/Yivi kan de app namens jou bevestigen dat je ouder bent dan 18, zonder dat je je leeftijd of andere gegevens hoeft af te staan.

Dat concept zou wat mij betreft wettelijk verplicht ingevoerd mogen worden voor webwinkels: need to know only (dus alleen de noodzakelijke attributen), en niet meer elk bedrijf z'n eigen database met bijbehorend risico op hacks en lekken...

Misschien zit de verwarring in het woord "wallet"?

[pumpidumpi]

En je rijbewijs

[Polydeukes]

Als je een rijbewijs hebt, is dat tevens je ID. Heb je geen rijbewijs, dan heb je ID-pasje.

[TWeaKLeGeND]

Behalve dan dat je rijbewijs geen ID is heb je helemaal gelijk.

[Polydeukes]

In NL zeker wel: https://www.rijksoverheid...-kan-ik-mij-identificeren

[TWeaKLeGeND]

Vaag 'de volgende documenten zijn een ID' staat rijbewijs niet tussen maar een paar regels verder is het ineens wel een ID. Wat ik altijd geleerd heb is dat het geen ID is maar je je er in NL vaak wel mee kan identificeren.

[jaapzb]

Die pagina legt het toch aardig duidelijk uit? Rijbewijs is in de meeste gevallen wel een geldig identiteitsbewijs waarmee je je kan identificeren, behalve in een paar gevallen die direct daar onder beschreven staan...

[TWeaKLeGeND]

En toch staat er dat een rijbewijs niet geaccepteerd wordt als identiteitsdocument is.

Bartmanz geeft wel het correcte antwoord.

[Reactie gewijzigd door TWeaKLeGeND op 24 juli 2024 10:19]

[Bartmanz]

Rijbewijs is wel een identiteitsdocument maar geen reisbewijs.

[Polydeukes]

Dat zeg ik toch ook niet. We hebben over ID: IDentiteitsbewijs...

[Sando]

Het rijbewijs is in de rest van de EU geen officieel identiteitsbewijs.

edit:

Een Europese digitale wallet met een Europese digitale identiteit en een Europees digitaal rijbewijs is handig als je in de grensstreek woont of door Europa reist voor werk of vakantie. Je rijbewijs en je ID-kaart zijn de laatste irritante dingen die je nog bij je moet hebben; de rest zit in je telefoon.

[Reactie gewijzigd door Sando op 24 juli 2024 10:19]

[Polydeukes]

Maar in NL wel.

[jibjqrkl]

Vind juist mijn telefoon het enige irritante ding wat ik bij me moet hebben

[vrow]

Ja, ik zou het ook heel fijn vinden als overal gewoon een soort vierkante kasten zouden staan met een telefoon erin en dat je dan je pinpas erin kan doen en gewoon kan bellen. Dan kan ein-de-lijk die telefoon eens gewoon lekker thuisblijven!

[Botros84]

Doen ze in dat niet EU land met een aggressieve buurman het e.e.a. toch net even wat meer snugger dan hier.

https://ukraine.ua/invest-trade/digitalization/

[Opperpanter2]

https://www.youtube.com/watch?v=mQVkpdzPGtQ

[lenwar]

Je hebt allicht een punt dat het opvolgende product (telefoon -> smartphone) meer gebruikt zal worden, maar daar hebben we nu niks aan toch?

Er zijn op dit moment maar een handje vol diensten die dit product vertrouwen. Je hebt er nu dus in de praktijk niet zo veel aan. Maar allicht wordt het in toekomst breder gebruikt of de opvolger/Europese variant natuurlijk

[Opperpanter2]

"Nu niet veel ondersteund" klinkt al anders dan "compleet zinloos".

[lenwar]

Nou ja. Ik verwoordde het dan net even wat subtieler, maar het komt wel op jezelf neer in de praktijk.
Bij de paar instanties die het ondersteunen, kan je ook op andere manieren valideren.

Voor niemand is het op dit moment strict noodzakelijk. Het is meer van ‘het kan zo ook’.
Persoonlijk wacht ik wel op een overheidsproduct dat die regelt. Ze hebben in elk geval een technisch goed voorbeeld.

[Cebby]

Privacy By Design lijkt hier niet meer bij betrokken te zijn? Ik zie geen referenties op de Yivi site. Is het dan een soort fork of echt een nieuwe naam?

[Reactie gewijzigd door Cebby op 24 juli 2024 10:19]

[Christoxz]

Heb geen duidelijke ja/nee voor je, maar lijkt nog wel dat Privacy By Design er bij betrokken is.

Yivi.app verwijst naar de Github van PBD, en er zijn ook genoeg Yivi referenties op te vinden in de "IRMA" Repo, deze repo is ook gewoon actief.
of de yivi-frontend-packages repo,
Zou raar zijn als PBD niet meer betrokken is, maar wel aan werkt/host.
2. Twitter van IRMA is hernoemd naar IRMA/Yivi, met als bio:
"IRMA/Yivi is a privacy-friendly, attribute-based identity app for authentication and signing. IRMA is operated by Privacy by Design, jointly with SIDN."

Ook is de naam Yivi al best een tijd in de pipeline, de eerste commit met Yivi referenties komen uit Juli.

Kan dus eigenlijk wel met zekerheid zeggen dat ze er nog steeds bij betrokken zijn.

[ookhoi]

Ook is de naam Yivi al best een tijd in de pipeline, de eerste commit met Yivi referenties komen uit Juli.

Mooi toch dat open source

Kan dus eigenlijk wel met zekerheid zeggen dat ze er nog steeds bij betrokken zijn.

Dat zijn ze. Zie ook https://privacybydesign.foundation/meetings/ (en kom gezellig langs op de volgende meet vrijdag 26 mei (onder voorbehoud))

[denan]

Het is een doorontwikkeling en PbDF is nog steeds betrokken.

[swhnld]

Ik gok zo dat Irma niet zomaar als trademark geregistreerd kon worden overal gezien het ook een gewone naam is, en dat Yivi dat wel kon. Als EU identity middel is dat wel zo handig te vermarkten.

[Soldaatje]

Ze zeggen hier dat ze de rechten op de naam en logo in bezit hebben: https://privacybydesign.foundation/naam-en-logo/

[Vorlon]

Is dit niet gewoon de reden van de nieuwe naam? SIDN en Privacy By Design uit elkaar en de laatste heeft de naam in bezit, dus SIDN komt met een nieuwe app+naam? Op de site van IRMA staat namelijk niks hierover. Het lijkt me vreemd als het daadwerkelijk de opvolger van IRMA zou zijn, wat ik dus nu niet geloof.

Iemand hier die wat dichter op het vuur zit en wel weet wat er nu speelt?

[denan]

@swhnld zit er redelijk dicht bij. IRMA is wel geregistreerd maar internationaal zijn (soort)gelijke namen voor leveranciers in nabijgelegen sectoren actief. Vandaar de naamswijziging per 4 april.

Aangezien we ook druk bezig waren met een nieuwe app komt dat mooi samen.

[mdavids]

De productnaam IRMA bleek in het buitenland, ik meen Duitsland, beschermd te zijn.

[walkstyle]

Leuk bedrijf van SIDN BV, toch had ik liever dat het een stichting bleef, en zich gewoon bezig hield met hun core-business: beheren van het .NL top-level domein.

Maar ze moeten toch iets met al die miljoenen, en het bestuur zit er al warmpjes bij, dus dan maar wat projecten opstarten van het geld van registrars.

[jip_86]

Wat een vreselijke naam. Je moet nu bijvoorbeeld aan iedereen uit gaan leggen hoe je het moet spellen om op de juiste site uit te komen.

[AW_Bos]

Net als bij Hyves. Haives? Hives? Hyfes?

De juiste doelgroep zal Yifi wel snel kennen, verwacht ik.

[jip_86]

Meer als BLÅKLÄDER (blokledder) waar je in reclames steevast achter hoort/hoorde je schrijft blaklader.

[Herko_ter_Horst]

Dan ben jij blijkbaar niet de doelgroep, want het is Yivi.

[AW_Bos]

Je hebt mij door

[vrow]

Jaja, en zeker ook wivi dan?
Neehoor, wifi en Yifi.

[Patrick22221]

En dan nog heb je er geen zak aan, het word niet bij wet ondersteund. Deze app is tot dan doelloos

[rvt1]

Ik snap dat soort naams veranderingen niet... dat is alleen maar voer voor verwarring voor je klanten..

[AibohphobiA BoB]

Beter nu dan als het wél bekent is. Nu kennen alleen een paar Tweakers het, is mijn indruk.

[denan]

Puur een rechten issue, internationaal.

[kaaas]

Ik hoop dat het helpt met het succes anders zitten we straks opgescheept met de grote bedrijven die dit voor ons gaan regelen. Daar zit ik niet echt op te wachten.

[Sando]

[SIDN wil] met de app een voorzet doen voor de aankomende plannen voor een Europese digitale identiteit. De Europese Commissie wil dat er een digitale wallet komt waar burgers hun gegevens in kunnen opslaan. Via IRMA en nu Yivi kan dat veilig; gebruikers halen in de app gegevens over zichzelf op zoals hun geboortedatum en kunnen de app dan vervolgens gebruiken om ergens te identificeren of ze bijvoorbeeld 18+ zijn, zonder dat daarbij alle persoonsgegevens worden afgestaan.

De nieuwe app wordt vanaf die datum ook aangeboden in zowel de App Store en de Play Store als in de F-Droid-marktplaats.

Ik ben positief verrast. Dat ik op mijn leeftijd nog mee mag maken hoe het is als er rekening wordt gehouden met specifiek mijn bezwaren. 🥹

[denan]

Daar is door de IRMA dev's ook hard op gestuurd

Voor F-droid is er alleen nog geen beta. Wat ik begreep is dat de F-droid store lastig onderscheid kan maken tussen beta releases en productie.

[Raymond Deen]

Moest het even opzoeken, maar heb een heel andere associatie bij de nieuwe naam, nl BT.
Totdat ik erachter kwam dat die naam met een f geschreven wordt.