DigiD is beperkt beschikbaar vanwege een ddos-aanval - update

DigiD is mogelijk niet of minder beschikbaar door een storing. Volgens dienstverlener Logius is de beperkte beschikbaarheid het gevolg van een 'terugkerende ddos-aanval'. De Nederlandse overheidsdienst werkt aan een oplossing.

De storing is sinds 19 november om 10.47 uur bekend bij Logius. Volgens de dienst gaat het om ddos-aanvallen, maar het is niet duidelijk wie er achter de cyberaanvallen zit en of het telkens om dezelfde aanvaller gaat. De identificatiedienst van de Nederlandse overheid is vaker het doelwit van een ddos-aanval. Mede daarom wil Logius een nieuwe aanpak om zich beter te kunnen beschermen tegen deze cyberaanvallen.

Update, 15.10 uur - De storing bij DigiD zou inmiddels opgelost zijn. Dat gebeurde volgens Logius om 11.26 uur.

Reacties (91)

[xCake]

Off-topic: ik vraag me af wie er profijt van kan hebben dat DigiD neer is. Publiceren ze na dit soort aanvallen ook onderzoek over de threat actor? Is het staats-gesponsord? Individueen?

Edit: bedankt voor de goede discussies allen. Ik heb een stuk meer geleerd dankzij jullie.

[Reactie gewijzigd door xCake op 20 november 2025 15:02]

[fuzzyIon]

Een ddos word tegerlijkertijd met een hack poging gedaan. Door de ddos is iedereen gefocused op uptime ipv integrity. Dan is elke scheur waar info naar buiten komt goud.

[baseoa]

Ik twijfel er niet aan dat je voorbeelden kan vinden van uitzonderingen waar dit gebeurde, maar wat wijst erop dat dit altijd het geval is? Gezien je het zo stelt alsof dit de regel is. De tactiek zal niet vaak vruchten afwerpen, aangezien DDoS-mitigatie zelden gepaard gaat met het versoepelen van beveiligingssystemen

Er kunnen fouten worden gemaakt tijdens herconfiguraties, maar die moet de aanvaller dan opmerken terwijl het probleem nog actueel is. Klinkt als een geavanceerde dreiging en niet als bijvoorbeeld doorsnee ransomboeren (niet dat die per se ongeavanceerd zijn, maar waarom zouden ze zich hiermee bezighouden als er makkelijker-uitbuitbare doelwitten zijn?

[fuzzyIon]

Een ddos is gefocussed op maximale stress. Bijgevolg is dat er failover paths in werking gaan treden. Dat is al info. En meestal is de security bij failover configuraties wat brakker. Een statelijke actor hoogst waarschijnlijk. Mensen zijn voor alles en nog wat flink afhankelijk van digid dus digid ddossen en wellicht doorlichten tergelijkkertijd is in de interesse van diegenen die ook drones heerheen sturen?

[Reactie gewijzigd door fuzzyIon op 19 november 2025 19:43]

[phoenix2149]

Destabilisatie.

Zelfde als drones boven vliegvelden, hacken van ziekenhuizen, hacken van energie centrales etc etc

[bursche]

..het in de fik steken van IKEA vestigingen enz. Het laat te raden welke actor hiervan profijt zou kunnen hebben.

[FrostyPeet]

Paar suggesties:

• Ddos aanbieder die wil adverteren hoe goed ze zijn.
• Maskeren dat er een stiekeme inbraakpoging gaande is.
• Land dat beetje wil trollen, want onaantastbaar.
• Testen van een nieuw trucje.
• Polsen wat voor tegenmaatregelen er genomen worden.
• Poging tot afpersing/chantage.

?Zal vast wel wat vergeten zijn.

[zenith]

Just another day

[[Roland]]

Niemand heeft hier profijt van. Zeer waarschijnlijk 'kinderen' die zich vervelen o.i.d.

[xxs]

Het geeft m.i. wel een bepaalde mate van weerbaarheid weer.

[Scribe]

Rusland vindt het anders wel leuk om infrastructuur hier plat te leggen

[RobWu]

Dat is een wel erg naïeve kijk op de zaak imho....

[Luchtbakker]

Ik ken wel een paar landen dat maar wat graag onze economie willen de-stabiliseren. Een aanval als dit is een mooi begin.

[Meg]

Dan zou je toch eerder denken dat ze banken gaan aanvallen i.p.v. DigiD?

[Luchtbakker]

Waarom zou je 1 bedrijf aanvallen als je ook de hele keten in 1x kan raken? Er zitten zo enorm veel bedrijven gekoppeld aan Digid dat ze er direct/indirect last van hebben als het onderuit gaat.

[mastair]

Dat valt toch wel mee? Je kunt alleen aansluiten op DigiD als je een publieke taak hebt.

[Luchtbakker]

Dan is het net toch vrij groot? :)

- Banken (iDIN)
- Verzekeraars (iDIN en DigiD)
- Sociale diensten, denk aan bijvoorbeeld UWV, gemeentes
- Nutsvoorzieningen waar diverse bedrijven aan gekoppeld zitten
- Overheidsdiensten

[Coy]

Vergeet legio ziekenhuizen en andere zorgdiensten niet, voor je patientdossier kun je vaak inloggen met DigiD vij ziekenhuis, apotheek, huisarts

[Grrrrrene]

Maar de impact is t.o.v. banken vrij beperkt volgens mij. Ik gebruik mijn rekening bijna dagelijks, DigiD-inloggen doe ik misschien eens een keer per maand? Bovendien is mijn DigiD-gebruik niet zo urgent, vaak is dat om iets te lezen dat de overheid me stuurt of ergens akkoord op te geven, dat kan morgen of overmorgen ook wel. Met geen geld kunnen overmaken (krijgen of ontvangen), ontwricht je de economie veel succesvoller.

[JayPe]

N=1 in deze: Ik kon vandaag mijn ziekenhuis uitslag niet bekijken, of uberhaupt inloggen in het patientendossier: Kan mijn afspraken niet inzien, etc etc. Voor jou niet zo erg, voor mij vooral niet zo handig, maar als álle diensten eruit liggen, werkt het toch wel ontwrichtend. En ontwrichtender dan alleen één bank die eruit ligt.

Ik gebruik DidiD tegenwoordig steeds vaker, valt mij op.

[Grrrrrene]

Dat snap ik en ik begrijp ook dat er randgevallen zijn als jouw geval (ik had dat soort gevallen ook wel in gedachten), maar zeg eens eerlijk: hoe vaak heb je in je leven je bank-app opgestart en hoe vaak DigiD? En in jouw geval kun je ongetwijfeld het ziekenhuis bellen voor de uitslag, die zullen daar ongetwijfeld aan meewerken als het spoed betreft en ze weten van de DigiD-storing.

Als het om levensbedreigende situaties gaat, is dat altijd een alternatief. Voor je bankierenapp of iDeal is er niet echt een lekker alternatief, want contant betalen is steeds minder een optie. Contant online afrekenen: vergeet het maar. Je salaris contant afrekenen? Nope. Ik vraag me af of ik mijn boodschappenbezorger contant mag betalen, ze komen altijd met een pinautomaat aanzetten.

[JayPe]

Ach. De boodschappenbezorger niet kunnen betalen; ook dat is niet levensbedreigend. Vooral onhandig. Maar daar is de bezorger gewoon op voorbereid hoor. Net al je portemonnee vergeten bij het tankstation. Echt niet levensbedreigend. Voor je salaris overmaken is iDeal ook niet nodig hoor. Een beetje bedrijf doet dat via de salarisadministratie, en je een klein bedrijfje hebt, dan is een dag later salaris ook geen levensbedreiging.

Waar ging het nou om? Dat een DigiD aanval wellicht meer ontwrichtend werkt dan een aanval op iDeal. Agree to disagree? Of zijn we het gewoon eens: Allebei vet onhandig, en objectief niet perse te meten. Per persoon afhankelijk, en voor de economie niet exact meetbaar.

[supersnathan94]

Raar. Ik heb een aparte app van het ziekenhuis waar ik na eenmalige DIGID verificatie gewoon kan inloggen met een losse code.

Of het nou code is van de app of code van digid, dat maakt dan ook niet meer uit voor de security. Apart dat ze dan steeds Digid willen gebruiken, dat zorgt voor veel extra verkeer heen en weer.

[DigitalExorcist]

Precies, dat is wat een supply-chain attack is. Je raakt niet één bedrijf, maar de dienst die 80% van de bedrijven gebruikt.

[DutchKevv]

Veel officiële dingen moeten ook via DigiD 'getekend' worden. Dus het heeft zeker wel veel impact, naast banken

[Jaldea]

Dit soort diensten prikken om te kijken waar lekken of ingangen zitten kan een teken zijn van aanvallen die deels afgeschermd worden, maar het feit dat er toch zaken offline gaan betekend dat ze een zwakke plek hebben (gevonden) en mogelijk op die manier andere aanvallen kunnen voeden met die informatie, tevens kunnen het mensen zijn die hun skillset willen vaststellen door zo'n aanval uit te voeren. Een soort criminele CV

[Keypunchie]

De economie kan wel tegen dit stootje.

Het gaat er meer om dat Rusland laat zien dat ze ons kunnen raken als ze willen. Hun hoofddoel is om angst en zenuwen te zaaien en dan vooral bij het type dat toch al niet veel morele of democratische principes heeft en dan dingen gaat roepen als "Oekraine moet vrede met Rusland sluiten".

(Vrede proberen te sluiten met en op voorwaarden van een actieve agressor heet ook wel capitulatie. Of je mag het van mij ook 'appeasement' noemen en kijken hoe goed dat in het verleden heeft gewerkt.)

[Marve79]

Lijkt mij wat te ver gezocht, meestal gaat het om een scriptkiddie die een booter test, waarschijnlijk puur voor de aandacht.

[CivLord]

Het kan puur zijn om een beetje chaos te creëren en zo het vertrouwen in de overheid te laten verminderen.

Het kan ook een soort proof-of-concept zijn: Kijk, dit kunnen we bij een overheidssite die over het algemeen de zaakjes goed op orde heeft. Dus we kunnen ook uw concurrent lam leggen op het moment dat het hem heel slecht uit komt.

Het kan ook een stelletje puisterige nerds zijn die bragging-rights zoeken.

[Schway]

Dit is toch wel een van de betere ICT diensten van de overheid. Ik hoor alleen over Digid als ze worden aangevallen en minder beschikbaar is.

[Dunky13]

/s Cloudflare gebruiken? 🙃

[phoenix2149]

Haha wilde iets anders typen toen viel het kwartje.

Maar zou sowieso dan een EU variant gebruiken.

[Tjark]

Waarom weer een Amerikaanse dienst?

[xxs]

Kennelijk snap je zijn grapje niet.

[Metal spoon]

@Dunky13 doelt op de storing van gisteren als grapje, mocht dat niet duidelijk zijn.

Ja het is een prima dienst, maar bij dit soort gevoelige doeleinden waarbij veel data van burgers word bijgehouden/gebruikt heb ik toch liever een Europese dienst. Je weet immers niet wat de Amerikanen met je data doen.
Niet dat je dat bij een Europese dienst wel weet (tenzij je het inhouse bouwt natuurlijk ), maar dan heb je op z'n minst jurisdictie.

[Marve79]

In Nederland heb je toch gewoon nawas?

[psdata]

Hier heb je toch echt een voorwasje nodig

[baseoa]

Gekke moderatie "irrelevant" want dit lijkt me ook wat al de oplossing had moeten zijn, maar er staat niks over in het artikel. Zit DigiD dan niet achter deze overheids-anti-DDoS, die we als het goed is nu enkele jaren hebben? Of laat die teveel door? Of is de aanval groter dan de capaciteit?

Edit: linkje https://nl.wikipedia.org/wiki/NBIP

[Reactie gewijzigd door baseoa op 19 november 2025 13:36]

[CivLord]

Er is niet één soort DDoS, waar één soort tegenmaatregel voldoende voor is.

In het begin was een DoS vooral het vol laten lopen van alle verbindingen, waarbij de tegenmaatregel (kort door de bocht) was om simpel meer verbindingen te maken met een rudimentair filter waar de DoS-signalen op dood liepen en die enkel de juiste signalen door liet. De extra D in DDoS zorgde er voor dat er al snel meer verbindingsverzoeken gegenereerd werden dan er verbindingen met zo'n filter mogelijk waren, waardoor er andere verbindingen en andere filters nodig werden.
Het doel van zo'n filter is altijd om regulier verkeer door te laten en DDoS verkeer te stoppen. Een DDoS aanvaller zal echter weer proberen zijn aanval zo vorm te geven dat het filter voor de gek gehouden wordt en de service er achter alsnog verstopt raakt door de verzoeken.
Dat blijft een kat-en-muis-spel. Zodra er een betere anti-DDoS is, zal er een betere DDoS bedacht worden.
Een goede anti-DDoS werkt voor de meeste amateur aanvallen (die veelal voor een paar Euro een DDoS-as-a-service inzetten) en voor veel van de wat professionelere aanvallen. Maar zolang je botnet maat groot genoeg is en je genoeg verkeer kunt creëren, zal je de beste anti-DDoS op z'n knieën kunnen krijgen.

[baseoa]

Tot zover is me dit alles bekend. Wat ik me hierboven afvroeg is of DigiD after die nationale wasstraat zit en die het simpelweg niet tegen wist te houden. Is dat waar je op duid?

[Linux gebruiker]

Ik vraag mij af waarom Nederland weer iets aparts moet hebben zoals Digid. In veel Europese landen gebruiken ze Eid, wat een voordeel heeft tov Digid. Met een Eid stop je id kaart in een lezer, waarna je kunt inloggen.

Zo kan bijvoorbeeld een Portugees met zijn Eid zijn pensioen raadplegen, aanvragen, zaken met de belastingdienst, in Nederland zonder dat deze nog een Digid moet aanvragen laat staan dat hij dat krijgt.

[beerse]

Sinds enige tijd zijn de Nederlandse paspoorten en rijbewijzen voorzien van nfc. En Digid kan daar ook goed mee overweg. Dat is vergelijkbaar met de id-kaart in een lezer: de nfc-interrface van jouw mobieltje dient als lezer en de nfc-chip in je paspoort of rijbewijs sluit daar op aan.

De systemen die met digid worden ontsloten kunnen daarbij aangeven welke authenticatie ze willen gebruiken, DigiD is meer dan alleen maar toegang tot de belastingdienst en een paar websites met persoonlijke informatie. Zie https://www.digid.nl/inlogmethodes voor de basis mogelijkheden.

[SunnieNL]

En dan ben je een keer de kaartlezer kwijt of je bent ergens anders en hebt hem niet bij je. En hoe werkt dat op een telefoon? Ik ben juist blij dat banken van die extra lezers zijn afgestapt.

DigiD is precies hetzelfde systeem, alleen dan zonder die hele hardware er omheen.

[Linux gebruiker]

En dan ben je een keer de kaartlezer kwijt of je bent ergens anders en hebt hem niet bij je. En hoe werkt dat op een telefoon? Ik ben juist blij dat banken van die extra lezers zijn afgestapt.

DigiD is precies hetzelfde systeem, alleen dan zonder die hele hardware er omheen.

Je kunt er voor zorgen dat je je zaken op orde hebt, in huis hebben we 2 kaartlezers, meerdere pc's en laptop's waarmee je de kaartlezer kunt gebruiken, als we op vakantie gaan, gaat er een laptop mee, met een kaartlezer. Zo vaak gebruiken wij de Eid kaart niet, dat dit ook een issue kan worden, misschien een keer per maand.

[The Zep Man]

als we op vakantie gaan, gaat er een laptop mee, met een kaartlezer.

Een Nederlander op vakantie kan hetzelfde bereiken met diens smartphone en diens Nederlandse identiteitsbewijs (enkel voor registratie, niet voor inloggen).

Je kunt ervoor zorgen dat je je zaken op orde hebt. Tegelijkertijd kan het leven zoveel makkelijker zijn.

[Reactie gewijzigd door The Zep Man op 19 november 2025 13:49]

[Linux gebruiker]

[...]


Een Nederlander op vakantie kan hetzelfde bereiken met diens smartphone en diens Nederlandse identiteitsbewijs (enkel voor registratie, niet voor inloggen).

Je kunt ervoor zorgen dat je je zaken op orde hebt. Tegelijkertijd kan het leven zoveel makkelijker zijn.

Dan ga jij toch lekker een Digi d aanvragen, afhalen, etc, mij gaat het erom waarom NL weer wat anders moet dan andere landen, een ID kaart heeft iedereen, een simpel kastje en klaar. doordat andere landen Eid gebruiken, is het voor die inwoners die iets met Nederland te maken hebben veel handiger om hun zaken te regelen. Hoe een Digi d werkt weet ik echt wel hoor, mijn vriendin zo 'n ergens afgehaald, terwijl dit achteraf helemaal niet nodig is, omdat ze met haar Eid hetzelde kan.

[Aldy]

Waarschijnlijk heb je al jaren geen DigiD meer gebruikt. Grote kans dat je daarmee opgehouden bent toen ze alleen nog sms-controle hadden. Niet alleen is het namelijk nu veiliger, je hebt geen aparte hardware nodig en die stap van het afhalen als je DigiD hebt aangevraagd kun je ook overslaan.
Gelukkig hoef ik geen aparte kaartlezer mee te nemen als ik op vakantie ga: Mijn telefoon volstaat.

[Linux gebruiker]

Waarschijnlijk heb je al jaren geen DigiD meer gebruikt. Grote kans dat je daarmee opgehouden bent toen ze alleen nog sms-controle hadden. Niet alleen is het namelijk nu veiliger, je hebt geen aparte hardware nodig en die stap van het afhalen als je DigiD hebt aangevraagd kun je ook overslaan.
Gelukkig hoef ik geen aparte kaartlezer mee te nemen als ik op vakantie ga: Mijn telefoon volstaat.

Heb nog nooit Digid gehad of gebruikt, ik gebruik Eid, voor de duidelijkheid, ik hoef geen aparte kaartlezer mee te nemen als ik op vakantie ga.

Die laptop neem ik altijd mee, die heb ik gekocht voor als ik op vakantie ga, voor thuis hebben we pc's.

Ik hoef ook geen kaartlezer mee te nemen om op vakantie te gaan, kan ook zonder telefoon op vakantie gaan.

[Aldy]

Hahaha, geweldig. Je weet dus niets over DigiD, want dat heb je nog nooit gebruikt. Man, man, man. En toch een uitgesproken mening over DigiD met argumenten die onjuist zijn.
Je koopt speciaal voor de vakantie een laptop, zodat je je telefoon niet hoeft mee te nemen.
Vind je het erg als ik je niet serieus neem?

[Linux gebruiker]

Hahaha, geweldig. Je weet dus niets over DigiD, want dat heb je nog nooit gebruikt. Man, man, man. En toch een uitgesproken mening over DigiD met argumenten die onjuist zijn.
Je koopt speciaal voor de vakantie een laptop, zodat je je telefoon niet hoeft mee te nemen.
Vind je het erg als ik je niet serieus neem?

Welke argumenten zijn onjuist?? Heb mijn vriendin vaak genoeg met Digid bezig gezien, net als mijn broer hoe die inloggen moet met een sms code.

"Je koopt speciaal voor de vakantie een laptop, zodat je je telefoon niet hoeft mee te nemen." Dat maak jij er van, ok ik neem ook als ik naar een cursus ga,of naar de HCC, al helemaal niet zodat ik mijn telefoon niet mee hoef te nemen, sterker ik neem er twee mee.

[SunnieNL]

Je argumenten gaan onjuist door je kaartlezer. Dat is bij DigiD alleen de app en daarmee ben je klaar. Eenmalig aanmelden en het werkt op je telefoon. Geen laptop nodig, geen kaartlezers nodig.

DigiD werkt precies hetzelfde als die eID van je, alleen is de hele kaartlezer vervanger door een App die de verificatie afhandelt. Voordeel: waar ook ter wereld kun je met je telefoon inloggen met je DigiD. Dat maakt straks het gebruik van de elektronische ID van Europa voor ons ook een stuk makkelijker. Die koppelt gewoon aan DigiD. Welke service je dan europees ook maar wilt gebruiken, even je app op je telefoon starten en identificeren en klaar. Je telefoon heb je vrijwel altijd bij je.

Success met je kaartlezer straks.

Overigens, om een voorbeeld te geven voor gebruikers van eID in belgie, daar staat op de overheids website voor Apple gebruikers:

[q]ls u op een toestel van Apple (bv. een MacBook) werkt, gebruikt u best een andere browser dan Safari.[/] Dat zul je in NL met DigiD niet snel lezen.

Bij apps op de telefoon gaat het nog eenvoudiger. Open de app, klik op DigiD. De DigiD app opent, biometrisch identificatie, automatisch terug naar de vorige app en klaar. Websites overigens ook, open de website, klik digiD, scan de QR code, biometrische beveiliging, klaar. Geen gezeur met kaartlezers, certificaten en een ID. Ook geen reden om 2x een ID te kopen (zo te zien op alle plaatjes werkt het namelijk alleen met een EU IDkaart en niet met een paspoort).

Overigens is DigiD gewoon een eIDAS implementatie, dus ook in nederland gebruiken we eID. Alleen in mijn ogen wel op een veel simpeler manier dan met een kaartlezer. Je kan ook de spaanse eID gebruiken om in Nederland in te loggen. En voor extra verificatie kun je de DigiD app ook als kaartlezer gebruiken door je rijbewijs of ID of paspoort er tegenaan te houden als de App daar om vraagt. Hoe gaaf is dat

(bij nieuwe rijbewijzen of ID uitgave krijgt de persoon automatisch na een paar dagen een pincode om deze te koppelen aan DigiD)

[Aldy]

Toen je schreef dat je beter bij Apple geen Safari kunt gebruiken (bij eID) moest ik wel even aan een klein probleempje denken bij DigiD: de app scant de QR-code niet als de browser op de donkere modus staat. Is even wennen, want zodra je bent ingelogd gaat de browser gewoon weer op donker.

[supersnathan94]

Oh? Daar heb ik echt nog nooit last van gehad. Welke website had je dat mee?

[Aldy]

Alle websites waar ik de QR-code met DigiD moet scannen. De bankapp e.d. werken wel in de donkere modus, alleen de DigiD-app niet. Meestal denk ik er op tijd aan en dan zet ik de browser op normaal en anders doe ik het alsnog nadat ik heel hard op m'n voorhoofd heb geslagen omdat ik het vergeten was.

[supersnathan94]

Ligt het niet gewoon aan je scherm en/of camera? Als ik namelijk hier inlog https://digid.nl/inloggen dan gaat het gewoon goed met dark mode. En dat is dan op 40% helderheid op m'n macbook.

[Aldy]

De volgende keer dat ik inlog zal ik het scherm lichter zetten. Aan de camera ligt het niet, want ik heb dit ook met andere smartphones gehad. Maar het zal best aan het scherm kunnen liggen. Darkmode en nog eens een donker scherm. Zal weleens dubbelop kunnen zijn. Bedankt voor mij op het juiste spoor zetten.

[supersnathan94]

Aan de camera ligt het niet, want ik heb dit ook met andere smartphones gehad

Naja. Die kunnen net zo goed een niet hele beste camera hebben.

Ik heb er iig nog nooit issues mee gehad en heb darkmode aantaan sinds het bestaat voor digid

[Reactie gewijzigd door supersnathan94 op 20 november 2025 11:44]

[Aldy]

Die kunnen net zo goed een niet hele beste camera hebben.

Leica. Maar dat is niet zichtbaar door een ondoorzichtig hoesje. Ik heb overigens net op mijn laptop gekeken, maar die staat bijna op z'n lichtst, dus dat zal het ook niet zijn.

[supersnathan94]

Leica is een merk wat zijn brandname een beetje aan het verpesten is door goedkope smarpthone lenzen te branden met hun naam, onder water kan dat nog steeds een Sony cameratje zijn met een kleine sensor.

Ik heb overigens net op mijn laptop gekeken, maar die staat bijna op z'n lichtst, dus dat zal het ook niet zijn.

Niet iedere laptop heeft dezelfde helderheidscurve. Die van mij zit bij 40% rond de 200 nits denk ik.

Het kan prima zijn dat je juist je camera te ver overbelicht doordat ie op full staat. Op mijn main display in light mode kan ik dat ook vergeten namelijk (1000 nits 100% white), maar dan zit ik ook vrijwel direct in de zon te staren dus die komt nooit boven de 40% uit.

Het is dus echt afhankelijk van het type toestel en scherm wat de beste combinatie is, QR werkt met contrast, dus OLED met HDR werkt in theorie het beste (100% Black en 100% white).

DigID zal het zeker getest hebben voordat ze het uitrolden dus ik neem aan dat er ergens wel een sweetspot zal zijn. Dingen als f.lux en whitebalance correction kunnen ook nog wel eens roet in het eten gooien.

[Aldy]

Die laptop neem ik altijd mee, die heb ik gekocht voor als ik op vakantie ga

"Je koopt speciaal voor de vakantie een laptop, zodat je je telefoon niet hoeft mee te nemen." Dat maak jij er van

Waar maak ik iets anders van dan dat jij geschreven hebt?

Heb mijn vriendin vaak genoeg met Digid bezig gezien, net als mijn broer hoe die inloggen moet met een sms code.

Sms wordt nog zelden gebruikt, aangezien je beperkte toegang hebt en het wordt daarnaast ook afgeraden. Daarnaast hoef je ook niets af te halen.

[CivLord]

Nederland moest het niet weer zo nodig anders doen dan andere landen.

Nederland heeft als een van de eerste landen een dergelijk systeem bedacht en ingevoerd. Daarna moesten andere landen zo nodig iets anders doen.

[JayPe]

Als ik op vakantie ga, neem ik mijn laptop niet mee. Heb ik nu mijn zaakjes niet goed op orde?
Excuses, maar wat een drogreden draag je hier nu aan. Ik heb geen behoefte om én een kaartlezer én een laptop én een telefoon mee te nemen op vakantie. Denk dat de gemiddelde Nederlander zijn zaakjes met minder rompslomp voor elkaar kan hebben, met enkel die smartphone en zijn reisdocument.

[Linux gebruiker]

Als ik op vakantie ga, neem ik mijn laptop niet mee. Heb ik nu mijn zaakjes niet goed op orde?
Excuses, maar wat een drogreden draag je hier nu aan. Ik heb geen behoefte om én een kaartlezer én een laptop én een telefoon mee te nemen op vakantie. Denk dat de gemiddelde Nederlander zijn zaakjes met minder rompslomp voor elkaar kan hebben, met enkel die smartphone en zijn reisdocument.

Mijn reactie ging over iemand die schreef "En dan ben je een keer de kaartlezer kwijt of je bent ergens anders en hebt hem niet bij je"

Ik neem mijn laptop wel, mail lezen, beantwoorden als het niet wachten kan, of ff wat opzoeken indien nodig, etc.

[Dream_ON]

Heb een ongeluk in buitenland gehad, was in ziekenhuis blij dat ik niet met paslezer aparte pas oid hoefde in te loggen bij verzekeraar, maar gewoon op mobiel met digid.

[Linux gebruiker]

Heb een ongeluk in buitenland gehad, was in ziekenhuis blij dat ik niet met paslezer aparte pas oid hoefde in te loggen bij verzekeraar, maar gewoon op mobiel met digid.

Hier in het buitenland vragen ze je ID die ze inlezen, kunnen ze meteen in je patiëntendossier, aan je telefoon heb je hier niks. Geen aparte pas.

[Aldy]

Geen aparte pas.

In Nederland ook niet en als je naar het ziekenhuis gaat, heb je sowieso je ID bij je. Waarom denk je dat het anders of beter in Portugal is?

[Linux gebruiker]

[...]
In Nederland ook niet en als je naar het ziekenhuis gaat, heb je sowieso je ID bij je. Waarom denk je dat het anders of beter in Portugal is?

Jij snapt er duidelijk niks van.

Ik denk helemaal niks.

Met onze ID kaart kun je gewoon naar het ziekenhuis, zit je ziekenfonds gegevens in, artsen kunnen in je patiëntendossier, (als je dat wil), de voorschrijvende arts zet je medicatie op je ID kaart, waarmee de apotheker je recepten kan zien.

[Aldy]

Met onze ID kaart kun je gewoon naar het ziekenhuis, zit je ziekenfonds gegevens in, artsen kunnen in je patiëntendossier, (als je dat wil), de voorschrijvende arts zet je medicatie op je ID kaart, waarmee de apotheker je recepten kan zien.

En elke keer moet je je ID-kaart uit je portemonnee halen zodat je naar het ziekenhuis kan, en weer als een arts in het patiëntendossier wil en nog een keer als de arts je medicatie op je ID-kaart wil zetten en tenslotte moet ook de apotheker je ID-kaart hebben om je recept uit te lezen en mee te geven.

[SunnieNL]

Klinkt toch onhandig. Hier krijgt mijn apotheek gewoon mijn medicijngegevens digitaal opgestuurd. Je laat je ID zien bij het ophalen (als ze daar al om vragen). Je ziekenfonds gegevens zijn gekoppeld aan je ID, die ze hier in het ziekenhuis ook gewoon kunnen uitlezen, daar heb ik geen eID voor nodig, dat gaat gewoon via je BSN nummer op je ID.

Ik ben nog niet overtuigd dat een eID via een aparte paslezer handiger is dan de implementatie van DigiD.

[skatebiker]

Kaartlezer ?
Een NFC reader op USB die je in de laptop prikt ? Kan die dan ook je paspoort lezen voor identificatie ?

[Linux gebruiker]

Kaartlezer ?
Een NFC reader op USB die je in de laptop prikt ? Kan die dan ook je paspoort lezen voor identificatie ?

Geen idee. Hier een aantal kaartlezers getest. https://test-vergleiche.com/nl/chipkartenleser/

https://www.personalausweisportal.de/Webs/PA/DE/buergerinnen-und-buerger/eID-karte-der-EU-und-des-EWR/eid-karte-der-eu-und-des-ewr-node.html

[The Zep Man]

Zo kan bijvoorbeeld een Portugees met zijn Eid zijn pensioen raadplegen, aanvragen, zaken met de belastingdienst, in Nederland zonder dat deze nog een Digid moet aanvragen laat staan dat hij dat krijgt.

En kan een Nederlander met DigiD zijn pensioen en belastingzaken regelen in Portugal zonder dat deze nog eID moet aanvragen, zonder dat er extra hardware nodig is (lezer, pas, ...). Sterker nog, een Nederlander hoeft niet eens in Nederland te wonen om het aan te vragen. Ook hoeft er geen hardware opgestuurd te worden, wat beter is voor het milieu.

Aparte pasjes en lezers zijn achterhaald met de introductie van identiteitsbewijzen met chip.

[Reactie gewijzigd door The Zep Man op 19 november 2025 13:17]

[Linux gebruiker]

[...]


En kan een Nederlander met DigiD zijn pensioen en belastingzaken regelen in Portugal zonder dat deze nog eID moet aanvragen, zonder dat er extra hardware nodig is (lezer, pas, ...).

Daar heb ik geen idee van, ben nooit in Portugal geweest, heb wel een Portugese in Nederland haar Eid zien gebruiken om info op te vragen rondom haar opgebouwde pensioen. Als Nederlander in het buitenland woonachtig gebruik ik mijn Eid om bij belastingdiens, SVK en andere instanties in te loggen. Een simple kaartlezer en je ID kaart is voldoende.

[The Zep Man]

Een simple kaartlezer en je ID kaart is voldoende.

Voor DigiD is je identiteitsbewijs voldoende, samen met een smartphone met NFC-ondersteuning. Al heb je een smartphone zonder NFC-ondersteuning, dan kan je tijdelijk de smartphone van een ander met NFC-ondersteuning gebruiken voor enkel de verificatie van je Nederlandse identiteitsbewijs.

Het is daarmee niet nodig om extra hardware te distribueren of mee te slepen op reis.

[Reactie gewijzigd door The Zep Man op 19 november 2025 13:50]

[Sissors]

Maar kan je dan uitleggen wat het voordeel is ervan? Want als Nederland in het buitenland kan je gewoon een DigiD gebruiken: Je telefoon is voldoende.

[JayPe]

Ik heb een kaartlezer: een NFC lezer in mijn smartphone. En daarmee kan ik éénmalig mijn DigiD-app op mijn telefoon verifieren. Heb ik daarna geen ID kaart, kaart of paslezer meer nodig.

ik begrijp dat er verschillende systemen bestaan, maar wat is de relevantie bij dit bericht?

[supersnathan94]

heb wel een Portugese in Nederland haar Eid zien gebruiken om info op te vragen rondom haar opgebouwde pensioen.

Wat een gedoe. Ik ga gewoon naar https://www.mijnpensioenoverzicht.nl/nl op mijn telefoon en klik dan op digid, dan op "op dit apparaat" en dan op een code en dan op ga terug, en dan zit ik er in. Geen gedoe met kaartlezers.

[FrostyPeet]

Verdienmodel. Onder het motto "unieke omstandigheden" verdienen bedrijven geld met het ontwikkelen van "eigen" software. Net als de OV Chipkaart.

[CivLord]

Ik vraag mij af waarom Nederland weer iets aparts moet hebben zoals Digid. In veel Europese landen gebruiken ze Eid...

En gebruiken ze in 'veel Europese landen' exact dezelfde versie die interoperablel is? Of gebruiken ze in elk land een eigen versie, die ze allemaal Eid hebben genoemd? Net zoals DigiD een vorm van elektronische identificatie is, die hier alleen DigiD wordt genoemd en niet Eid.
Ik heb even snel gegoogled, maar ik kan niets viden over een europees-breed Eid-systeem.

[Linux gebruiker]

[...]

En gebruiken ze in 'veel Europese landen' exact dezelfde versie die interoperablel is? Of gebruiken ze in elk land een eigen versie, die ze allemaal Eid hebben genoemd? Net zoals DigiD een vorm van elektronische identificatie is, die hier alleen DigiD wordt genoemd en niet Eid.
Ik heb even snel gegoogled, maar ik kan niets viden over een europees-breed Eid-systeem.

Kijk hier eens; https://internetdienstensiam.svb.nl/aselectserver/server/saml20_ists_eidaskpn?rid=R0578845761522DD298CB20C7491B0520BA105126&requestorfriendlyname=mijnsvb_oidc

Je kunt er inloggen met Digid & met een Europees erkend inlogmiddel. Heb gezien dat een Portugese met haar kaart kon inloggen in hun eigen taal bij een NL overheidsinstantie.

[CivLord]

Dat je ook met een ander Europees erkend inlogmiddel in kunt loggen, betekent niet dat alleen Nederland DigiD gebruikt en de rest van de EU hetzelfde andere systeem. Het kan best zijn dat de back-end van de SVB 27 verschillende Europees erkende inlogmiddelen ondersteunt.

[rustycrab]

DigiDdos

[markkie95]

Moest hier toch even om gniffelen

[Rogers]

Die hebben zo vaak storing. Die enkele keren per jaar dat ik het gebruik moet ik het vaak uitstellen omdat ze weer niet werken.

[TechAddicted]

Steeds vaker merk ik dat dit soort acties de nieuwe manier van oorlogsvoering vormen.

De digitale wereld, volledig door mensenhanden gebouwd, blijft kwetsbaar. Dagelijks lezen we over aanvallen op instellingen, datadiefstal of digitale diensten die volledig stilvallen.

Onlangs kwam hier nog ter sprake dat cash geld eigenlijk overbodig zou zijn. Misschien moeten we toch even stilstaan bij het feit dat digitale vooruitgang niet alleen enorme voordelen biedt, maar tegelijk ook een aanzienlijk risico vormt voor onze samenleving.

[insanityNL]

Meen mij te herinneren dat de overheid in Q1 dit jaar ook al last had van DDoS op DigiD.
Werd groot aangemeten dat zij het nodige hebben gedaan om dit tegen te gaan. Vraag mij nu echt wel af of zij maar iets hebben gedaan.

[CivLord]

Ze zullen vast iets gedaan hebben. (Anders had je het afgelopen jaar veel meer van dit soort berichten gelezen.)
De DDoS-aanvallers hebben echter ook niet stilgezeten en hebben hun aanvallen 'verbeterd'. Het is een kat-en-muis-spel waarin de aanvallers nooit definitief het onderspit zullen vellen. (Maar waarin het misschien wel steeds moeilijker en minder interessant wordt.)

[wetlips]

digiid is kennelijk niet zo veilig dat je in de gezondheidszorg je in moet loggen met een uzi pas om te kunnen werken met patienten gegevens.

[Reactie gewijzigd door wetlips op 19 november 2025 15:20]

[CivLord]

DigiD is bedoeld om jezelf te identificeren voor het gebruik van overheids- en aanverwante diensten. Niet om je op je werk te identificeren voor het bedrijfsmatig te gebruiken van gegevens van derden.