Door Anoniem: - Compartimentering. Een van de grootste knelpunten is dat alles via (vaak volstrekt onbeveiligde) kopietjes paspoort gaat. Daarom kan een simpele autohuur leiden tot fraude met een bankrekening of mega aankoop aan de andere kant van de wereld. Dat maakt het zo kwetsbaar. Een breuk moet niet tot een totaal doorscheuren leiden. Dat heet fail safe. Daarom moet je de identificatie ofwel de bewering wie het gaat (identificatie) niet door elkaar gaan gooien met het bewijs dat hij dat ook is (autenticatie). Een kopietje paspoort weten van een bsn is geen autenticatie. Het user-id is niet het zelfde als het wachtwoord ... - Authenticatie vs. Autorisatie. Wat wil je bereiken. Dat je weet wie iemand is, of dat iemand bevoegd is tot gebruik van de dients? Het laatste kan volstrekt anoniem. Bovendien bewijst authenticatie niet autorisatie. Autorisatie is wat iemand voor activiteiten mag doen dat is wat anders dan de identificatie waarna na met de autenticatie ook dat het de juiste persoon is. ...