Door karma4: Door Anoniem: Voor een sterk authenticatiesysteem is mijn voorstel Smartcard met X.509 certificaat plus PINcode. Signing gebaseerd op onbreekbare encryptie + FIPS 140-2 Level 2 minimaal + 2-factor authenticatie + revoke en vervangingsmogelijkheden. Het kost wat, maar sterker hebben we niet. Prima nog even een koppeling naar de juiste persoon iets wat hij is en/of wat hij weet. Met wat hij bezit kun je op dit moment niet beter. Wat hij weet zit al in het voorstel, namelijk de PINCode. Wat hij is maakt het paradoxaal genoeg zwakker omdat het geen revoke en vervangingsmogelijkheden heeft. Er kan geen sprake van zijn dat we wie dan ook buiten de boot zetten simpelweg omdat het opgelegde authenticatiemiddel niet betrouwbaar is. Door karma4: Door Anoniem:Nog even gebruiksvriendelijk uitrollen zodat het ook minimaal kan en snel door loopbaan is. Tegen hetzelfde budget dat al voor het vingerafdrukkencircus is uitgegeven plus wat men nog van plan is er al aan uit te geven? Dat lukt wel, houden we ...