Door Anoniem: Door Anoniem:WebAuthn is zeker mooit, maar het voldoet gewoon niet aan de huidige eisen en requirements die DigiD nodig heeft en is daarom ongeschikt. Daar zou ik dan toch meer informatie over willen zien. In het verleden heb ik alleen een studie gezien welke schreef dat het een slecht plan was omdat iedereen verplicht tokens moest gaan aanschaffen, zonder te bedenken dat er platform authenticators aan zitten te komen (en er nu al zijn met Android en Windows). Voor zover ik het zie is een open standaard, met betere beveiliging zoals verifier impersonation resistance, een betere keuze dan iedereen verplicht een closed source app te laten installeren. Nadeel is dat er veel meer afhankelijkheden zijn, oa welke browsers/os ga je ondersteunen? Welke keys ondersteund je wel of toch niet? En wat als het niet werkt? Kunnen ze gemakkelijk keys beheren of intrekken? Zo kun je bijvoorbeeld de google authenticator vrij gemakkelijk backupen of i een cloud (authy) opslaan. Een hele mooie techniek, maar ook ...