Wat een discussie. Wil ik naar binnen bij een militair object dan gat d slagboom alleen open wanneer ik persoonlijk geautoriseerd ben. Zeg ik en bewijs ik dat ik de burgemeester ben dan kan ik de toegang wel het schudden zo lang ik niet over een token beschik. "Heeft u als burgemeester hier iets te maken?" Simpele toegangscontrole werkt het beste. Een leverancier wil toegang tot een gedeelte van het systeem. hij vraagt gemotiveerd toegang aan Security. Wanneer deze aanvraag gegrond is krijgt de leverancier een random gegenereerde sleutel die deze tezamen met een persoonlijk identificatietoken invoert bij de inlog. Daarna logt het systeem hem in. Simpel toch. Heeft een leverancier bezwaar tegen dezse procedure, dan is dat pech. Hij komt er niet in. Een betrouwbare leverancier heeft geen bezwaar tegen een securityprotocol, waarom zou-ie. Een onbetrouwbare wel. Je kunt dit verzwaren door meerdere tokens te verlangen, zoals biometrische. 't is toch eigenlijk veel simpeler dan integriteitsverklaringen of ...