Door Anoniem: Een BSN is eigenlijk gewoon je gebruikersnaam bij de overheid. Het is om te huilen dat je er uberhaubt iets mee kan, zoals leningen afsluiten. En dat je aanvragen niet altijd hoeft te ondertekenen met DigiD. Digid is niet verplicht en lang niet iedereen heeft het. Gelukkig is het niet verplicht en bestaat de analoge optie. In sommige situaties biedt dit voordelen. Het is ook om te huilen dat het voor de Rijksoverheid moeilijk is om de BSN te veranderen. Ik weet uit mijn tijd als pentester/social engineer dat je via de BSN en een telefoontje heel veel info over mensen kunt ophalen bij allerlei instanties en bedrijven: de gemiddelde telefoniste denkt " ja deze beller weet een BSN zo op te noemen dus dat is legit!" . Paar rondjes rondbellen en je kunt al heel snel achterhalen waar iemand huurt, verzekerd is etc en dan kun je specifieker gaan targetten als je tabs wil houden op een persoon. Zoals een klantnummer vaak genoeg is om telefonisch of per email een contract (of zelfs een vakantie) op ...