Abuse Melding

Je hebt een klacht over de onderstaande posting:

Vandaag, 17:24 door Erik van Straten

Door Anoniem: Als security professional had ik altijd al twijfels over hoe veilig DigiD nu precies is. Het feit dat dit nu pas toegevoegd wordt versterk dat gevoel. Hoogtijd dat DigiD open standaarden zoals Passkeys gaat ondersteunen. Veiliger en privacy vriendelijker omdat er geen app met telemetrie meer nodig is. Voor een toepassing als DigiD heb je NIETS aan passkeys. De overeenkomst tussen DigiD en een passkey is dat een private key veilig (als het goed is) wordt opgeslagen. Het verschil tussen authenticatie middels DigiD en een passkey is dat die eerste noodzakelijkerwijs gebaseerd is op een BSN, een uniek identificerend getal (binnen Nederland); ik noem dit absolute authenticatie. Terwijl een passkey gebaseerd is op pseudonieme authenticatie. Of, zo je wilt, relatieve aurhenticatie - gaat het om dezelfde entiteit die het account aanmaakte, daarbij al dan niet eerlijk persoonsgegevens verstrekkend. Bovendien bestaat er geen mogelijkheid om passkeys te blokkeren (bijv. na diefstal van je ...

Beschrijf je klacht (Optioneel):

captcha