Door Anoniem: Door Erik van Straten: gemeentehuizen zouden [...] FIDO2 hardware keys kunnen verkopen Of niet-persoonlijke NFC-readers die zich naar de gastheer-PC voordoen als FIDO2 hardware keys. In elk geval klinkt dat, na er even over nadenken, als een prima idee: die NFC reader doet zich voor (richting PC) als een FIDO2 hardware key met 1 account waarmee uitsluitend op https://digid.nl of https://*.digid.nl ingelogd kan worden. Met als bijzonderheid dat de private key in het identiteitsbewijs wordt gebruikt. Ik weet niet of dat kan werken, want WebAuthn vereist dat er een "blob" met allerlei info wordt ondertekend met de private key (passend bij een public key die is opgeslagen bij de accountgegevens op de server). Omdat die private key het identiteitsbewijs niet mag verlaten, moet dat ondertekenen in (de chip in) het identiteitsbewijs plaatsvinden. Ik heb geen idee of en welke beperkingen voor bijv. de maximale grootte van een "blob" gelden die in een ID-bewijs wordt ondertekend (ik weet niets van de ...