Door Erik van Straten: Een probleem met authenticatie via FIDO2 hardware keys is dat het daarbij niet gaat om "absolute" maar om "relatieve" authenticatie: gaat het om dezelfde hardware key als tijdens de registratie. An sich zegt dat niets over de identiteit van de (huidige) bezitter van de FIDO2 hardware key. Fix: op gemeentehuizen zouden getrainde ambtenaren FIDO2 hardware keys kunnen verkopen - en na een grondige identiteitscheck van de burger, de public key uit de betreffende hardware key (gekoppeld aan de domeinnamen digid.nl en *.digid.nl) samen met het BSN van de burger in de BRP (Basis Registratie Persoonsgegevens) opslaan (te checken door Logius als de burger inlogt met diens hardware key). Met deze nuance dat ze goedgekeurde modellen die de burger al heeft zouden moeten accepteren. Als bijvoorbeeld de FIDO2-sleutel die ik van ABN-Amro heb (met pincode, zonder vingerafdruk) volstaat voor een van de DigiD-beveiligingsniveaus dan zou ik met dat ding bij het loket burgerzaken aan moeten kunnen komen ...