Je hebt een klacht over de onderstaande posting:
Tijdens de lunch er verder over nagedacht: in het geval van WebAuthn moet ik mijn bovenstaande reactie nuanceren. Bij WebAuth is het, in elk geval, de taak van de webserver om de data in de (door de client) ondertekende blob te valideren (in hoeverre dat in alle gevallen correct en volledig plaatsvindt, is voor leken nagenoeg onmogelijk om vast te stellen). Als de server haar taken foutloos vervult, zie ik zo snel geen bezwaar als de cryptografische hash van de WebAuthn blob in een minder veilige omgeving wordt berekend.
Beschrijf je klacht (Optioneel):
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
