"DigiD niet veilig genoeg voor Bol.com"
Gisteren werd DigiD 4 gelanceerd, de dienst waarmee burgers hun belastingaangifte kunnen doen en met de overheid communiceren, maar volgens Logius is het aanmeldsysteem niet veilig genoeg om bijvoorbeeld voor Bol.com te gebruiken. Burgers kunnen in de nieuwste versie het gewenste beveiligingsniveau kiezen om zich aan te melden. Ook is het nu mogelijk te zien waar en wanneer op het DigiD is ingelogd, zo meldt Nu.nl
Toepassingen
De nieuwe versie maakt DigiD echter niet veilig genoeg voor zwaardere toepassingen, zoals het inloggen op webwinkels. Steven Luitjens van Logius, de overheidsdienst achter DigiD, liet tijdens een panel weten dat het aanmeldsysteem niet veilig genoeg is om op bijvoorbeeld Bol.com te gebruiken.
Tevens stelde minister Liesbeth Spies (Binnenlandse Zaken) dat burgers ook hun verantwoordelijkheid hebben als het om de veiligheid van DigiD gaat.
Neem nou gewoon de verantwoording voor je speeltje en zorg dat het veilig is voor de zaken die jullie er aan koppelen.
Nee ik snap het voorgaande artikel: http://www.security.nl/artikel/42046/1/Onderzoeksraad%3A_digitale_veiligheid_overheid_moet_beter.html
Overigens is dat ook niet nodig, je Google/Facebook/OpenID account biedt die functionaliteit en er is geen enkele reden om dat via de overheid te regelen.
[edit]Uiteraard bedoel ik met die brede range aan website niet-overheidsgerelateerde sites. Het federatief inloggen zoals dat nu kan op veel overheidssites is prima, omdat Logius dan inspraak heeft in de daadwerkelijke implementatie.
Maar ik zou DigiD liever niet gebruiken bij een willekeurige webwinkel. Ik ben veels te bang dat mijn DigiD gegevens dan ook ergens anders terecht komen. En eerlijk gezegd heb ik die angst ook bij diverse overheidsinstanties.
op mijn overheid.nl kan ik zelfs persoonlijke zaken aanpassen als ik ben ingelogd, ik heb liever dat men een boek koopt op mijn kosten, dan dat men identiteitsfraude pleegt met mijn DigiD!
Lijkt me van een andere orde!
Belachelijk statement dus, Logius moet zich schamen!
Cor Melse
Is het bruto-jaarinkomen zo'n privacy-ding?
Hij vindt DigiD niet veilig genoeg voor alle toepassingen, ook niet alle toepassingen van overheidsdiensten.
http://www.binnenlandsbestuur.nl/digitaal-besturen/nieuws/nieuws/digid-is-prachtig-maar-moet-wel-veiliger.7367542.lynkx
Is het bruto-jaarinkomen zo'n privacy-ding?
Nee behalve als je boven de balkenende norm zit dan wordt er vaak een media vergrootglas op gelegd ;)
Als DigiD niet veilig genoeg is om een boek te kopen, waarom wordt het dan wel veilig geacht voor zoiets prive's als mijn belastingaangifte en overige overheidscommunicatie?
Het is precies omgekeerd. Bol.com is niet veilig genoeg om tussen jou en Digid te mogen zitten. Want anders bestel je een boek en past een enthousiaste stagiair je rekeningnummer bij de belastingdienst even aan, zodat jouw voorlopige teruggave op zijn rekening terecht komt. Zie ook het gezeur over onveilige overheidswebsites.
Logius stelt tegenwoordig behoorlijke eisen aan Digid-afnemers (ik ben er een) en Bol.com gaat simpelweg nooit in aanmerking komen voor een audit door Logius, omdat ze niet onder de authoriteit van Logius vallen.
Is het bruto-jaarinkomen zo'n privacy-ding?
OT: de Logius vergelijking raakt kant noch wal...
Het is wel gek dat je als vrij burger geen keus hebt om wél of niet in die DigiD lijst te staan. M.a.w. is het een grondwettelijke plicht om als vrije burger daar aan mee te doen?
.
Op het moment dat je digid gaat inzetten voor commerciele doelen dan wordt het weer veel interessanter voor criminelen om daar iets mee te doen. Nu is er niet zo veel te halen voor ze, laten we dat maar zo houden.
Is het bruto-jaarinkomen zo'n privacy-ding?
Wat is jouw inkomen?
En je adres, geboortedatum en BSN nummer graag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.