image

Op privacy gericht identiteitsplatform IRMA brengt vernieuwde app uit

maandag 8 juni 2020, 11:09 door Redactie, 9 reacties

Er is een vernieuwde app van het op privacy gerichte identiteitsplatform IRMA verschenen, wat het gebruik van het platform moet vereenvoudigen. IRMA staat voor 'I Reveal My Attributes' en is een soort van gepersonaliseerd paspoort dat op de telefoon van de gebruiker wordt opgeslagen.

Gebruikers kunnen allerlei persoonlijke attributen aan de IRMA-app toevoegen zoals naam, adresgegevens, geboortedatum, BSN, telefoonnummer, e-mailadres of onderwijsidentiteit. Ook vanuit sociale media zoals LinkedIn, Twitter en Facebook kunnen gegevens worden geladen. De in de IRMA-app opgeslagen kenmerken zijn digitaal ondertekend door de uitgever waar de gegevens vandaan komen.

Bij websites en apps die het ondersteunen kunnen gebruikers vervolgens via de IRMA-app inloggen. Doordat de opgeslagen kenmerken digitaal zijn ondertekend weten deze websites en apps dat de gegevens kloppen. Het voordeel van IRMA voor de gebruiker is dat wanneer een website bijvoorbeeld wil weten of de gebruiker ouder is dan 16 jaar, hij dit eenvoudig kan bewijzen, zonder zijn leeftijd of andere gegevens te verstrekken. Alleen relevante kenmerken worden gedeeld.

De uitwisseling van persoonsgegevens vindt rechtstreeks plaats tussen de telefoon van de gebruiker en de website waar hij wil inloggen. "Dit is heel anders dan bij een (privacy-onvriendelijke) login via Facebook (en anderen), bijvoorbeeld bij een online winkel. Dan vindt de uitwisseling anders plaats: je moet eerst bij Facebook inloggen, waarna Facebook aan de webwinkel vertelt wie je bent. Facebook kan zo profielen opbouwen van wie waar wanneer inlogt", zo laten de IRMA-ontwikkelaars weten.

De afgelopen maanden hebben de gemeentes Almere, Amsterdam, Haarlem en Leiden verschillende gebruikersonderzoeken uitgevoerd om te kijken hoe de gebruikerservaring van de IRMA-app kan worden verbeterd. Zo werd er bijvoorbeeld gekeken hoe gebruikers de IRMA-app gebruiken en attributen toevoegen. Aan de hand van de feedback van deze gebruikers is de app vernieuwd, wat voor een betere gebruikerservaring moet zorgen.

"Het design is gebaseerd op pasjes in een portemonnee. Dit is niet alleen overzichtelijk en vertrouwd, het is ook een metafoor voor één van de kernwaarden van IRMA: de persoonlijke gegevens blijven altijd in het bezit van de gebruiker, net als de pasjes in zijn portemonnee", zegt Mark Fonds, projectleider Digitale Identiteit bij de gemeente Amsterdam. De gemeente is van plan om toepassingen te ontwikkelen waarbij de IRMA-app kan worden ingezet, bijvoorbeeld om een melding bij de gemeente te doen of in te loggen op Mijn Amsterdam. De IRMA-app is open source en beschikbaar voor Android en iOS.

Image

Reacties (9)
08-06-2020, 11:45 door karma4
Een telefoon is niet het bewijs van de juiste indentiteit, daar gaat het mis. Bij misbruik is dat privacy schendend.
08-06-2020, 12:03 door Anoniem
Door karma4: Een telefoon is niet het bewijs van de juiste indentiteit, daar gaat het mis. Bij misbruik is dat privacy schendend.
Is dit een bewuste misrepresentatie van wat IRMA doet? Anders even zelf een beetje onderzoek doen.
08-06-2020, 12:34 door karma4
Door Anoniem: Is dit een bewuste misrepresentatie van wat IRMA doet? Anders even zelf een beetje onderzoek doen.
Nee geen misinterpretatie het onderzoek is eerder al gedaan. Staat ook in het artikel. Gaat om een App op de telefoon. Werking zoals een pasje. Ontbrekend is het bewijs van de juiste persoon. Bijvoorbeeld geen herkenning van een gezicht (het juiste gezicht) vanuit een database zoals bij een paspoort.
08-06-2020, 13:43 door Anoniem
Door karma4:
Door Anoniem: Is dit een bewuste misrepresentatie van wat IRMA doet? Anders even zelf een beetje onderzoek doen.
Nee geen misinterpretatie het onderzoek is eerder al gedaan. Staat ook in het artikel. Gaat om een App op de telefoon. Werking zoals een pasje. Ontbrekend is het bewijs van de juiste persoon. Bijvoorbeeld geen herkenning van een gezicht (het juiste gezicht) vanuit een database zoals bij een paspoort.

Geen misinterpretatie, maar misrepresentatie. Verschillende dingen.

Je hebt inderdaad geen bewijs van de juiste persoon.
Daarvoor in de plaats komt kennis van de pincode voor de app.
Veel beter kan je niet doen, zonder naar heel zware biometrie.
Heeft iemand anders de telefoon in handen en heeft diegene toegang tot de telefoon en de app, dan is er sprake van een ernstige beveiligingsincident. Mogelijk van samenspanning.
08-06-2020, 16:21 door karma4
Door Anoniem: Veel beter kan je niet doen, zonder naar heel zware biometrie.
Mensen gebruiken van nature biometrie. Hoe je er uit ziet, je gedraagt etc.
Ik begrijp niet dat dat op de juiste manier neergezet niet met machines zou mogen. Mag je uitleggen.

Heeft iemand anders de telefoon in handen en heeft diegene toegang tot de telefoon en de app, dan is er sprake van een ernstige beveiligingsincident. Mogelijk van samenspanning.
Meenemen schoudersurfen, beetje fysieke druk uitoefenen het zijn de harde methodes in de criminaliteit. Dan heb je achteraf geen poot om op te staan want de smartphone was het goede toestel. Whatsapp fraude doet het nog vriendelijk.
08-06-2020, 17:10 door Anoniem
Door karma4: Een telefoon is niet het bewijs van de juiste indentiteit, daar gaat het mis. Bij misbruik is dat privacy schendend.
Dit ben ik wel met je eens, beangstigd dat politiek dit weer gaat gebruiken maar we weten wel wat daar de uitkomst
van is. Ik vraag mij wel eens af hoeveel gebruikers van dit soort app introvert zijn, er wordt toch beweert dat zij na
denken.
08-06-2020, 18:28 door Anoniem
Door Anoniem:
Door karma4: Een telefoon is niet het bewijs van de juiste indentiteit, daar gaat het mis. Bij misbruik is dat privacy schendend.
Dit ben ik wel met je eens, beangstigd dat politiek dit weer gaat gebruiken maar we weten wel wat daar de uitkomst
van is. Ik vraag mij wel eens af hoeveel gebruikers van dit soort app introvert zijn, er wordt toch beweert dat zij na
denken.
Ja, er is verschil tussen nadenken en overal een complot achter zoeken. Het laatste is hier schering en inslag, helaas.
09-06-2020, 09:46 door Anoniem
Ja, er is verschil tussen nadenken en overal een complot achter zoeken. Het laatste is hier schering en inslag, helaas.
Bedankt voor je reactie maar hier is geen spraken van complet denken, mischien wil je wel een reactie geven op mijn
vraag, niet vergeten even na te denken. Het kan ook zijn dat jij niet weet wat introvert is en kun je deze vraag niet
beantwoorden, mischien wel een goed idee om hier informatie over in te winnen, kijk gelijk even naar aspergesyndroom
dan ga je reactie's beter begrijpen.
09-06-2020, 13:42 door Anoniem
Door karma4:
Meenemen schoudersurfen, beetje fysieke druk uitoefenen het zijn de harde methodes in de criminaliteit. Dan heb je achteraf geen poot om op te staan want de smartphone was het goede toestel. Whatsapp fraude doet het nog vriendelijk.
Is dus niet anders dan pasje en pincode ontfutselen (babbeltruc). Gaat ook niet ongemerkt. Is primair crimineel, privacy is gevolgschade.

IRMA is op veel fronten heel veel beter dan andere digitale en zelfs niet-digitale oplossingen, maar zeker geen oplossing voor alles.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.