Gemeentedata burger voor het eerst gekoppeld aan Europese digitale ID-wallet
Voor het eerst zijn gegevens van een burger waar een Nederlandse gemeente over beschikt gekoppeld aan de wallet voor de Europese digitale identiteit. "Deze stap brengt Nederlandse overheden dichter bij de implementatie van Europese wet- en regelgeving, zoals de Single Digital Gateway (SDG) en de eIDAS-verordening", zo laat Digitale Overheid weten, een initiatief van het ministerie van Binnenlandse Zaken.
De Europese Commissie presenteerde in 2021 plannen voor de invoering van een digitale identiteit waarmee burgers zich in de gehele Europese Unie kunnen identificeren. Vanuit een speciale wallet-app voor smartphones en 'andere apparaten' moeten burgers zich kunnen identificeren en elektronische documenten delen. Grote platformen zullen worden verplicht om de nieuwe Europese digitale identiteit (EUDI) te accepteren.
De koppeling van de gemeentedata met de Europese digitale ID-wallet vond plaats tijdens een hackathon. Een geboortebewijs van een inwoner uit de gemeente Rijswijk werd opgehaald en in de wallet geladen. Volgens Digitale Overheid kunnen gemeenten straks via één uniforme koppeling gegevens zowel nationaal als Europees ontsluiten en zo aan meerdere wettelijke verplichtingen voldoen. Ook zou het burgers in staat moeten stellen om sneller en eenvoudiger officiële documenten op te vragen en te delen.
Onlangs waarschuwde stichting Privacy First de Europese Commissie nog voor risico's van overidentificatie met de Europese digitale identiteit en afhankelijkheid van Amerikaanse techbedrijven om het identiteitsbewijs te kunnen gebruiken.
Aangezien die gebouwd is op Amerikaanse, in de laatste jaren in elkaar geflanste, protocollen, tja.
Gaat daartegen dan gehandhaafd worden? Of blijken alle burgerrechten dan, als puntje bij paaltje komt, boterzacht te zijn en dus niet te bestaan?
Krijgen we dan net zulk wrakkig "toezicht" op het identificatierecht van burgers als we nu hebben op het recht op privacy?
Zomaar wat vraagjes in deze voorbereidingsfase van een techno-dystopie.
Het zou veel gemakkelijker zijn als ik overal alle overheidszaken en pensioenen zou kunnen regelen met mijn Nl DigiD
Met andere woorden, wordt hier het woord hackaton in totaal onjuiste context gebruikt?
Met andere woorden, wordt hier het woord hackaton in totaal onjuiste context gebruikt?
Hackathon: evenement waar mensen met diverse achtergrond een (meestal IT gerelateerde) uitdaging aan gaan.
dat heeft niets met (digitale) inbraak of testen van defensie tegen inbraak van IT gerelateerde systemen.
juist mensen van buiten de bekende gezichten worden uitgedaagd.
Hacking is niet inbreken, maar out of the box gebruik van gereedschap en beschikbare middellen.
inbraak vereist wel vaak dat out of the box gedacht wordt.
Nee dat is het niet, een hackaton heeft NIETS met veiligheid te maken.
Gaat daartegen dan gehandhaafd worden? Of blijken alle burgerrechten dan, als puntje bij paaltje komt, boterzacht te zijn en dus niet te bestaan?
Krijgen we dan net zulk wrakkig "toezicht" op het identificatierecht van burgers als we nu hebben op het recht op privacy?
Zomaar wat vraagjes in deze voorbereidingsfase van een techno-dystopie.
Ik hoop dat ze het lezen...
Gaat daartegen dan gehandhaafd worden? Of blijken alle burgerrechten dan, als puntje bij paaltje komt, boterzacht te zijn en dus niet te bestaan?
Krijgen we dan net zulk wrakkig "toezicht" op het identificatierecht van burgers als we nu hebben op het recht op privacy?
Zomaar wat vraagjes in deze voorbereidingsfase van een techno-dystopie.
Ik hoop dat ze het lezen...
Waarom hoop je dat ze het lezen? Zo van: "we hebben jullie wel door!"
Ik denk niet dat ook maar een ambtenaar of bewindsfiguur op de loonlijst van de EU enaanverwante organisaties, of Europese subsidie ontvangers, zich zal schamen of onveilig zou gaan voelen omdat mensen ze door hebben.
Dan moet je met een betere hack dan wel social engineer actie komen.
(Ik kan wel listige plannetjes of noodoplossingen bedenken, ze gaan laten uitvoeren, dat is een lastige, zeker voor nette mensen. Aan de andere kant: dat zijn zij ook niet, de laag chrome op de dikke huid van de nette mens)
Pas als jouw data gekoppeld wordt kun je bij de APeen klacht indienen.
Dus alleen als je die inwoner uit Rijswijk bent heb je nu een poot om op te staan.
Zodra er specifieke wetgeving voor bestaat is protest waarschijnlijk zinloos.
Luke Skywalker is het ook op die manier gelukt; "Use your face Luke! Uhhh, the force, yes the force is what I meant..."
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Wij zoeken een Junior DevOps Engineer!
Ben jij nieuwsgierig, leergierig en klaar om je te verdiepen in de wereld van DevOps? In deze functie krijg je alle ruimte om te groeien. Je werkt met de nieuwste technologieën en krijgt intensieve begeleiding van ervaren security professionals zodat je je in korte tijd kunt ontwikkelen tot een volwaardige DevOps Engineer. Je werkt in Den Haag en werkt samen met een team dat kennis, humor en uitdaging moeiteloos weet te combineren. Are you ready for a challenge?