Ja, mijn telefoon ontvangt geen security updates meer , dus Digid app eraf gehaald net als bankieren app. Volgens ING kan het wel maar dat begrijp ik als niet-tech onderlegd iemand niet zo goed.Heb dan gekozen voor inlog met sms omdat dat mij veiliger lijkt . lijkt.....dan wat ze willen

Ik zit bij die 30%, is daar wat mis mee dan?

WW + SMS is prima.

Niks mis mee.

Wat ik het in artikel mis, is waarom SMS niet als veilig wordt beschouwd. Dat had ik wel verwacht van een site als security.nl. Voor wie nog steeds SMS gebruikt, is dit een goede pagina om te lezen: https://en.wikipedia.org/wiki/SMS_spoofing

---- Ook even de assistent om uitleg gevraagd:

SMS spoofing is een techniek waarbij een aanvaller de afzenderinformatie van een SMS-bericht vervalst. Hierdoor lijkt het alsof het bericht van een betrouwbare bron komt — zoals je bank, de Belastingdienst, PostNL, of zelfs een bekende uit je contactenlijst — terwijl het in werkelijkheid van een crimineel komt.

Het venijnige is dat je telefoon deze vervalste afzender vaak niet kan onderscheiden van de echte.

---- En ook niet onbelangrijk:

SMS is niet versleuteld

SMS is een oude technologie uit de jaren 80 die nooit is ontworpen met moderne beveiliging in het achterhoofd. SMS-berichten worden onversleuteld over het mobiele netwerk verstuurd.
- SS7-kwetsbaarheden: Kwaadwillenden met geavanceerde apparatuur kunnen via zwakheden in het wereldwijde telecom-routeringsprotocol (SS7) SMS-verkeer in de lucht onderscheppen.
- Spyware: Simpele malware op een telefoon kan vaak ongemerkt meelezen met inkomende SMS-berichten.

Ik hoor er ook bij. Geen zin om voor die 2-3 keer per jaar dat het nodig is een app te installeren die data door kan sturen. Een app gemaakt in opdracht van de overheid dus dan weet je ongeveer wat je kan verwachten.

De kans dat een kwaadwillende mijn inloggegevens kan bemachtigen, en mijn SIM kan swappen om de SMS te ontvangen zijn klein. Ik ben dus zeker niet van plan een extra app te installeren zolang dit werkt.

zolang de SMS op een ander apparaat binnenkomt is het veilig genoeg.

Daarentegen vertrouw ik secure apps (zoals bijvoorbeeld banking apps) niet
wanneer daarbij alle autenticatie binnen éen device plaatsvindt.

SMS kun je gemakkelijker intercepten; alsnog een stuk veiliger dan geen SMS of geen WW, maargoed het kan beter.

Toch apart dat DigiD niet MFA implementeert wat vele andere sites wel hebben, inclusief de backup codes voorzien aan de gebruiker.
Ik behoor ook tot de 30% maar weet ook dat SMS niet veilig is.

geen apps voor mij aub, ik wil geen en heb geen smartphone en ik ben alles behalve een digibeet of een oudje! ik ben niet alleen ookal zeggen sommige van wel om mij proberen te overtuigen dmv peer preasure me te conformeren aan een systeem dat niet ten bate van de burger opgezet is maar ten baten van winst belang van bigtech en banken.

Weet ik ook niet. Kennelijk zijn alle vier de inlogmethodes even veilig want anders zou je het inloggen op DigiD tot hooguit twee methodes beperken lijkt mij.
Ik gebruik alleen de app op mijn mobiel en ik heb mij eenmalig aangemeld met mijn ID-kaart.

De beveiligingsniveaus substantieel en hoog zijn volgens de beschrijving ervan van Logius gekoppeld aan de DigiD-app, en die is volgens de beschrijving daarvan gekoppeld aan gebruik van iOS of Android, onder verwijzing naar de app-stores van Apple en Google. De overheid is ervan doordrongen geraakt dat afhankelijkheid van Amerikaanse big tech-bedrijven problematisch is, maar dat besef lijkt nogal selectief door te dringen: als de afhankelijkheid niet in de eigen infrastructuur van de overheid zit maar via apparaten die burgers gebruiken loopt dan ontbreekt het besef opeens. Alsof dat niet net zo goed onderdeel van het systeem in zijn totaal is.

Dat er al vele jaren overeenkomsten voor de rechter sneuvelen die proberen de VS als veilig voor Europese data te bestempelen had natuurlijk ook al vele jaren tot de gedachte hebben kunnen leiden dat je een alternatief nodig hebt voor dergelijke afhankelijkheden, en dus iets nodig hebt dat niet uitsluitend via OS'en van en met accounts bij Amerikaanse techbedrijven werkt. Wat dat betreft lijkt de Nederlandse overheid zich te gedragen alsof het lang niet alleen Hugo de Jonge is die niet in plan B gelooft. Alleen: als het zo loopt dat plan A niet meer werkt dan heb je wel degelijk iets nodig dat nog wel werkt. Dat is wat met plan B bedoeld wordt. In mijn ogen is het onbehoorlijk bestuur dat dat voor zulke belangrijke dingen wordt overgeslagen.

Als voor DigiD wel een plan B had bestaan had ik als Linux-gebruiker zonder smartphone alle DigiD-beveiligingsniveaus tot mijn beschikking gehad, en hadden alle internetgebruikers die qua wat ze daarvoor gebruiken niet binnen de grootste marktaandelen van de commerciële sector vallen die mogelijkheid ook gehad. De overheid moet niet op marktaandeel gebaseerd zijn, die hoort geen burgers van de grootste marktpartijen afhankelijk te maken. En ik wil best bij het loket burgerzaken leges betalen voor een overheidsequivalent van de Rabo-scanner waar ik mijn ID-kaart in moet steken of tegenaan moet houden (als het even kan niet propriëtair maar gebaseerd op open standaards), ik snap dat het wat kost.

Ja nog even genieten, zolang het nog kan van DigiD met SMS.

Straks komt die EU ID met rijbewijs, paspoort en de digitale portemonnee.

Het komt voor dat met wat social engineering criminelen er bij telecomproviders in slagen om een telefoonabonnement van een ander aan hun toestel te koppelen. Dan kunnen ze dus ook die SMS'jes van DigiD kapen. De kans dat het je overkomt is op zich maar heel klein, voor zover ik weet, maar ook de overheid heeft al jaren geleden geconstateerd dat SMS eigenlijk niet meer voldoet. Het wordt in stand gehouden omdat nou eenmaal niet iedereen een smartphone heeft (met Android of iOS), en op de een of andere manier wordt uiterst hardnekkig vooral niet gekozen voor iets dat degelijker is dan een SMS dat niet afhankelijk is van een smartphone en daarmee van die twee Amerikaanse techbedrijven.

Geef ons dan een mogelijkheid die de privacy in stand houdt. Bijvoorbeeld een hardwarematige authenticatordie tevens je paspoort kan lezen voor beveiligingsniveau Hoog o.i.d.

ww + sms vs google je chip van je id laten lezen...

en op de browsers werkt het natuurlijk niet want je telefoon is SUPER belangrijk...

wanneer krijgen we gewoon een OTP app ondersteuning?

Dertig procent heeft geen Smartphone en gebruikt daarom de App niet die Logius pusht? De afgelopen twee jaar was DigiD een doolhof (dark pattern) om door te komen met wachtwoord en SMS. Als ik het mij goed herinner. Ik doe maar een keer per jaar belastingaangifte en verder heb ik het niet nodig.

Vragen of ik de App niet wil gebruiken. En daarna of ik niet de App niet wil gebruiken.

Veel

Dat je net als ik geen Digid app gebruikt en misschien net als ik ook geen smartphone hebt; maar dat laatste is een veronderstelling.

Algemeen: Niet alleen is misschien wel 85% van de Nederlanders verslaafd aan die telefoon. Die verslaving wordt ook misbruikt door de producenten Apple, Google en Samsung en bedrijven, banken, overheidsinstellingen, etc. door de alternatieven voor apps te beperken of dat willen gaan doen.

Smartphonebezitters zijn misbruikslachtoffers, en zij realiseren het zich te weinig tot grote vreugde van Big Tech.

Tja, ik doe zaken voor mijn ouders, en hun digid is aan mijn 06 gekoppeld omdat ze zelf er geen hebben.... Denk niet dat dat met de app kan....

Staatssecretaris: te weinig burgers hebben hogere DigiD-beveiliging geactiveerd
vrijdag 19 juni 2026, 12:27 door Redactie

https://www.security.nl/posting/941180/Tte+weinig+burgers+hebben+hogere+DigiD-beveiliging

Je bedoelt 'onderscheppen'? Schrijf dat dan.

Nou het hele idee van het internet is niet gebouwd met de gedachte die jij nu schetst. Daarmee doe je de grondleggers echt te kort. Helaas zag Big Tech ook mogelijkheden en is het internet zoals het is vandaag de dag helaas.
Het begon met het idee van een open en eerlijk informatiedeling voor ieder individu. Nu is het meer een gesloten propaganda systeem waarbij je alleen nieuws voorgeschoteld krijgt wat de grote achter het internet nodig achten.

Inderdaad. DigiD zou TOTP en hardware sleutels (zoals yubikey of een raboscanner) moeten moeten accepteren. Alleen worden we helaas bestuurd door incompetente mensen en zal dat niet gebeuren. SMS zou ideaal gezien uitgefaseerd kunnen met die nieuwe opties als men echt om veiligheid geeft.

We zijn gekookt.

Eh... Waarom zou ik zo'n digid gebruiken dan?? Waar is dat goed voor?

Heel veilig, inloggen op mijn Linux PC en de sms code naar mijn mobiel die niet gekoppeld is aan mijn pc.
Totaal niets mis mee en daar zal ik vrijwillig geen verandering in brengen.

SMS is gewoon niet echt veilig de app wel en het werkt erg gemakkelijk. Tja je moet met je tijd mee om veilig te blijven. Vroeger kon je een touwtje uit de brievenbus laten hangen maar nu niet meer,

Je inlognaam en wachtwoord op je computer bewaren, of erger nog
op de computer van een bedrijf (eufemistisch de `cloud` genoemd),
dat is pas gevaarlijk!

Voor als je niet meer bij je ouders woont en zelf je zaken (belasting, of uitkering, ziekenhuis,, zorgverzekering) moet regelen.

Je kunt met een digid machtiging werken (hoewel niet alle instanties , inclusief sommige gemeenten) dat ondersteunen.