Ja, mijn telefoon ontvangt geen security updates meer , dus Digid app eraf gehaald net als bankieren app. Volgens ING kan het wel maar dat begrijp ik als niet-tech onderlegd iemand niet zo goed.Heb dan gekozen voor inlog met sms omdat dat mij veiliger lijkt . lijkt.....dan wat ze willen

Ik zit bij die 30%, is daar wat mis mee dan?

WW + SMS is prima.

Niks mis mee.

Wat ik het in artikel mis, is waarom SMS niet als veilig wordt beschouwd. Dat had ik wel verwacht van een site als security.nl. Voor wie nog steeds SMS gebruikt, is dit een goede pagina om te lezen: https://en.wikipedia.org/wiki/SMS_spoofing

---- Ook even de assistent om uitleg gevraagd:

SMS spoofing is een techniek waarbij een aanvaller de afzenderinformatie van een SMS-bericht vervalst. Hierdoor lijkt het alsof het bericht van een betrouwbare bron komt — zoals je bank, de Belastingdienst, PostNL, of zelfs een bekende uit je contactenlijst — terwijl het in werkelijkheid van een crimineel komt.

Het venijnige is dat je telefoon deze vervalste afzender vaak niet kan onderscheiden van de echte.

---- En ook niet onbelangrijk:

SMS is niet versleuteld

SMS is een oude technologie uit de jaren 80 die nooit is ontworpen met moderne beveiliging in het achterhoofd. SMS-berichten worden onversleuteld over het mobiele netwerk verstuurd.
- SS7-kwetsbaarheden: Kwaadwillenden met geavanceerde apparatuur kunnen via zwakheden in het wereldwijde telecom-routeringsprotocol (SS7) SMS-verkeer in de lucht onderscheppen.
- Spyware: Simpele malware op een telefoon kan vaak ongemerkt meelezen met inkomende SMS-berichten.

Ik hoor er ook bij. Geen zin om voor die 2-3 keer per jaar dat het nodig is een app te installeren die data door kan sturen. Een app gemaakt in opdracht van de overheid dus dan weet je ongeveer wat je kan verwachten.

De kans dat een kwaadwillende mijn inloggegevens kan bemachtigen, en mijn SIM kan swappen om de SMS te ontvangen zijn klein. Ik ben dus zeker niet van plan een extra app te installeren zolang dit werkt.

zolang de SMS op een ander apparaat binnenkomt is het veilig genoeg.

Daarentegen vertrouw ik secure apps (zoals bijvoorbeeld banking apps) niet
wanneer daarbij alle autenticatie binnen éen device plaatsvindt.

SMS kun je gemakkelijker intercepten; alsnog een stuk veiliger dan geen SMS of geen WW, maargoed het kan beter.

Toch apart dat DigiD niet MFA implementeert wat vele andere sites wel hebben, inclusief de backup codes voorzien aan de gebruiker.
Ik behoor ook tot de 30% maar weet ook dat SMS niet veilig is.

geen apps voor mij aub, ik wil geen en heb geen smartphone en ik ben alles behalve een digibeet of een oudje! ik ben niet alleen ookal zeggen sommige van wel om mij proberen te overtuigen dmv peer preasure me te conformeren aan een systeem dat niet ten bate van de burger opgezet is maar ten baten van winst belang van bigtech en banken.

Weet ik ook niet. Kennelijk zijn alle vier de inlogmethodes even veilig want anders zou je het inloggen op DigiD tot hooguit twee methodes beperken lijkt mij.
Ik gebruik alleen de app op mijn mobiel en ik heb mij eenmalig aangemeld met mijn ID-kaart.

De beveiligingsniveaus substantieel en hoog zijn volgens de beschrijving ervan van Logius gekoppeld aan de DigiD-app, en die is volgens de beschrijving daarvan gekoppeld aan gebruik van iOS of Android, onder verwijzing naar de app-stores van Apple en Google. De overheid is ervan doordrongen geraakt dat afhankelijkheid van Amerikaanse big tech-bedrijven problematisch is, maar dat besef lijkt nogal selectief door te dringen: als de afhankelijkheid niet in de eigen infrastructuur van de overheid zit maar via apparaten die burgers gebruiken loopt dan ontbreekt het besef opeens. Alsof dat niet net zo goed onderdeel van het systeem in zijn totaal is.

Dat er al vele jaren overeenkomsten voor de rechter sneuvelen die proberen de VS als veilig voor Europese data te bestempelen had natuurlijk ook al vele jaren tot de gedachte hebben kunnen leiden dat je een alternatief nodig hebt voor dergelijke afhankelijkheden, en dus iets nodig hebt dat niet uitsluitend via OS'en van en met accounts bij Amerikaanse techbedrijven werkt. Wat dat betreft lijkt de Nederlandse overheid zich te gedragen alsof het lang niet alleen Hugo de Jonge is die niet in plan B gelooft. Alleen: als het zo loopt dat plan A niet meer werkt dan heb je wel degelijk iets nodig dat nog wel werkt. Dat is wat met plan B bedoeld wordt. In mijn ogen is het onbehoorlijk bestuur dat dat voor zulke belangrijke dingen wordt overgeslagen.

Als voor DigiD wel een plan B had bestaan had ik als Linux-gebruiker zonder smartphone alle DigiD-beveiligingsniveaus tot mijn beschikking gehad, en hadden alle internetgebruikers die qua wat ze daarvoor gebruiken niet binnen de grootste marktaandelen van de commerciële sector vallen die mogelijkheid ook gehad. De overheid moet niet op marktaandeel gebaseerd zijn, die hoort geen burgers van de grootste marktpartijen afhankelijk te maken. En ik wil best bij het loket burgerzaken leges betalen voor een overheidsequivalent van de Rabo-scanner waar ik mijn ID-kaart in moet steken of tegenaan moet houden (als het even kan niet propriëtair maar gebaseerd op open standaards), ik snap dat het wat kost.

Ja nog even genieten, zolang het nog kan van DigiD met SMS.

Straks komt die EU ID met rijbewijs, paspoort en de digitale portemonnee.

Het komt voor dat met wat social engineering criminelen er bij telecomproviders in slagen om een telefoonabonnement van een ander aan hun toestel te koppelen. Dan kunnen ze dus ook die SMS'jes van DigiD kapen. De kans dat het je overkomt is op zich maar heel klein, voor zover ik weet, maar ook de overheid heeft al jaren geleden geconstateerd dat SMS eigenlijk niet meer voldoet. Het wordt in stand gehouden omdat nou eenmaal niet iedereen een smartphone heeft (met Android of iOS), en op de een of andere manier wordt uiterst hardnekkig vooral niet gekozen voor iets dat degelijker is dan een SMS dat niet afhankelijk is van een smartphone en daarmee van die twee Amerikaanse techbedrijven.

Geef ons dan een mogelijkheid die de privacy in stand houdt. Bijvoorbeeld een hardwarematige authenticatordie tevens je paspoort kan lezen voor beveiligingsniveau Hoog o.i.d.

ww + sms vs google je chip van je id laten lezen...

en op de browsers werkt het natuurlijk niet want je telefoon is SUPER belangrijk...

wanneer krijgen we gewoon een OTP app ondersteuning?

Dertig procent heeft geen Smartphone en gebruikt daarom de App niet die Logius pusht? De afgelopen twee jaar was DigiD een doolhof (dark pattern) om door te komen met wachtwoord en SMS. Als ik het mij goed herinner. Ik doe maar een keer per jaar belastingaangifte en verder heb ik het niet nodig.

Vragen of ik de App niet wil gebruiken. En daarna of ik niet de App niet wil gebruiken.

Veel

Dat je net als ik geen Digid app gebruikt en misschien net als ik ook geen smartphone hebt; maar dat laatste is een veronderstelling.

Algemeen: Niet alleen is misschien wel 85% van de Nederlanders verslaafd aan die telefoon. Die verslaving wordt ook misbruikt door de producenten Apple, Google en Samsung en bedrijven, banken, overheidsinstellingen, etc. door de alternatieven voor apps te beperken of dat willen gaan doen.

Smartphonebezitters zijn misbruikslachtoffers, en zij realiseren het zich te weinig tot grote vreugde van Big Tech.

Tja, ik doe zaken voor mijn ouders, en hun digid is aan mijn 06 gekoppeld omdat ze zelf er geen hebben.... Denk niet dat dat met de app kan....

Staatssecretaris: te weinig burgers hebben hogere DigiD-beveiliging geactiveerd
vrijdag 19 juni 2026, 12:27 door Redactie

https://www.security.nl/posting/941180/Tte+weinig+burgers+hebben+hogere+DigiD-beveiliging

Je bedoelt 'onderscheppen'? Schrijf dat dan.

Nou het hele idee van het internet is niet gebouwd met de gedachte die jij nu schetst. Daarmee doe je de grondleggers echt te kort. Helaas zag Big Tech ook mogelijkheden en is het internet zoals het is vandaag de dag helaas.
Het begon met het idee van een open en eerlijk informatiedeling voor ieder individu. Nu is het meer een gesloten propaganda systeem waarbij je alleen nieuws voorgeschoteld krijgt wat de grote achter het internet nodig achten.

Inderdaad. DigiD zou TOTP en hardware sleutels (zoals yubikey of een raboscanner) moeten moeten accepteren. Alleen worden we helaas bestuurd door incompetente mensen en zal dat niet gebeuren. SMS zou ideaal gezien uitgefaseerd kunnen met die nieuwe opties als men echt om veiligheid geeft.

We zijn gekookt.

Eh... Waarom zou ik zo'n digid gebruiken dan?? Waar is dat goed voor?

Heel veilig, inloggen op mijn Linux PC en de sms code naar mijn mobiel die niet gekoppeld is aan mijn pc.
Totaal niets mis mee en daar zal ik vrijwillig geen verandering in brengen.

SMS is gewoon niet echt veilig de app wel en het werkt erg gemakkelijk. Tja je moet met je tijd mee om veilig te blijven. Vroeger kon je een touwtje uit de brievenbus laten hangen maar nu niet meer,

Je inlognaam en wachtwoord op je computer bewaren, of erger nog
op de computer van een bedrijf (eufemistisch de `cloud` genoemd),
dat is pas gevaarlijk!

Voor als je niet meer bij je ouders woont en zelf je zaken (belasting, of uitkering, ziekenhuis,, zorgverzekering) moet regelen.

Je kunt met een digid machtiging werken (hoewel niet alle instanties , inclusief sommige gemeenten) dat ondersteunen.

Heeft de politie eigenlijk toegang tot deze database van gekoppelde telefoons aan een ID?

Helemaal niets mis mee, tenzij je een VIP, activist of overheidscriticus bent, of veel kapitaal en vermogen bezit.

Voor het gros van ons is DigiD-midden dus afdoende.

Wel wordt dan geadviseerd je willekeurige (dus geen memorabele) ww van 32 karakters om de twee weken te wijzigen middels een ww-manager. Hanteer bij inloggen de omslachtige maar veiligere kopieer en plakmethode vanuit de ww-manager.

En gebruik een uniek emailadres voor je mobiele provider om simswapping wat verder te bemoeilijken.

Voor degenen die de D-app gebruiken wordt geadviseerd de mobiele data ervan uit te zetten na gebruik = minder overheidsspionage op je phone.

Oh daar hoef jij je ook niet mee bezig te houden hoor knul, dat is allemaal heel moeilijk en voor grote mensen. Vraag maar aan je bewindvoerder waar die DigiD voor nodig heeft, die kan dat vast uitleggen op niveau ELI5.

Dat is allemaal waar, en er valt weinig aan af te dingen. Punt is wel dat een beter/hoger niveau van beveiliging soms gewoon niet nodig is, en dat het feit dat SMS onversleuteld is ook niet zo'n probleem is. Over het algemeen hoeven normale gebruikers van DigiD niet bang te zijn dat kwaadwillenden zich specifiek op hen richten en proberen hun DigiD-sessie te onderscheppen. Het gevaar zit hem veel meer in aanvallen van het type brute force of password spraying, en daartegen is SMS een afdoende bescherming. Aan alleen de SMS code heeft een aanvaller weinig zonder de naam en wachtwoord, en omgekeerd. Voor het beveiligen van, zeg, de toegang tot je zorgverzekeraar of voor het betalen van een boete op cjib.nl is de combinatie met SMS gewoon een afdoende niveau van beveiliging. Kan het beter? Tuurlijk. Maar is dat noodzakelijk voor dit doel? Nee, en dan is wel SMS gebruiken beter dan zonder, zeker voor mensen die geen DigiD-app willen of kunnen gebruiken.

Waarom weet je nu WEL dat je "niet zo technisch onderlegd bent" en "iets niet zo goed begrrijpt" , maar vind je je eigen mening over "wat veiliger is" TOCH beter dan die van de ING ?

"...je moet met je tijd mee..."

Moeten?
Ik en velen moeten niks. Wij, die zich niet verplicht voelen om met hun tijd mee te gaan, bepalen zelf wel of zij iets moeten.
Dat is overigens geen egocentrisme of egoïsme maar gewoon heldere realiteitszin in breed perspectief over wat zich rond ons afspeelt, of over onze hoofden wordt uitgestort. Hier Big Tech, dat zich op een weerzinwekkende wijze heeft geworteld in de wereld anno 2026.

Ik moet bij dat 'moeten' altijd denken aan Oskar (Die Blechtrommel) die niet met zijn tijd meewilde en besloot om niet ouder te worden dan 6 jaar. In feite wijst dat naar iets anders; naar een bepaalde indertijd radicaal politieke stroming, maar soms voel ik mij echt 'unser kleiner Oskar' omdat ik geen behoefte heb aan een smartphone.

Je moet er vanuit gaan dat dit inderdaad het geval is.
Net zoals je er vanuit moet gaan dat je inlognaam en wachtwoord dat je ergens invult bij een browser door die browser ergens wordt opgeslagen.Gelukkig(?) is dat tot nu toe nog niet significant mis gegaan, maar zodra dat wel gebeurt, wordt het Internet onbruikbaar om belangrijke zaken te regelen. Dystopisch maar waar.

even sociologisch jargon vertalen , voor wie de term ook niet kende:

Nou dan heb je een code, maar wat moet je ermee als de gebruiker aan het inloggen is op een ander apparaat. Niets dus.

Het Internet is het moderne touwtje uit de brievenbus geworden.
Dus wie met zijn tijd meegaat, gaat op zoek naar betrouwbaardere methodes dan een mobiele telefoon van dubieuze bedrijven.

Ik weet niet (nuWEL)???)wat veiliger is, Denk zo dat de DigID app veiliger is ja,, maar mijn toestel ontvangt geen sec updates meer en dan LIJKT me die app geen goed idee(dat zei ChatGPT) Trouwens je toontje is een beetje agressief, alsof ik niet te vertrouwen ben net als mijn telefoon. Ben je helderziend of zo, of gewoon kwaadaardig achterdochtig.

Je kan toch gewoon een apart prepaid nummer nemen dat alleen bekend ik bij MIJN OVERHEID?
Dan wordt het wel lastig allemaal voor de hacker Corrigeer me rustig.

nonsense!

www was er voor smartphones en apps en die drammerigheid en is in de academische wereld [CERN] bedacht en ontwikkeld!

en hoeveel smartphones zijn makkelijk te pownen door een exploit en je oude nokia lekker niet?

ja zo een ww manager die ineens uit rusland blijkt te komen?

https://nos.nl/artikel/2623323-onderzoeksjournalisten-wachtwoordmanager-passwork-heeft-banden-met-russische-diensten

en die ING die is altijd heel erg begaand met de burgers enzo he? lees je wel eens over kifid?

DigiD?..

Ik ga nooit naar de DigiD!..

Inloggen met password en SMS is de enige variant die werkt op basis van standaarden en daardoor voor iedereen bruikbaar is. Als ze nou meerdere (en veiliger) methodes implementeren op basis van standaarden dan heb je meer kans op overstappers.

Nee, uiteraard geen Russische of Chinese soft/hardware gebruiken.

Zelf gebruik ik Proton Pass, afkomstig uit Zwitserland.