Door KukelMijn eerste reactie was ook ouch.... vanwege de argumenten die wimbo aangeeft. Als ik echter zou weten dat iemand mijn pas én pin had, dan zou ik toch al alles laten blokkeren. Gevaarlijker zou het zijn geweest als ze de private key eruit kunnen halen zonder pin. Persoonlijk zou ik me nu nog niet echt onveilig voelen Het is wel degelijk heel erg gevaarlijk: het verlies van een private key schakelt de beveiligingslaag van het in bezit hebben van de kaart uit en maakt de zaak dus lek. Als iemand de PIN weet en de pas lang genoeg kan bemachtigen om de private key te kopieëren, is de pas gecompromiteerd zonder dat de reguliere gerbuiker dat weet. Vanaf dat moment heeft de aanvaller in theorie toegang tot ALLE patienten dossiers van alle Nederlanders (de paar slimmeriken die deelname hebben geweigerd uitgesloten). En dat zonder dat de reguliere eigenaar van de kaart daar kennis van heeft. Erger nog als iemand ooit gegevens over misbruik zou opvragen krijgt de eigenaar van de orginele kaart de ...