Peter, het probleem wat je hier omschrijft geldt voor vrijwel elk SSO achtig product. Indien de inloggegevens simpel en eenvoudig compromiteerbaar zijn makt het geen drol uit hoe omvangrijk en hoe super de achterliggende beveiliging is maar de fraudeur fietst alsnog gewoon naar binnen. Dat is mijn weerstand tegen SSO in het algemeen, het is verdomd handig vanuit de gebruiker maar voor security kan het een ramp zijn. Zolang de gebruiker aan de voorkant niet voorzichtig is met zijn inloggegevens kun je er elk systeem tegenaan gooien wat je wilt maar veiliger krijg je het niet. Wachtwoorden, als enige authenticatie, zijn gewoon passé en er zullen meervoudige authenticatie mechanismen ingezet moeten worden om enigzins meer zekerheid te krijgen dat degene die inlogd ook degene is die in zou mogen loggen. En dat is direct de grote uitdaging waar vrijwel niemand zijn vingers aan durft te branden. De opdracht is ook best ingewikkeld, ontwikkel een veilig authenticatie mechnisme dat voor iedere burger via het ...