Tijdens het PViB event "Vertrouwen in de digitale infrastructuur" op 4 okt. heb ik als toehoorder mijn paspoort in de lucht gestoken en de vraag gesteld waarom ik voor zo'n papieren certificaat slechts bij de overheid terecht kan, en voor een digitaal certificaat juist weer niet. Ik herinner me eerst enige discussie of die "ben jij wie je zegt dat je bent" methodes überhaupt vergelijkbaar zijn, maar een inhoudelijk antwoord kwam er uiteindelijk niet (ik kan het ook zijn vergeten). Voordat iemand roept dat de overheid toch niets van PKI snapt: het maken van paspoorten wordt ook gewoon uitbesteed, alleen de administratie en uitgifte gebeurt door onze overheid. Los van financieel geneuzel (een ID-kaart oneindig veel duurder maken kan in enkele dagen, een rijbewijs ietsje goedkoper duurt 9 maanden) gaat alles met dat paspoort eigenlijk best wel goed - of men weet het feilloos uit de pers te houden. Met uitsluitend landen die digitale certificaten uitgeven wordt het heel simpel: gooi alle root certs uit je ...