Abuse Melding

Je hebt een klacht over de onderstaande posting:

06-11-2013, 18:39 door schele

Ik snap de commotie niet? De overheid heeft DigiD en heeft alle gegevens. Ze stellen het inlog portaal ter beschikking aan derden. Dus iemand komt aankloppen bij Unive, wordt doorverwezen naar DigiD site, logt daar in, DigiD stuurt persoon terug naar Unive met de melding "dit is inderdaad persoon X". Prima toch? Inderdaad, anders moet je toch al een wachtwoord voor Unive onthouden en voor aaaaal die andere sites, nu is het gewoon 1 DigiD. Kijk, dat de NL overheid gekozen heeft voor een DigiD ipv bijvoorbeeld een implemtentatie gekoppeld aan een identiteitskaart (bv belgie met eID, per definitie two-factor dus) maakt het vrij zwak. Maar ik zie niet in hoe er extra risico's zijn nu Unive het gebruikt. Ook het MitM idee van een fake DigiD site, tja die kunnen ze overal maken, of Unive nu DigiD gebruikt of niet.

Beschrijf je klacht (Optioneel):

captcha