Wat die meneer op TV beweerde (waarbij hij ook niet erg geloofwaardig overkwam vond ik) was dat doordat je in de CMS kon inloggen de DigiD koppeling gehacked kon worden. Maar daar heb ik sterk mijn twijfels over. Immers het inloggen gebeurt helemaal niet op de site van de gemeente of whatever instelling die DIgiD gebruikt. Je wordt doorgestuurd naar een pagina van DigiD. Ik denk dat hij bedoelt dat iemand een eigen site maakt die er ongeveer zo uitziet als de DigiD inlogpagina en dan in de gemeente site doorlinkt naar die pagina ipv naar DigiD. Dan zul je wellicht je wachtwood intikken wat dan opgeslagen kan worden, en de loginpoging zal wel falen waarna je doorgestuurd wordt naar de echte login. Maar dan is de boel niet gehacked want dat ZIE je als je probeert in te loggen en op die URL let. Als het mis gaat terwijl je niet oplette en je goede wachtwoord gebruikte dan ben je nog op tijd om je wachtwoord te veranderen via de gewone digid site. Zoals altijd in dit soort gevallen ligt het eigenlijke ...