De hele item van Opgelicht was nogal zwak en feiten zijn niet gecontroleerd. Punt 1: Als een gemeente zijn website niet goed beveiligd door het admin wachtwoord default te laten na installatie van CMS is dat nalatigheid van de systeembeheerder, dus de verantwoording van de gemeente en niet van DigiD (Logius) Of het moet zo zijn dat Logius deze software bij de gemeentes installeert dan is het een ander verhaal. Punt 2: In de rapportage werd aangegeven dat door een besmetting van een laptop er DigiD inlogcodes waren buit gemaakt. Wat heeft DigiD hiermee te maken??? Laptop was besmet geraakt door dat de gebruiker zelf een niet betrouwbare Facebook-webchat app geinstalleerd heeft. Dit heeft niks met de veiligheid van DigiD te maken lijkt mij zo. Punt 3: TLS RC4 wordt default als Cipher aangeboden dat klopt. De andere Ciphers zijn wel aanwezig volgens ssllabs.com https://www.ssllabs.com/ssltest/analyze.html?d=digid.nl&s=144.43.254.212 TLS_RSA_WITH_RC4_128_SHA (0x5) 128 TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) ...