Vergelijk het met je paspoort te tonen bij een balie, dan heeft diegene die het paspoort uitgeeft toch ook geen inzicht in wat je daarna doet? Tourlijk zouden ze technisch wel kunnen faken dat jij inlogt (even heel theoretisch, als je root bent op het systeem dat de toegang uitdeelt en de nodige privacy wetten gaat overtreden), maar waarom zouden ze? (1) Dan zouden we dat allang weten in Nederland (bij de zorgverzekeraar is er dan altijd wel een IT-er die ineens denkt: #wtf en daarover iets gaat roepen). (2) Daarnaast kun jij vaak wel zien hoevaak en wanneer je bent ingelogd (bij de belastingdienst implementatie laten ze dat heel netjes zien bijvoorbeeld). (3) Als ze het toch willen weten vragen ze het gewoon op via een nette manier (4) ze willen het niet weten, want privacy belangrijk in NL. Als je de techniek eens in wilt duiken: https://www.logius.nl/fileadmin/logius/ns/diensten/digid/koppelvlakspecificaties/Koppelvlakspecificatie_SAML_DigiD4_v3.0_definitief.pdf Maar dat alles gezegd hebbende: had je ...