Door Anoniem: DigiD werkt als volgt: jij wilt inloggen op een website. Die website verwijst jou naar de DigiD website. Daar log je in. DigiD vertelt aan de oorspronkelijke website dat jij inderdaad jij bent. En dan communiceer je verder met die website. In theorie zou je dus volkomen onveilig kunnen communiceren. DigiD doet dus precies wat je van een authenticatiedienst verwacht, de authenticatie van gebruikers voor aangesloten partijen voor zijn rekening nemen. Inderdaad dwingt DigiD niet af dat de verbinding met de website vervolgens wel goed beveiligd is, maar daar is het ook niet voor bedoeld. In werkelijkheid stelt DigiD (Logius) allerlei eisen aan aansluitende partijen, o.a. dat de communicatie goed beveiligd moet zijn etc. en dat wordt regelmatig gecontroleerd. Dus je zou er wel op moeten kunnen vertrouwen. Ze gaan dus verder dan alleen het afhandelen van de authenticatie. Prima. Zo een op een als het stukje suggereert, is het echter niet. Er zit BELEID tussen en AANSLUITVOORWAARDEN en dat voelt toch ...