Door Rinjani: Door Anoniem: Ik zie toch even geen ander model dan het vergelijken van naam+geb datum+bsn+adres op het moment van koppelen . Mijn punt is dat je die gegevens niet over internet hoeft uit te wisselen. De verzekeraar verwijst naar een inlogpagina bij de bank, waar authenticatie plaatsvindt. Bij succesvolle authenticatie zou je bv. met een afgesproken secure hash functie op de bij de bank bekende persoons- en adresgegevens een hash kunnen berekenen. En dan hoef je alleen die hash over internet uit te wisselen met de verzekeraar. Die daarmee de koppeling naar een specifieke klant kan maken, door dezelfde afgesproken secure hash functie op de bij hen bekende persoons- en adresgegevens toe te passen en hashes te vergelijken. Nergens is gezegd dat de eerste uitwisseling "over internet" gaat - daar kan een heel gesloten VPN voor opgetuigd zijn - dat lijkt me ook logisch, en voor het doel prima haalbaar. Je idee van een hash is aardig, maar gaat mis op de vele manieren waarop naam- en adresgegevens ...