De DigiD-app controleert met de nfc-lezer van de telefoon de gegevens op de chip van een identiteitsbewijs. DigiD slaat deze gegevens niet op, maar registreert alleen dat de controle correct is uitgevoerd. De controle is eenmalig. Daarna is de DigiD-app geschikt om in te loggen bij de organisaties die deze extra zekerheid vereisen. Onbegrijpelijk dit. Daarna loop je dus met een soort "kopie-paspoort" rond in je telefoon waarmee je (deels) jouw identiteit kunt aantonen. Wanneer gaan ontwerpers van authenticatiesystemen zich eindelijk eens realiseren dat het primaire doel van authenticatie is dat een ander niet kan bewijzen dat zij of hij jij is? En dat "something you have", "something you are" en "something you know" alleen geschikt zijn voor authenticatie als deze en niet simpelweg gekopieerd kunnen worden en elke keer opnieuw worden aangetoond? De consequenties van dit onzalige systeem zijn: 1) Ongeacht of je een geschikte smartphone hebt en deze "feature" zelf gebruikt: je moet van nu af aan jouw ...