Zorgvuldige authenticatie vereist authenticatie met vergelijkbare betrouwbaarheid van beide partijen. En een vooraf opgesteld en gecommuniceerd plan voor als het misgaat, want authenticatie is NOOIT 100% betrouwbaar - zeker digitale authenticatie niet. Als je, als burger, niet heel zeker weet dat de site waarvoor je authenticeert daadwerkelijk een betrouwbare en -naar rato- voldoende beveiligde overheidssite of ziektekosten/pensioensite is, ben je gek als je dit doet met dergelijke multi-factor authenticatie. Want als hier een kwaadwillende tussenzit, die met jouw gegevens identiteitsfraude pleegt (iets anders doet dan jij ziet), zie jij dan nog maar eens te bewijzen dat jij het niet was. Zolang onze overheid nog te beroerd is om digid.nl van een EV-certificaat te voorzien, en veel overheidswebsites HSTS incompetent hebben geïmplementeerd of https niet eens op orde hebben (zie [1]), PEINS ik er niet over om zelf wel alle authenticatieregisters open te trekken. En ik zal iedereen die het wil horen, ook ...