Door Anoniem: Wie kan me nu simpel uitleggen waarom DigiD zo "fout" is? En dan wel concreet, niet met allerlei meningen en suggestieve waarschuwingen graag. Er is niks met Digid als inlog portaal voor overheidsorganisaties. Het zit hem voornamelijk in de gigantisch belabberde uitvoering welke al meerdere jaren voortduurt. Al jaren wordt door alles en iedereen duidelijk gemaakt dat SMS als 2FA een slechte keuze is. Beter zou zijn om een open standaard als TOTP te gebruiken, maar dat doet de overheid niet. Maar waar we echt naar toe moeten is een inlogmiddel op het hoogste niveau. Dat hoogste niveau draait overigens om 2 zaken: inlogmiddel en afgifte. Het inlogmiddel moet bijvoorbeeld beschermt zijn tegen kopiëren, de afgifte moet in persoon gedaan worden. Smartcards (fysiek uitgegeven is dat het hoogste niveau) zijn nooit populair geworden bij het publiek vanwege de gebruiksvriendelijkheid en kosten voor het uitrollen. De overheid heeft bedacht dat die kosten gedrukt kunnen worden door het te verwerken in ...