Een smartphone is in de praktijk al een "identiteitsbewijs" (d.w.z. identificatiemiddel) voor heel veel zaken. Als je goed wilt aanpakken wat Google voorstelt moet je, denk ik, een fysiek zoveel mogelijk van de rest van de smartphone gescheiden gedeelte maken. De tot nu toe gebruikte chips van Qualcom voor "trusted environments" bleken recentelijk onbetrouwbaar te zijn [1], en zonder fatsoenlijke scheiding is het risico op identiteitsfraude door foute apps of door met het device meegeleverde bloatware m.i. veel te groot. En zo'n toepassing zou volledig geaudit moeten kunnen worden; beveiligingsupdates moeten gedurende een zekere periode gegarandeerd zijn, en de leverancier moet aansprakelijk gesteld kunnen worden (ook voor gevolgschade) bij identiteitsfraude als gevolg van fouten in software en/of hardware en/of netwerk I/O. Ik ben benieuwd of Google en smartphonebouwers dit kunnen en willen waarmaken (zonder dat smartphones enorm veel duurder worden). Maar ook bij een perfecte implementatie neemt de kans ...