Door Q1: Als ik bovenstaande reacties lees zie ik veel geklaag maar weinig inhoud. Overheid bashen is makkelijk maar levert niets op. Kunnen we het een beetje inhoudelijk houden? Ik zie een goed initiatief, namelijk de mogelijkheid om eID's uit andere landen te accepteren. Dat hier behoefte aan is, blijkt uit bv. patiënten portalen van ziekenhuizen bij de Duitse grens die geen DigiD gebruiken omdat onze oosterburen geen Nederlandse DigiD hebben. Het lijkt ook op een goede manier ontworpen (federatie via SAML is een goede standaard oplossing), alleen is de implementatie niet correct verlopen. De fout zelf zoals hierboven beschreven, het niet volledig controleren van responses, is behoorlijk standaard: veel app ontwikkelaars werken met slechte implementatie van encryptie en controleren certificaten niet, omdat ze alleen naar functionaliteit ipv. veiligheid kijken. Mijn vraag hier is: wat zou je kunnen verbeteren om te voorkomen dat in dit soort cruciale oplossingen slordig geprogrammeerd wordt? Verplichte ...