Door Anoniem: Een ongelukje zit in een klein hoekje, kan gebeuren. Maar hier een stukje gratis consultancy met twee lessen voor Mevr. Bijleveld: 1. Compartimentering is een belangrijk element. De schade bleef hier beperkt doordat de code voor één meeting, in één portefeuille was. Stel je voor dat, zoals de overheid nogal eens burgers verplicht, de code geldig was geweest voor alle authenticatie? Dan is de schade niet te overzien. Compartimenteren. 2. Evenzo onderstreept dit het belang van fail-safe. Goed, de pincode lag op straat. Dat is ernstig. Nieuwe code afspreken en in ieder geval is het lek weer gedicht. Maar authenticatiemiddelen waar dat niet bij kan zijn per definitie niet fail-safe en dus onprofessioneel voor alles wat ook maar een enigszins kritisch belang heeft. Hoewel buiten de scope van dit onderwerp, geldt het tweede punt als ik het goed begrijp ook bij identificatie m.b.v. het social security number. Je burgerservice nummer kan ook niet veranderd worden. Dat is toch net zo'n foute ...