TL;DR: Om impersonatie, waaronder identiteitsfraude, beter te kunnen bestrijden, stel ik voor dat we met een andere defintitie van authenticatie gaan hanteren dan tot nu toe gebruikelijk: het doel van authenticatie moet zijn het zoveel mogelijk voorkómen van impersonatie. Tevens moeten alle betrokkenen meer rekening gaan houden met slachtoffers t.g.v. het (onvermijdelijk) in een deel van de gevallen falen van het authenticatiesysteem. In https://security.nl/posting/792302 kun je lezen dat een 71-jarige voor 70.000 euro werd bestolen, er meerdere bankrekeningen op zijn naam werden geopend en artikelen op zijn naam werden besteld en hij daardoor ruim 2 jaar in de ellende heeft gezeten. Uiteindelijk heeft hij het geluk dat zijn fincanciële schade beperkt blijft - mede doordat verdachten zijn opgepakt. Maar niet iedereen heeft zoveel geluk bij ongeluk. Kort gezegd: de sterkte van authenticatie is evenredig met hoe moeilijk impersonatie is. Nb. dit is een zeer lang artikel. Stop met lezen als je daar niet ...