Door Erik van Straten: Door Anoniem:Interessant dat gevraagd wordt om een pseudoniem te pseudonimiseren. Dit komt er feitelijk op neer dat het BSN vervangen wordt door een nieuw BSN. Steeds meer NGO's willen ook een unieke identifier die te herleiden valt naar één individu. Het gaat in de basis dus niet om een "nieuwe" BSN maar om een "alternatief dat is afgeleid van". Probleem: de huidige BSN's hebben veel te weinig "entropie" (mogelijke getalswaarden, d.w.z. cijfercombinaties) waardoor het hashen slechts daarvan, of in combinatie met een niet geheime organisatienaam) totaal zinloos is (dit is veel te eenvoudig te "reversen"). De minst onveilige aanpak die ik zie: 1) Geef iedereen (bij de geboorte of later) een voldoende lange, onvoorspelbare, GUID voorafgegaan door "NL-". Check dat deze nooit eerder is uitgegeven in de database met cryptografische hashes van ooit in Nederland uitgegeven GUID's. Zo ja: genereer een nieuwe etc. totdat de GUID gegarandeerd uniek is. 2) Deze GUIDs moeten, samen andere, ...