Het probleem is gewoon dat instanties het BSN nummer (met een aantal futiliteiten als postcode en geboortedatum) gebruiken als middel waarmee men kan aantonen de persoon te zijn die men claimt te zijn. Daar ga je de mist in. Het BSN is gewoon een min of meer willekeurig nummer, als ware het een id in een database en bedoeld om eenduidig over verschillende systemen heen gegevens van degene met dat id aan elkaar te kunnen relateren (daarvoor werd daarvoor NAW + geboortedatums vaak gebruikt, met alle problemen vandien (spelfouten, tweelingen met dezelfde NAW gegevens, etc). Dus het pseudonimiseren van een BSN (zoals Erik al aangaf is de entropie sowieso te laag, een brute force aanval ligt op de loer (seconden werk)) is symptoombestrijding. De oorzaak van het probleem moet worden weggenomen: er zou moeten worden geregeld dat instanties op basis van dit nummer niet mogen aannemen dat je met die persoon in verbinding bent. Het BSN nummer zou gewoon openbaar moeten kunnen zijn (als een bankrekeningnummer). Het ...