ENISA: Elektronische identiteitskaart is ideaal
De elektronische identiteitskaart is een veilige en betrouwbare manier om gebruikers op het internet te authenticeren, zo stelt ENISA, het Europees agentschap voor netwerk- en informatiebeveiliging. Verder is een universeel toepasbare digitale identiteitskaart die de privacy waarborgt, technisch haalbaar. Zo'n "eID-kaart" zou online bankieren een stuk eenvoudiger een bruikbaarder maken. Gebruikers kunnen dan via het web rekeningen openen en geld overmaken. Een andere toepassing zijn sociale netwerksites en virtuele werelden.
Veel gebruikers vinden het vandaag de dag geen fijn idee dat hun persoonlijke informatie bij grote ondernemingen bekend en opgeslagen is. "Ze vinden dit soort systemen Big Brother-achtig", aldus ENISA in een nieuw rapport. Gebruikers moeten daarom niet gedwongen worden om hun echte identiteit op een sociale netwerksite te gebruiken. Met een eID is het mogelijk om de leeftijd te verifiëren, maar ook om gebruikers te weren.
SSL
Een sterke authenticatie is volgens ENISA de eerste stap. Na de authenticatie moet er ook een beveiligde verbinding worden opgezet, die "robuust genoeg" is om over HTTP te werken. "Het SSL protocol, inclusief client en server authenticatie, kan hiervoor worden gebruikt." Toch waarschuwt het agentschap ook voor de risico's die er zijn. Problemen in het ontwerp van de smartcard, infrastructuur, authenticatie architectuur of authenticatie protocollen kunnen aanvallers toegang tot vertrouwelijke informatie geven. Ook kwetsbaarheden in de PC van gebruikers en hun bewustzijn vormen een risico.
Omdat er steeds meer en meer populaire internetapplicaties verschijnen die een vorm van authenticatie toepassen, is er een meer gestandaardiseerde en geharmoniseerde aanpak voor identificatie en authenticatie nodig, aldus het agentschap. Techniek alleen is daarbij niet voldoende. "Zelfs de beste security mechanismen helpen niet als de gebruikers geen bepaalde procedures volgen of niet security bewust zijn. De procedures zouden zo eenvoudig mogelijk moeten zijn, maar een bepaalde hoeveelheid bewustzijn is in elk geval cruciaal en moet worden bevorderd."
Niet alleen bij ondernemingen. Dit geldt ook voor de overheid. Zowel binnenlands als buitenlands.
Hoe beschermt deze eID je tegen de opslagwoede van de overheid?
Naïef? Het ENISA wordt voor 100% gefinancierd door de EU (dus ook door jou en mij). Ze doen wat de EU hun opdraagt of van hun verwacht.
De opdracht in deze zal geweest kunnen zijn: onderzoek en kom met een voorstel voor een eID-kaart.
Ga er vanuit deze er binnen vijf jaar ook is.
copy/paste van jaarverslag 2006/2007
http://www.enisa.europa.eu/about-enisa/accounting-finance/past-annuals
REVENUE 2007 2006
Commission subsidy (for the operating budget -Titles 1,2 and 3) 6.600.000 7.900.000
Phare funds from Commission
Other contributions and funding received via the Commission 182.400
Other donors
Fee income
Other revenue 12.309
234.528
Maar goed, het zal wel zijn ter bestrijding van het alom aanwezige terrorisme. Het viel niet mee vanochtend weer, met al die terroristen op de weg in de file.
Zo.... dat was weer even een lekker ongenuanceerd commentaar. :-)
Shit, is het al 1 april? Mijn systeemtijd staat overduidelijk verkeerd.
Maar nu serieus, wie zit hier nou op te wachten en wat is het nut er van? Alleen leeftijd controleren? Dit lijkt mij toch echt een taak voor de ouders en niet van de overheid.
Verder zal zo'n systeem in een handomdraai te kraken zijn, net als de BIOS-emulaties om windows te laten geloven dat hij legaal is, en de emulaties van CD's van bepaalde games om de beveiliging te laten denken dat er een orginele CD in zit.
WAAROM?!
Shit, is het al 1 april? Mijn systeemtijd staat overduidelijk verkeerd.
Maar nu serieus, wie zit hier nou op te wachten en wat is het nut er van? Alleen leeftijd controleren? Dit lijkt mij toch echt een taak voor de ouders en niet van de overheid.
Verder zal zo'n systeem in een handomdraai te kraken zijn, net als de BIOS-emulaties om windows te laten geloven dat hij legaal is, en de emulaties van CD's van bepaalde games om de beveiliging te laten denken dat er een orginele CD in zit.
WAAROM?!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
