ID-cover beschermt paspoort tegen ID-diefstal
Gisteren is in Boxtel de eerste ID-cover uitgereikt, een speciaal hoesje voor het paspoort, identiteitskaart en rijbewijs dat de foto en het Burger Service Nummer afdekt, wat het risico op identiteitsdiefstal moet verkleinen. Het hoesje is onderdeel van het Respect Privacy Programma van de Qiy Foundation.
Het Respect Privacy Programma heeft als doelstelling om mensen bewust te maken van de waarde van hun fysieke -en digitale identiteit en probeert tegelijkertijd een concrete oplossing te bieden voor bescherming van persoonsgegevens. De gemeente Boxtel steunt dit doel door als eerste gemeente in Nederland de ID-cover standaard bij identiteitsbewijzen aan te bieden.
Concrete oplossing
Het voordeel van de ID-cover is dat als het identiteitsbewijs wordt gekopieerd, bijvoorbeeld bij een hotelovernachting, het risico op identiteitsdiefstal vele malen kleiner wordt. "We moeten van praten over het respecteren van de privacy van mensen naar doen. Zowel in de echte wereld als op internet zijn concrete oplossingen nodig die mensen helpen meer controle te krijgen over hun gegevens", zegt Marcel van Galen, initiatiefnemer van Qiy.
Kopiëren
"Alleen overheden, banken, notarissen en casino’s mogen je volledige identiteitsbewijs kopiëren. Scholen, zorgverleners en zorgverzekeraars hebben het recht je BSN te noteren. Andere organisaties en bedrijven mogen je BSN alleen gebruiken als dit wettelijk bepaald is. Verder zijn er geen instanties die jouw identiteitsgegevens mogen kopiëren!", aldus de stichting.
Zeker 25 gemeenten gaan de 'ID-cover' introduceren. De beschermingshoes zal daarnaast vanaf volgende maand verkrijgbaar zijn bij een groot aantal Nederlandse gemeenten en direct al bij ANWB-winkels en bij de webwinkel van de ANWB.
Reacties (32)
Hoppa weer een paar ton over de balk... En we moeten nog maar 6 miljard te bezuinigen oow sorry 9 miljard...
10-09-2013, 11:04 door
Hans_US
Het is een stap vooruit maar nog niet de juiste oplossing: je BSN hoort helemaal NIET op een paspoort te staan. Dit moet door de overheid opgelost worden.
Aardig initiatief. Nu nog iets om die chip af te schermen, hoewel die er beter gewoon helemaal uit gaat.
Wel vreemd dat dit dan weer van een derde partij moet komen. De polletiek en het ambtenarenapparaat interesseert het kennelijk nul hoe hun wereld van de onze verschilt. Terwijl ze uit de onze nog steeds hun bestaansrecht menen te halen. En natuurlijk dat die lijst met uitzonderingen nu al veel te lang is, en over tijd alleen maar langer gaat worden, dat is namelijk ook wat er tot nu toe gebeurd is.
Wel vreemd dat dit dan weer van een derde partij moet komen. De polletiek en het ambtenarenapparaat interesseert het kennelijk nul hoe hun wereld van de onze verschilt. Terwijl ze uit de onze nog steeds hun bestaansrecht menen te halen. En natuurlijk dat die lijst met uitzonderingen nu al veel te lang is, en over tijd alleen maar langer gaat worden, dat is namelijk ook wat er tot nu toe gebeurd is.
"Alleen overheden, banken, notarissen en casino’s mogen je volledige identiteitsbewijs kopiëren. Scholen, zorgverleners en zorgverzekeraars hebben het recht je BSN te noteren. Andere organisaties en bedrijven mogen je BSN alleen gebruiken als dit wettelijk bepaald is. Verder zijn er geen instanties die jouw identiteitsgegevens mogen kopiëren!", aldus de stichting.
Dus.. je kunt een auto huren zonder dat zij een copie krijgen van je rijbewijs en of ID kaart? Er is geen verhuurder die dat doet.
En die cover, die wordt bij elke copieer actie waarschijnlijk toch eraf gehaald. Dus ik hoop dat men de regels over het copieren achterop zetten, zodat je als eigenaar van je ID kaart duidelijk kunt maken wat je rechten zijn...
TheYOSH
Heeft geen nut volgens mij als je je paspoort afgeeft voor een kopie halen ze die cover er waarschijnlijk af.
Bij de NVVB kunnen gemeenten ze bestellen per 10.000 stuks voor €0,50 voor een ID en rijbewijs en voor €0.75 voor een paspoort.
Dan neem ik aan dat ze prima in de winkel kunnen liggen voor b.v. het drievoudige daarvan.
Dan neem ik aan dat ze prima in de winkel kunnen liggen voor b.v. het drievoudige daarvan.
Door Anoniem: Ik vraag me af of het ook RFID tegen houd.
Als het goed is beschermd de kaft van de paspoort al tegen het schimmen van je RFID gegevens.
Alleen overheden, banken, notarissen en casino’s mogen je volledige identiteitsbewijs kopiëren.
Banken mogen je identiteitsbewijs helemaal niet kopiëren. Je moet je alleen kunnen legitimeren d.w.z. dat je ze allen het identiteitsbewijs hoeft te laten zien.
http://www.rijksoverheid.nl/onderwerpen/paspoort-en-identificatie/identificatieplicht
http://www.rijksoverheid.nl/onderwerpen/integriteit-financiele-markten/vraag-en-antwoord/moet-een-bank-een-kopie-van-mijn-paspoort-maken-en-bewaren.html
Tja, mooi initiatief, ziet er mooi uit.
Echter, het overtuigt niet.
De website eigenaren zijn vergeten (?) te checken of de website werkelijk veilig is of je privacy waarborgt.
Ik denk van niet want het betreft geen volledige https verbinding. Dat is nogal opmerkelijk als je de woorden privacy en veiligheid vele malen voorbij ziet komen.
Bij bezoek van www.privacy.org wordt je doorverwezen naar het IP van www.giy.nl.
Vervolgens heb je een certificaatcheck over poort 80 (dat zie je veel, waarom is dat niet standaard over 443?).
En dan, jawel, maak je verbinding met fonts.googleapis.com en themes.googleusercontent.com over poort 80. Dan heb je dus een gemixte verbinding over poort 443 en poort 80 waarbij ome G ook nog eens in staat is om van je bezoek tracking analyse bij te houden.
De waarschuwing over het bezoeken van een encrypted page met unencrypted informatie krijg je bij het bezoeken van meerdere pagina's.
Dergelijke meldingen krijg je niet meer als je de G-verbindingen niet toestaat.
Als het visitekaartje (de website) al zo is georganiseerd waarom moet ik dan wel vertrouwen op de services van "Doors" of "Qiy digital me", dat is namelijk nogal wat om al die informatie door een externe partij te laten beheren.
Verder kan je natuurlijk ook zelf alvast een kopie van je id maken, streep je een paar zaken met een dikke zwarte stift door en kopieer je die kopie weer een aantal keer.
Hou je die bij je voor als er een keer naar een kopie gevraagd wordt om te overhandigen, mogen ze waar je bij staat de kopie vergelijken met je paspoort.
Want als iemand even wegloopt voor jee kopietje van je paspoort is die sleeve er zo even afgehaald, en zou jij dan vragen of je de betreffende gemaakte kopie nog even mag zien?
Juist ja.
Overigens kan je natuurlijk ook zelf een sleeve maken (hoef je geen lid van de anwb te worden, kon het niet vinden op de webwinkel), kopieer de afbeelding "cover-paspoort.png" van de privacy org website en knutsel zelf verder met een printje daarvan en wat snijwerk.
Echter, het overtuigt niet.
De website eigenaren zijn vergeten (?) te checken of de website werkelijk veilig is of je privacy waarborgt.
Ik denk van niet want het betreft geen volledige https verbinding. Dat is nogal opmerkelijk als je de woorden privacy en veiligheid vele malen voorbij ziet komen.
Bij bezoek van www.privacy.org wordt je doorverwezen naar het IP van www.giy.nl.
Vervolgens heb je een certificaatcheck over poort 80 (dat zie je veel, waarom is dat niet standaard over 443?).
En dan, jawel, maak je verbinding met fonts.googleapis.com en themes.googleusercontent.com over poort 80. Dan heb je dus een gemixte verbinding over poort 443 en poort 80 waarbij ome G ook nog eens in staat is om van je bezoek tracking analyse bij te houden.
De waarschuwing over het bezoeken van een encrypted page met unencrypted informatie krijg je bij het bezoeken van meerdere pagina's.
Dergelijke meldingen krijg je niet meer als je de G-verbindingen niet toestaat.
Als het visitekaartje (de website) al zo is georganiseerd waarom moet ik dan wel vertrouwen op de services van "Doors" of "Qiy digital me", dat is namelijk nogal wat om al die informatie door een externe partij te laten beheren.
Verder kan je natuurlijk ook zelf alvast een kopie van je id maken, streep je een paar zaken met een dikke zwarte stift door en kopieer je die kopie weer een aantal keer.
Hou je die bij je voor als er een keer naar een kopie gevraagd wordt om te overhandigen, mogen ze waar je bij staat de kopie vergelijken met je paspoort.
Want als iemand even wegloopt voor jee kopietje van je paspoort is die sleeve er zo even afgehaald, en zou jij dan vragen of je de betreffende gemaakte kopie nog even mag zien?
Juist ja.
Overigens kan je natuurlijk ook zelf een sleeve maken (hoef je geen lid van de anwb te worden, kon het niet vinden op de webwinkel), kopieer de afbeelding "cover-paspoort.png" van de privacy org website en knutsel zelf verder met een printje daarvan en wat snijwerk.
Door Anoniem:
Dus.. je kunt een auto huren zonder dat zij een copie krijgen van je rijbewijs en of ID kaart? Er is geen verhuurder die dat doet.
En die cover, die wordt bij elke copieer actie waarschijnlijk toch eraf gehaald. Dus ik hoop dat men de regels over het copieren achterop zetten, zodat je als eigenaar van je ID kaart duidelijk kunt maken wat je rechten zijn...
TheYOSH
"Alleen overheden, banken, notarissen en casino’s mogen je volledige identiteitsbewijs kopiëren. Scholen, zorgverleners en zorgverzekeraars hebben het recht je BSN te noteren. Andere organisaties en bedrijven mogen je BSN alleen gebruiken als dit wettelijk bepaald is. Verder zijn er geen instanties die jouw identiteitsgegevens mogen kopiëren!", aldus de stichting.
Dus.. je kunt een auto huren zonder dat zij een copie krijgen van je rijbewijs en of ID kaart? Er is geen verhuurder die dat doet.
En die cover, die wordt bij elke copieer actie waarschijnlijk toch eraf gehaald. Dus ik hoop dat men de regels over het copieren achterop zetten, zodat je als eigenaar van je ID kaart duidelijk kunt maken wat je rechten zijn...
TheYOSH
Ik vind dat auto huren ook onduidelijk. Op http://www.cbpweb.nl/Pages/pb_20120712_gebruik-kopie-identiteitsbewijs.aspx een documentje gevonden met richtsnoeren voor het gebruik van een ‘kopietje paspoort’. Bij voorbeeld 7 staat het huren van een auto uitgelegd. Als ik het goed lees mogen ze dus een afweging maken of ze een kopie nodig vinden of niet, maar BSN moet worden afgeschermd en pasfoto mág worden afgeschermd. Kopietje met zo'n cover mag dan dus wel. En tja dat ze die er niet afhalen voor ze kopieren, daar moet je dan maar op vertrouwen...
Door Anoniem:
Van het Amerikaanse paspoort, ja. Na luid klagen van privacyvoorvechters. Van het Nederlandse niet. Hier zijn alle klachten systematisch genegeerd.Door Anoniem: Ik vraag me af of het ook RFID tegen houd.
Als het goed is beschermd de kaft van de paspoort al tegen het schimmen van je RFID gegevens.Overigens werkt dat alleen maar goed als het boekje netjes dicht blijft. Laat nu net de kaft kromtrekken als'ie warm wordt, bijvoorbeeld als je 'm op een zonnig dashboard legt.
Ik was vorige maand bij Vodafone en daar hadden ze zelf al een mal gemaakt die de gegevens op de zelfde manier afschermd waar ze geen recht op hebben. de scan wordt in je bijzijn gemaakt. Dat zouden meer organisaties zo moeten doen.
10-09-2013, 15:23 door
Briolet
"Alleen overheden, banken, notarissen en casino’s mogen je volledige identiteitsbewijs kopiëren.
Vergeet de gewone bedrijven niet die al hun personeel moeten controleren. Bij de laatste belasting controle kreeg ik er bijna een probleem mee omdat ik een kopie van het rijbewijs i.p.v. het paspoort van mijn zus in de administratie had zitten. (Zij staat op de loonlijst van het bedrijf en dus moet de werkgever het paspoort kopiëren. En dat terwijl ik toch echt zelf voor haar identiteit kan instaan.Door Anoniem:
Dan is het heel raar dat een paar jaar geleden iedereen, maar dan ook echt iedereen, gesommeerd is naar zijn bank te komen alwaar een scan gemaakt werd. Met een speciaal apparaat dat zeggens de pas op echtheid controleert, maar wat evident zeker een scan achterhoudt.Alleen overheden, banken, notarissen en casino’s mogen je volledige identiteitsbewijs kopiëren.
Banken mogen je identiteitsbewijs helemaal niet kopiëren. Je moet je alleen kunnen legitimeren d.w.z. dat je ze allen het identiteitsbewijs hoeft te laten zien.Er heeft er mij zelfs een bank (de rabobank, maar willekeurig welke andere bank heeft exact dezelfde houding) een rekening met nog best wat geld erop ongevraagd gesloten terwijl er geinsinueerd werd dat ik wel hoogst crimineel moest zijn door niet op te komen dagen met een paspoort in de hand. En dat terwijl alle gegevens opgeschreven en gecontroleerd zijn bij het openen van de bankrekening. Als er iemand nalatig geweest is (gegevens verloren ofzo?) dan is het de bank zelf geweest.
Ik denk dan dus ook dat wat de overheid beweert wat de regelgeving inhoudt en hoe dezelfde overheid van de banken verwacht invulling dat te geven, onverklaarbaar uitelkaar ligt. In uw nadeel, natuurlijk. Deze situatie kennen we ook MBT de identificatieplicht: Zodra je maar even je rechten noemt dreigt oom agent (je beste vrind!) je dan maar voor straf naar het bureau mee te nemen. En je daar liefst in een donker hoekje te vergeten.
Door Anoniem: Tja, mooi initiatief, ziet er mooi uit.
Echter, het overtuigt niet.
De website eigenaren zijn vergeten (?) te checken of de website werkelijk veilig is of je privacy waarborgt.
Ik denk van niet want het betreft geen volledige https verbinding. Dat is nogal opmerkelijk als je de woorden privacy en veiligheid vele malen voorbij ziet komen.
Bij bezoek van www.privacy.org wordt je doorverwezen naar het IP van www.giy.nl.
Vervolgens heb je een certificaatcheck over poort 80 (dat zie je veel, waarom is dat niet standaard over 443?).
En dan, jawel, maak je verbinding met fonts.googleapis.com en themes.googleusercontent.com over poort 80. Dan heb je dus een gemixte verbinding over poort 443 en poort 80 waarbij ome G ook nog eens in staat is om van je bezoek tracking analyse bij te houden.
De waarschuwing over het bezoeken van een encrypted page met unencrypted informatie krijg je bij het bezoeken van meerdere pagina's.
Dergelijke meldingen krijg je niet meer als je de G-verbindingen niet toestaat.
Als het visitekaartje (de website) al zo is georganiseerd waarom moet ik dan wel vertrouwen op de services van "Doors" of "Qiy digital me", dat is namelijk nogal wat om al die informatie door een externe partij te laten beheren.
Verder kan je natuurlijk ook zelf alvast een kopie van je id maken, streep je een paar zaken met een dikke zwarte stift door en kopieer je die kopie weer een aantal keer.
Hou je die bij je voor als er een keer naar een kopie gevraagd wordt om te overhandigen, mogen ze waar je bij staat de kopie vergelijken met je paspoort.
Want als iemand even wegloopt voor jee kopietje van je paspoort is die sleeve er zo even afgehaald, en zou jij dan vragen of je de betreffende gemaakte kopie nog even mag zien?
Juist ja.
Overigens kan je natuurlijk ook zelf een sleeve maken (hoef je geen lid van de anwb te worden, kon het niet vinden op de webwinkel), kopieer de afbeelding "cover-paspoort.png" van de privacy org website en knutsel zelf verder met een printje daarvan en wat snijwerk.
Echter, het overtuigt niet.
De website eigenaren zijn vergeten (?) te checken of de website werkelijk veilig is of je privacy waarborgt.
Ik denk van niet want het betreft geen volledige https verbinding. Dat is nogal opmerkelijk als je de woorden privacy en veiligheid vele malen voorbij ziet komen.
Bij bezoek van www.privacy.org wordt je doorverwezen naar het IP van www.giy.nl.
Vervolgens heb je een certificaatcheck over poort 80 (dat zie je veel, waarom is dat niet standaard over 443?).
En dan, jawel, maak je verbinding met fonts.googleapis.com en themes.googleusercontent.com over poort 80. Dan heb je dus een gemixte verbinding over poort 443 en poort 80 waarbij ome G ook nog eens in staat is om van je bezoek tracking analyse bij te houden.
De waarschuwing over het bezoeken van een encrypted page met unencrypted informatie krijg je bij het bezoeken van meerdere pagina's.
Dergelijke meldingen krijg je niet meer als je de G-verbindingen niet toestaat.
Als het visitekaartje (de website) al zo is georganiseerd waarom moet ik dan wel vertrouwen op de services van "Doors" of "Qiy digital me", dat is namelijk nogal wat om al die informatie door een externe partij te laten beheren.
Verder kan je natuurlijk ook zelf alvast een kopie van je id maken, streep je een paar zaken met een dikke zwarte stift door en kopieer je die kopie weer een aantal keer.
Hou je die bij je voor als er een keer naar een kopie gevraagd wordt om te overhandigen, mogen ze waar je bij staat de kopie vergelijken met je paspoort.
Want als iemand even wegloopt voor jee kopietje van je paspoort is die sleeve er zo even afgehaald, en zou jij dan vragen of je de betreffende gemaakte kopie nog even mag zien?
Juist ja.
Overigens kan je natuurlijk ook zelf een sleeve maken (hoef je geen lid van de anwb te worden, kon het niet vinden op de webwinkel), kopieer de afbeelding "cover-paspoort.png" van de privacy org website en knutsel zelf verder met een printje daarvan en wat snijwerk.
Beste 'anoniem'.
Namens Qiy bedankt voor het kritisch doorlichten van de website van Respect Privacy!
De opmerking over de gemixte content door het inladen van resources van Google is correct en is inderdaad een schoonheidsfout aan onze kant: die resources waren feitelijk niet in gebruik en de verwijzingen ernaar zijn ondertussen ook van de site verwijderd. Wat de certificaatverificatie betreft - we nemen aan dat daarmee de OCSP controle wordt bedoeld - dat is een keuze van de CA en niet van ons (en het is ook moeilijk in te zien hoe het anders zou kunnen). Wij kunnen er daarbij alleen streven om zelf het onderste uit de kan te halen (bijvoorbeeld door binnenkort over te gaan op een EV certificaat). Daarnaast is ons streven om bewustzijn van de problematiek te verhogen -- wij kunnen een derde partij niet dwingen om op SSL over te gaan.
Uiteraard is het een prima oplossing om aan de slag te gaan met kopieën van je identiteitsbewijs en gevoelige gegevens door te strepen met een dikke zwarte stift. Waar het ons om gaat is iedereen bewust te maken dat het niet OK is dat er zomaar volledige identiteitsbewijzen worden gekopieerd in hotels, door autoverhuurders etc. Een ID-cover zorgt er in ieder geval voor dat mensen hier over nadenken en een discussie aangaan aan de balie.
Maarten, namens Qiy
Wel heel vreemd dat deze 'oplossing' de foto afdekt.
Dàt is juist wat een identiteitsbewijst een identiteitsbewijs maakt ten opzichte van een legitimatiebewijs: de foto.
Dus moet je het identiteitsbewijs uit de cover schuiven om de foto te kunnen zien et voila: het BSN is niet meer afgedekt.
Waarom niet een venster voor de foto?
Bovendien moet ELKE controle van de identiteit middels een identiteitsbewijs geschieden middels de controle van de echtheidskenmerken. Wie kent deze uit zijn hoofd? En hoe wil je dat doen als het IDbewijs in zo'n cover zit?
Gevolg: of de juiste controle faalt want niet de echtheidskenmerken worden gecheckt en gebruik van falsificaten ligt op de loer, OF er volgt een correcte controle van het IDbewijs en het IDbewijs MOET uit de cover (o.a. om de echtheidskenmerken maar ook de foto te controleren.
Dàt is juist wat een identiteitsbewijst een identiteitsbewijs maakt ten opzichte van een legitimatiebewijs: de foto.
Dus moet je het identiteitsbewijs uit de cover schuiven om de foto te kunnen zien et voila: het BSN is niet meer afgedekt.
Waarom niet een venster voor de foto?
Bovendien moet ELKE controle van de identiteit middels een identiteitsbewijs geschieden middels de controle van de echtheidskenmerken. Wie kent deze uit zijn hoofd? En hoe wil je dat doen als het IDbewijs in zo'n cover zit?
Gevolg: of de juiste controle faalt want niet de echtheidskenmerken worden gecheckt en gebruik van falsificaten ligt op de loer, OF er volgt een correcte controle van het IDbewijs en het IDbewijs MOET uit de cover (o.a. om de echtheidskenmerken maar ook de foto te controleren.
Door Anoniem: Wel heel vreemd dat deze 'oplossing' de foto afdekt.
Dàt is juist wat een identiteitsbewijst een identiteitsbewijs maakt ten opzichte van een legitimatiebewijs: de foto.
Dus als de po-li-tie een "le-gi-ti-ma-sie, mu-neeh-tju" komt opeisen, hoor je dus iets zonder foto af te geven?Dàt is juist wat een identiteitsbewijst een identiteitsbewijs maakt ten opzichte van een legitimatiebewijs: de foto.
Dus moet je het identiteitsbewijs uit de cover schuiven om de foto te kunnen zien et voila: het BSN is niet meer afgedekt.
Waarom niet een venster voor de foto?
Omdat "kopietje paspoort" bedoeld is om "makkelijk" je personalia af te geven. Niet om te kijken of jij het bent.Waarom niet een venster voor de foto?
Bovendien moet ELKE controle van de identiteit middels een identiteitsbewijs geschieden middels de controle van de echtheidskenmerken. Wie kent deze uit zijn hoofd? En hoe wil je dat doen als het IDbewijs in zo'n cover zit?
Wat maakt die afdekking dan nog uit? Een betere vraag is waarom je die contrôle dan nog uitvoert. Wat bereik je ermee?Gevolg: of de juiste controle faalt want niet de echtheidskenmerken worden gecheckt en gebruik van falsificaten ligt op de loer, OF er volgt een correcte controle van het IDbewijs en het IDbewijs MOET uit de cover (o.a. om de echtheidskenmerken maar ook de foto te controleren.
Gevolg is eerder dat falsificaten nog steeds vrij spel hebben want de contrôle op echtheidskenmerken faalt door afwezigheid, zoals je net zelf beargumenteert.Wat dan dus veeleer de reden om die contrôle überhaupt nog te doen wegslaat, dan een reden is moeilijk te doen over afdekkingen.
@ Maarten, namens Qiy
Dank voor het beleefde en vriendelijke antwoord!
Als alle bedrijven dat zo zouden doen had ik op basis van die ervaring een andere inschatting gemaakt en dit waarschijnlijk rechtstreeks gemailed.
Hier posten heeft het voordeel dat erover nog een inhoudelijk interessante discussie kan ontstaan, dat was in dit geval niet aan de hand en verbaasde me enigszins omdat het onderwerp van mixed content nog wel eens aan de orde komt hier.
Verder vind ik het ook een goed initiatief hoor, het speelt al jaren en hopelijk krijgt het nu de verdiende aandacht.
Dat ik het een goed initiatief vind raakte wat ondergesneeuwd door de technische toelichting.
Ik zag het toevallig (en dan wil ik weten waarom dat zo is) en moest ook denken aan een andere variant, namelijk de adobe fonts typekit die ook veel worden gebruikt. Een andere (privacy bewuste) organisatie had ik daar al eens op gewezen, die dat overigens zelf al wel op de agenda hadden staan en daar ook vanaf zijn gestapt.
Reden om hier ook te reageren op het artikel was dat ik in combinatie met de aangeboden overige software producten dit een wat ander (opmerkelijk) verhaal vond (producten gaan in de herbeoordeling ;-) .
Wat de Ocsp betreft, dat was een extra en algemene vraag die opkwam en ik stelde in de hoop dat er op dit forum reactie zou komen. Dat was niet zo, dank voor jouw toelichting daarop, en ja dat is een externe aangelegenheid dan.
Nogmaals dank voor de vriendelijke reactie en leuk dat een post zoiets positiefs kan bewerkstelligen.
mvg Anoniem
Dank voor het beleefde en vriendelijke antwoord!
Als alle bedrijven dat zo zouden doen had ik op basis van die ervaring een andere inschatting gemaakt en dit waarschijnlijk rechtstreeks gemailed.
Hier posten heeft het voordeel dat erover nog een inhoudelijk interessante discussie kan ontstaan, dat was in dit geval niet aan de hand en verbaasde me enigszins omdat het onderwerp van mixed content nog wel eens aan de orde komt hier.
Verder vind ik het ook een goed initiatief hoor, het speelt al jaren en hopelijk krijgt het nu de verdiende aandacht.
Dat ik het een goed initiatief vind raakte wat ondergesneeuwd door de technische toelichting.
Ik zag het toevallig (en dan wil ik weten waarom dat zo is) en moest ook denken aan een andere variant, namelijk de adobe fonts typekit die ook veel worden gebruikt. Een andere (privacy bewuste) organisatie had ik daar al eens op gewezen, die dat overigens zelf al wel op de agenda hadden staan en daar ook vanaf zijn gestapt.
Reden om hier ook te reageren op het artikel was dat ik in combinatie met de aangeboden overige software producten dit een wat ander (opmerkelijk) verhaal vond (producten gaan in de herbeoordeling ;-) .
Wat de Ocsp betreft, dat was een extra en algemene vraag die opkwam en ik stelde in de hoop dat er op dit forum reactie zou komen. Dat was niet zo, dank voor jouw toelichting daarop, en ja dat is een externe aangelegenheid dan.
Nogmaals dank voor de vriendelijke reactie en leuk dat een post zoiets positiefs kan bewerkstelligen.
mvg Anoniem
Ik werd laatst bij de KVK verplicht om ook de achterkant van mijn rijbewijs te laten kopiëren, omdat alleen daar het BSN staat. Nou vroeg ik me af of ze bij de KVK dat wel mogen. Meneer aan de balie zei dat ze een overheidsinstelling zijn, maar volgens mij is dit niet helemaal correct. Kan iemand mij vertellen of ze dit mogen en of ik dit had kunnen weigeren?
Meneer liep overigens ook met mijn rijbewijs in zijn hand ergens naar achter (buiten mijn gezicht) omdat daar het kopiëerapperaat stond, zat me ook al niet lekker toen, maar heb het wel laten gebeuren.
Meneer liep overigens ook met mijn rijbewijs in zijn hand ergens naar achter (buiten mijn gezicht) omdat daar het kopiëerapperaat stond, zat me ook al niet lekker toen, maar heb het wel laten gebeuren.
Omdat "kopietje paspoort" bedoeld is om "makkelijk" je personalia af te geven. Niet om te kijken of jij het bent.
Oh dus het maakt niet uit wiens personalia worden afgegeven?Ik neem toch aan dat de ontvanger wil weten van wie die personalia zijn en of het document in het houdertje echt is.
Door Anoniem:
Ik neem toch aan dat de ontvanger wil weten van wie die personalia zijn en of het document in het houdertje echt is.
Wat denk je zelf?Omdat "kopietje paspoort" bedoeld is om "makkelijk" je personalia af te geven. Niet om te kijken of jij het bent.
Oh dus het maakt niet uit wiens personalia worden afgegeven?Ik neem toch aan dat de ontvanger wil weten van wie die personalia zijn en of het document in het houdertje echt is.
Er staat iemand voor je met een pasje te zwaaien. Jij maakt ongezien een kopie met BSN en pasfoto. De ander vertrekt. Een jaar later heb je nog steeds dat kopie, maar hebt ondertussen elke dag van honderd anderen ook ongezien een kopietje paspoort getrokken. Wat voor nut had het dan om dat allemaal te kopiëren?
Overtrokken? Nee hoor, dit is de dagelijkse praktijk. Die kopietjes worden blind getrokken en nauwlijks gecontrôleerd. Dat is dan ook precies wat er mis is: Er worden zinloze handelingen uitgevoerd --die wel risico voor de eerlijke pashouder opleveren, maar voor de kopietrekker nauwlijks de zekerheid die hij hebben wil-- zonder dat men wil toegeven dat de handelingen zinloos zijn.
En voor je het weet blijken de gegevens die je hebt naar een katvanger te leiden. Want je hebt niet gecontrôleerd of je wel de juiste personalia aan het vastleggen was, toen je daar de kans voor had.
Moet ik het je nog steeds uitleggen? Zo moet het wel:
1) Je kijkt of degene die voor je staat ook een beetje op de smoel op dat pasje lijkt. Daarna,
2) maak je een afgedekte kopie.
Want ook jij moet niet op meer data gaan zitten dan strikt noodzakelijk, en die foto en BSN zijn niet strikt noodzakelijk voor het doel "personalia vastleggen". Jouw jurist moet je maar uitleggen waarom.
Door Anoniem:
Wat dan dus veeleer de reden om die contrôle überhaupt nog te doen wegslaat, dan een reden is moeilijk te doen over afdekkingen.
Door Anoniem: Wel heel vreemd dat deze 'oplossing' de foto afdekt.
Dàt is juist wat een identiteitsbewijst een identiteitsbewijs maakt ten opzichte van een legitimatiebewijs: de foto.
Dus als de po-li-tie een "le-gi-ti-ma-sie, mu-neeh-tju" komt opeisen, hoor je dus iets zonder foto af te geven?Dàt is juist wat een identiteitsbewijst een identiteitsbewijs maakt ten opzichte van een legitimatiebewijs: de foto.
Dus moet je het identiteitsbewijs uit de cover schuiven om de foto te kunnen zien et voila: het BSN is niet meer afgedekt.
Waarom niet een venster voor de foto?
Omdat "kopietje paspoort" bedoeld is om "makkelijk" je personalia af te geven. Niet om te kijken of jij het bent.Waarom niet een venster voor de foto?
Bovendien moet ELKE controle van de identiteit middels een identiteitsbewijs geschieden middels de controle van de echtheidskenmerken. Wie kent deze uit zijn hoofd? En hoe wil je dat doen als het IDbewijs in zo'n cover zit?
Wat maakt die afdekking dan nog uit? Een betere vraag is waarom je die contrôle dan nog uitvoert. Wat bereik je ermee?Gevolg: of de juiste controle faalt want niet de echtheidskenmerken worden gecheckt en gebruik van falsificaten ligt op de loer, OF er volgt een correcte controle van het IDbewijs en het IDbewijs MOET uit de cover (o.a. om de echtheidskenmerken maar ook de foto te controleren.
Gevolg is eerder dat falsificaten nog steeds vrij spel hebben want de contrôle op echtheidskenmerken faalt door afwezigheid, zoals je net zelf beargumenteert.Wat dan dus veeleer de reden om die contrôle überhaupt nog te doen wegslaat, dan een reden is moeilijk te doen over afdekkingen.
Voor de duidelijkheid: er is een verschil tussen legitimeren en kopiëren. Een ID-cover voorkomt dat al je gegevens gekopieerd worden. Als je je ergens moet legitimeren kun je gewoon je identiteitsbewijs uit de ID-cover schuiven, waardoor je foto zichtbaar wordt.
Door Anoniem: Bij de NVVB kunnen gemeenten ze bestellen per 10.000 stuks voor €0,50 voor een ID en rijbewijs en voor €0.75 voor een paspoort.
Dan neem ik aan dat ze prima in de winkel kunnen liggen voor b.v. het drievoudige daarvan.
Dan neem ik aan dat ze prima in de winkel kunnen liggen voor b.v. het drievoudige daarvan.
Beschikbaar bij de ANWB voor € 1 of € 1,50:
http://webwinkel.anwb.nl/webwinkel/catalogsearch/result/?q=ID-Cover
Misschien gewoon zelf de copie maken ipv laten copieren? dan weet je zeker dat ze het goede krijgen en niet al je gegevens copieren of de cover eraf halen. En als ze dan bewijs vragen of jij het wel bent, laat je van achter de balie netjes het id bewijs zien, zonder dat zij het kunnen pakken:)
Wordt idd tijd dat de bsn van het id bewijs afgehaald wordt, belachelijk dat iedereen al je gegevens te weten komt met dat nummer!!!
Wordt idd tijd dat de bsn van het id bewijs afgehaald wordt, belachelijk dat iedereen al je gegevens te weten komt met dat nummer!!!
Is hier een sjabloon voor dat je zelf kunt afdrukken i.p.v. dat je er een moet kopen?
Het zou, volgens mij, toch beter zijn als her gezicht zichtbaar bleef.
Nu kun je niet meteen zien of het paspoort bij jou hoort.
Nu kun je niet meteen zien of het paspoort bij jou hoort.
Helaas heeft de ANWB de prijs voor zo'n hoesje inmiddels al verhoogd tot 5,95...
Bedrijven kunnen hiervoor een Mal aanschaffen die gelijk voor alle id bewijzen is. Schermt en je BSN en je foto af :) Kwam ik laatst tegen op https://www.id-mal.nl/
Ik heb 23-8-2015 een auto gehuurd bij Sloothaak haarlem. Bij het ophalen van de auto moest een copy gemaakt worden van mijn paspoort en rijbewijs. Ik had zelf een kleur copy gemaakt met op elk bewijs in licht grijs kopie er op en het bsn zwart gemaakt. Het werd niet geaccepteerd omdat het een kleuren kopie was en zij zelf kopies maken wel in dezelfde ruimte. toen ik daar over protesteerde werd in mijn bijzijn het bsn nummer zwart gemaakt met een stift en een handtekening van degene die dit deed. De werknemer gaf aan dat autoverhuurbedrijven verplicht zijn een kopie te maken en deze drie maanden moeten bewaren. Ik heb geen idee of dit klopt. Ze hadden de kopie kunnen vergelijken met mijn paspoort en rijbewijs. Ik heb de kleuren kopie nu omgezet naar grijstinten en kijken of dit een volgende keer wordt geaccepteerd bij wie dan ook.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
