"DigiD niet veilig genoeg voor Bol.com"
Gisteren werd DigiD 4 gelanceerd, de dienst waarmee burgers hun belastingaangifte kunnen doen en met de overheid communiceren, maar volgens Logius is het aanmeldsysteem niet veilig genoeg om bijvoorbeeld voor Bol.com te gebruiken. Burgers kunnen in de nieuwste versie het gewenste beveiligingsniveau kiezen om zich aan te melden. Ook is het nu mogelijk te zien waar en wanneer op het DigiD is ingelogd, zo meldt Nu.nl
Toepassingen
De nieuwe versie maakt DigiD echter niet veilig genoeg voor zwaardere toepassingen, zoals het inloggen op webwinkels. Steven Luitjens van Logius, de overheidsdienst achter DigiD, liet tijdens een panel weten dat het aanmeldsysteem niet veilig genoeg is om op bijvoorbeeld Bol.com te gebruiken.
Tevens stelde minister Liesbeth Spies (Binnenlandse Zaken) dat burgers ook hun verantwoordelijkheid hebben als het om de veiligheid van DigiD gaat.
Neem nou gewoon de verantwoording voor je speeltje en zorg dat het veilig is voor de zaken die jullie er aan koppelen.
Nee ik snap het voorgaande artikel: http://www.security.nl/artikel/42046/1/Onderzoeksraad%3A_digitale_veiligheid_overheid_moet_beter.html
Overigens is dat ook niet nodig, je Google/Facebook/OpenID account biedt die functionaliteit en er is geen enkele reden om dat via de overheid te regelen.
[edit]Uiteraard bedoel ik met die brede range aan website niet-overheidsgerelateerde sites. Het federatief inloggen zoals dat nu kan op veel overheidssites is prima, omdat Logius dan inspraak heeft in de daadwerkelijke implementatie.
Maar ik zou DigiD liever niet gebruiken bij een willekeurige webwinkel. Ik ben veels te bang dat mijn DigiD gegevens dan ook ergens anders terecht komen. En eerlijk gezegd heb ik die angst ook bij diverse overheidsinstanties.
op mijn overheid.nl kan ik zelfs persoonlijke zaken aanpassen als ik ben ingelogd, ik heb liever dat men een boek koopt op mijn kosten, dan dat men identiteitsfraude pleegt met mijn DigiD!
Lijkt me van een andere orde!
Belachelijk statement dus, Logius moet zich schamen!
Cor Melse
Is het bruto-jaarinkomen zo'n privacy-ding?
Hij vindt DigiD niet veilig genoeg voor alle toepassingen, ook niet alle toepassingen van overheidsdiensten.
http://www.binnenlandsbestuur.nl/digitaal-besturen/nieuws/nieuws/digid-is-prachtig-maar-moet-wel-veiliger.7367542.lynkx
Is het bruto-jaarinkomen zo'n privacy-ding?
Nee behalve als je boven de balkenende norm zit dan wordt er vaak een media vergrootglas op gelegd ;)
Als DigiD niet veilig genoeg is om een boek te kopen, waarom wordt het dan wel veilig geacht voor zoiets prive's als mijn belastingaangifte en overige overheidscommunicatie?
Het is precies omgekeerd. Bol.com is niet veilig genoeg om tussen jou en Digid te mogen zitten. Want anders bestel je een boek en past een enthousiaste stagiair je rekeningnummer bij de belastingdienst even aan, zodat jouw voorlopige teruggave op zijn rekening terecht komt. Zie ook het gezeur over onveilige overheidswebsites.
Logius stelt tegenwoordig behoorlijke eisen aan Digid-afnemers (ik ben er een) en Bol.com gaat simpelweg nooit in aanmerking komen voor een audit door Logius, omdat ze niet onder de authoriteit van Logius vallen.
Is het bruto-jaarinkomen zo'n privacy-ding?
OT: de Logius vergelijking raakt kant noch wal...
Het is wel gek dat je als vrij burger geen keus hebt om wél of niet in die DigiD lijst te staan. M.a.w. is het een grondwettelijke plicht om als vrije burger daar aan mee te doen?
.
Op het moment dat je digid gaat inzetten voor commerciele doelen dan wordt het weer veel interessanter voor criminelen om daar iets mee te doen. Nu is er niet zo veel te halen voor ze, laten we dat maar zo houden.
Is het bruto-jaarinkomen zo'n privacy-ding?
Wat is jouw inkomen?
En je adres, geboortedatum en BSN nummer graag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
