Straks ook inloggen met selfie bij de overheid
Als het plan van het kabinet doorgaat kunnen burgers straks niet alleen via hun bankpas, id-kaart, smartphone-app en rijbewijs bij de overheid inloggen, ook het inloggen via een selfie zal tot de mogelijkheden behoren. Dat laat Logius weten, het overheidsbedrijf achter DigiD en aanbieder van ict-diensten aan andere overheidsorganisaties en organisaties met een publieke taak.
Straks moet het inloggen via DigiD ook met de identiteitskaart en het rijbewijs kunnen. Daarnaast zullen bedrijven onder hun eigen naam inlogmiddelen gaan aanbieden, zoals de bankpas of een smartphone-app. De overheid en het bedrijfsleven hebben de afgelopen maanden de werking van deze middelen getest. Onder de naam Idensys hebben overheden een aantal inlogmiddelen aan de tand gevoeld.
Eén van deze inlogmiddelen is de "SelfieCheck" die gebruikmaakt van biometrische kenmerken en ontwikkeld is door SecureIdentity. SecureIdentity is onderdeel van het Franse Safran, de producent van de Nederlandse paspoorten en identiteitskaarten. Safran is één van de partijen die binnen Idensys een inlogdienst aanbiedt. Voor het gebruik van de SelfieCheck moet de gebruiker zich eenmalig met een officieel identiteitsdocument en een biometriecheck registreren. Van de foto van de gebruiker wordt een template gemaakt die volgens SecurityIdentity niet terug te berekenen is.
"Hiervoor wordt een door Safran ontwikkeld en beheerd algoritme gebruikt. Wij bewaren geen enkele persoonlijke informatie. Wij worden jaarlijks hierop gecontroleerd door een onafhankelijke controleur aangesteld door het ministerie van Binnenlandse Zaken", zo laat het bedrijf weten. Het daadwerkelijke inloggen gebeurt vervolgens met de SelfieCheck-app op de smartphone. De app maakt hierbij gebruik van de biometrische kenmerken op het identiteitsbewijs. Voor het uitvoeren van de SelfieCheck moeten gebruikers wel eerst de aparte app downloaden.
"Organisaties krijgen met deze identiteitscheck optimale zekerheid over de identiteit van degene die een product of dienst afneemt. Met Idensys zijn organisaties bovendien klaar voor Europees gebruik. In de toekomst kunnen ze via Idensys de identiteit van burgers met andere nationaliteiten checken", aldus Logius. Een test met de SelfieCheck werd eerder in Rotterdam uitgevoerd.
Binnenkort krijgen we allemaal een barcode op onze voorhoofd. Chip in je hersenpan en verbinden met het IoT.
Ik zou lekker Sogeti, Capgemini en Ordina erbij halen om als de onafhankelijke jongens de 'privacy te controleren' en weer lekker knaken harken terwijl niemand werk levert.
Ze gooien alleen maar belastinggeld over de balk met dit soort proefballonnen.
Ja, want nu heeft niemand een paspoort of ID kaart met foto er op. Man man man man man. -Rob Geus
http://secureidentity.nl/faqs
•De SelfieCheck is DE nieuwe authenticatiedienst en wordt u aangeboden door Safran, de huidige producent van het Nederlands paspoort en ID kaart.
Is het veilig?
•Het betrouwbaarheidsniveau wordt bepaald door de combinatie van de betrouwbaarheid van de identiteitsregistratie én de betrouwbaarheid van de authenticatiemethode.
•Van de foto wordt een template gemaakt die niet terug te berekenen is. Hiervoor wordt een door Safran ontwikkelde en beheerde algoritme gebruikt.
•Wij bewaren geen enkele persoonlijke informatie. Wij worden jaarlijks hierop gecontroleerd door een onafhankelijke controleur aangesteld door het Ministerie van Binnenlandse Zaken.
•Er wordt gebruikgemaakt van een Encrypt communicatie kanaal.
Lijkt me toch wel een risico dat je Selfie check afhangt van een door Safran ontwikkelde en beheerde algoritme
Uit [1] (onderstrepen toegevoegd door mij):
Antwoord:
-----------------------
Dit is omdat uw foto/selfie tijdens de authenticatie wordt gelezen vanuit een database
en niet vanaf uw reisdocument.
-----------------------
Daarnaast is het wachten tot onderzoekers uitvinden hoe je de app kunt foppen, zoals voor het " Viola-Jones 2D face detection algorithm" in [2] te lezen valt (ik weet niet welk algoritme de SelfieCheck app gebruikt).
[1] http://secureidentity.nl/faqs/
[2] http://www.theregister.co.uk/2016/08/25/voila_jones_we_can_make_your_facial_recognition_see_a_man_who_isnt_there/
Het meest trieste is een toelichting bij de betreffende wet (november 2015) dat omdat privacy niet absoluut is daarmee het er niet toe doet. Als 10 of 20% van de bevolking zoiets niet kan dan hebben ze pech gehad. Na het protest van Jacob Kohnstam kwam er verrassend snel een opvolger voor hem.
Als ze niet weten dat dergelijke algoritmes door derden gereviewd moeten worden om betrouwbaar te kunnen zijn, heb ik al geen vertrouwen (meer) in dat bedrijf.
Peter
http://secureidentity.nl/gebruikers-voorwaarden-idensys/
Vrijwel alle risico 's liggen bij de eindgebruiker.
Inloggen bij DigiDud met een bankpas? Kon dat ook al?
Nou dan is het toch - hupsadesie - zo geregeld dat ik kan inloggen met mijn fitnesspas want daarop staat mijn totem toch al afgebeeld. Ik heb ook nog een zwembadpas, 4 ziekenhuispasjes, een snackbarpas (laat het mijn internist niet weten a.u.b.) een Erolandpas (laat het mijn vrouw niet weten a.u.b) en een Videolandpas (ach neen die is verlopen)
Keuze zat!
Maar goed. Inloggen met een selfie?...
De fantasy thermometer van Rutte in Wonderland stond dus weer eens hoog. Hopelijk koelt het af , net als het weer de komende dagen, want dit gaat echt niet goed zo.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
