Knops: Apple moet NFC-functie voor DigiD openzetten
De overheid is bezig om de betrouwbaarheid van DigiD te verhogen, maar hiervoor moet Apple de NFC-functie op iPhones en iPads verder openstellen voor ontwikkelaars. Dat stelt staatssecretaris Knops van Binnenlandse Zaken in een brief aan de Tweede Kamer over de voortgang van het eID-programma.
Volgens Knops zijn er voor veel elektronische dienstverlening inlogmethoden met een hoger niveau van betrouwbaarheid gewenst dan DigiD nu kan bieden. Het eID-programma heeft daarvoor "DigiD Substantieel" en "DigiD Hoog" ontwikkeld. Als eerste zullen inlogmethoden op het niveau "Substantieel" breed beschikbaar worden gemaakt. Dit is ook nodig omdat de middelen op niveau "Hoog" in de komende jaren pas geleidelijk worden ingevoerd, via de natuurlijke vervanging van rijbewijzen en identiteitskaarten.
DigiD Substantieel en DigiD Hoog vereisen het eenmalig respectievelijk telkens uitlezen van de chip van een identiteitsdocument. Dit kan met de NFC-functie in tablets en smartphones of NFC-lezers verbonden aan computers. Het uitlezen van identiteitsdocumenten is nu al mogelijk met een aan een computer verbonden kaartlezer en met Android-toestellen die over een NFC-functie beschikken.
"Bij apparatuur voorzien van het iOS besturingssysteem (Apple) kan dit vooralsnog niet. Apple heeft de benodigde functionaliteit binnen de NFC voor deze toepassing niet toereikend opengezet. Ik acht het van wezenlijk belang dat alle gebruikers van gangbare mobiele apparaten de mogelijkheid tot het gebruik van de meer betrouwbare inlogmiddelen krijgen. Daarom is het zeer wenselijk dat Apple afdoende toegang verleent tot de NFC-functie op zijn toestellen", zo laat Knops weten.
Selfservice-kiosk
De staatssecretaris merkt op dat het probleem ook internationaal en in andere Europese landen speelt. Op dit moment worden oplossingen onderzocht en getest voor de niet-Androidtoestellen. Omdat bij DigiD Substantieel de chip slechts eenmalig moet worden uitgelezen, wordt gedacht aan oplossingen zoals een "selfservice-kiosk" op nader te bepalen punten in steden en dorpen, waarna de burger voortaan met zijn niet-Android toestel "DigiD Substantieel" kan gebruiken.
EIDAS
In de brief gaat Knops ook in op de Europese eIDAS-verordening. Deze verordening stelt dat burgers en bedrijven uit EU-landen digitaal zaken moeten kunnen doen met de overheden van de andere EU-landen. Hiervoor is het nodig dat overheden buitenlandse inlogmiddelen accepteren. Deze verplichting gaat op 29 september 2018 in. "De implementatie van de eIDAS-verordening voor inkomend digitaal verkeer is momenteel in volle gang", aldus de staatssecretaris. Vanaf volgend jaar zal het mogelijk zijn voor burgers en bedrijven om met Nederlandse eID-middelen bij overheden van andere EU-lidstaten in te loggen.
Linux?
"Selfservice-kiosks" - skimming anyone?
Dit gaat, vroeger of later, cybercriminelen aantrekken als vliegen op stroop, en gaat vervolgens veel slachtoffers van identiteitsfraude opleveren (nadat op veel stadhuizen baliemedewerkers op straat zijn gezet, want dit is een ordinaire bezuiningingsmaatregel die niet bezuinigt: burgers zullen zelf voor veilige apparatuur moeten zorgen).
Apple mist deadline voor leveren van digid contremogelijkheid.
Zal veel meer reacties geven. Kom op AP klaag Apple aan voor niet wettelijk bezig zijn.
Het staat Apple uiteraard volkomen vrij daar niet in mee te gaan en de Nederlandse markt niet te bedienen.
Dat is geregeld, paspoort heeft een NFC chip. Niet de zaak omkeren. Als fandroids mee willen doen met sterkere authenticatie, dan zal fandroid land zich moeten aanpassen. Niet omgekeerd. Apple is degene die perse alles anders (op eigen wijze) wil doen, want dat levert ze meer geld op.
https://tweakers.net/pricewatch/1181303/alcatel-1c-zwart.html
Zo, Apple ook weer de markt uitgewerkt...
Linux?
Het gaat alleen over smartphones en tablets.
Natuurlijk moet de overheid bzk zelf met die gedegen autenticatie komen..
Het stelt eisen aan het niveau van autenticatie.
Bij Estland en België hebben zie er iets voor.
Volgens Knops heeft Nederland niets ook al is een gedegen controle of bsn en persoon bij elkaar horen wettelijk vereist.
Het noemen van dat nummer als bewijs zal er niet doorkomen daarmee snap ik de roep om nfc door de markt in td vullen wel. Als het orde gebracht moet worden doe het dan goed.
Dat is geregeld, paspoort heeft een NFC chip. Niet de zaak omkeren. Als fandroids mee willen doen met sterkere authenticatie, dan zal fandroid land zich moeten aanpassen. Niet omgekeerd. Apple is degene die perse alles anders (op eigen wijze) wil doen, want dat levert ze meer geld op.
Dan is het probleem toch opgelost? Waarom Apple dwingen? Apple kan op zijn hoogst zelf besluiten de NFC chip te laten gebruiken als een extra gemak voor de Apple klant. De overheid heeft hier niets mee te maken.
Algemeen heeft de overheid niets te maken met welke smartphones met welke software er op de markt komen. Alleen de koper bepaalt of een bepaald merk en OS een succes wordt. De overheid kan slechts bepalen welke software/browsers/apps ze toelaten voor identificatie en werken op overheids computers.
Oh ja, ik gebruik zelf een Android One telefoon met NFC chip. Ik heb dus geen Apple maar ik ben het wel met ze eens.
Ik ben geen fan van Apple maar mij lijken ze van al die zooi de besten.
Je weet toch dat Nederland het kleinste landje met de grootste mond is? En het braafste jongetje van de klas...
Je weet toch dat Nederland het kleinste landje met de grootste mond is? En het braafste jongetje van de klas...
En hoe onredelijk zou het zijn? Stel dat we een referendum erover zouden houden en een duidelijke meerderheid van de Nederlandse bevolking zou vinden dat leveranciers van dit soort apparatuur deze toepassing wel moet ondersteunen? Dan vindt een meerderheid van de Nederlanders het kennelijk helemaal niet zo onredelijk om zoiets te eisen. Ik claim niet dat dat de uitkomst zou zijn, voor alle duidelijkheid, maar ik denk wel dat dit iets is waarover de meningen nogal uiteen kunnen lopen.
De vraag is misschien hoe je tegen bedrijven aankijkt. Is een groot bedrijf het project van zijn topmensen en eigenaren en gaat het om hun individuele rechten om te doen en laten wat ze willen of is een groot bedrijf een organisatie van de mensen die er werken en gaat het om de rechten van al die mensen binnen én buiten die organisatie? Ik neig naar het laatste. Ik zie de samenleving als een samenleving van mensen en niet van bedrijven, Van álle mensen, niet alleen van topmensen en aandeelhouders. Dan zijn de belangen van die bedrijven belangrijk zolang ze de samenleving ten goede komen, maar wanneer die botsen gaat wat mij betreft het algemeen belang voor bedrijfsbelangen. Aangezien een gezond bedrijfsleven essentieel is voor een welvarende samenleving komen bedrijven er echt niet bekaaid van af, maar ik draai het niet om door blind aan te nemen dat bedrijfsbelang of aandeelhoudersbelang altijd goed uitpakt voor de samenleving.
In die opvatting is wel degelijk de uitkomst mogelijk dat een bedrijf verplicht wordt een API open te stellen als dat werkelijk het algemeen belang dient. Zo'n verplichting moet beslist niet lichtvaardig worden opgelegd, daar moeten verdomd goede redenen voor zijn, maar het is ook weer niet iets om bij voorbaat uit te sluiten.
De overheid heeft niets te eisen welke service een bedrijf wilt leveren. Ze kunnen het lief vragen, maar eisen is een vorm van verplichting en dat is op de stoel van de apple directeur gaan zitten.
Volgens mij zien een heleboel mensen hier het gemis aan schakels niet . Als in beveiliging is zo sterk als de zwakste schakel?
Maar ja, het is een politicus. spreken hun talen niet, kunnen niet rekenen, zijn geen beta denkers, waar zijn ze eigenlijk wel goed voor, behalve het opdrijven van de belastingen?
En dat betekent voor ons burgers:
- zwaardere vorm van financieele uitbuiting.
- vrijheden worden verder aan banden gelegd.
- terug naar een 1 partij politiek stelsel. (ben je een vriend van de regering of onze vijand !?) Zoals in China dus.
- individuen die niets bijdragen worden buitengesloten. Toptalent krijgt voorrang.
- meer arbeidsdruk.
- groter overheidsapparaat.
- hogere belastingen.
- etc.
Mijn mening is dat ik als land NL wel degelijk Apple en andere grote bedrijven zou verplichten om aan bepaalde voorwaarden te voldoen als tegemoetkoming in "belasting paradijs".
Daarnaast lijkt iedereen de artikelen met betrekking van het niet tonen van de vlag van Taiwan in China te zijn vergeten.
Zo was het mogelijk om via een emoji een denial of service te veroorzaken, deze emoji was de vlag van Taiwan in bepaalde settings.
Als China een bedrijf als Apple gebiedt om aan bepaalde voorwaarden te voldoen, kunnen wij dat prima ook. De mensen die NL en China gaan vergelijken en op basis van populatie en verkoopcijfers dit willen tegenspreken, vergeet niet dat de winst die ze met de verkoop in China boeken misschien niks opweegt tegen het voordeel dat ze in NL hebben.
Ik ben geen fan van Apple maar mij lijken ze van al die zooi de besten.
Er werd denk ik Nederland bedoeld. Begrijpend lezen en zo.
De overheid kan best zaken eisen van telefoonfabrikanten hoor, en dat gebeurt in de praktijk ook.
Voorbeeld: De eis dat je ook zonder simkaart 112 moet kunnen bellen. Dit is een voorwaarde om toestellen op de markt te mogen brengen in de EU.
Hoezo dwingen. Het is aan ze gevraagd, ze hebben ingestemd, en op basis daarvan toezeggingen gedaan. Oftewel; ze hebben zelf besloten hierin mee te gaan als extra gemak voor de Apple klant.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
