Ik was op zoek naar een manier om mijn coronavaccinatiebewijs uit te printen zonder smartphone, en ik stuitte op DigiD.

De site van DigiD heeft nu een heel vriendelijke manier om laten te zien hoe je je DigiD kan aanvragen:
https://www.digid.nl/stappenplan/stappenplan-digid-aanvragen

Ik heb dit stappenplan doorlopen en daarbij vielen mij twee dingen op:
1. Je kan via SMS of je vaste telefoonnummer je DigiD wachtwoord resetten
2. Je kan via je e-mail adres je DigiD wachtwoord resetten

Zowel een telefoonnummer als een e-mail adres zijn verplicht tegenwoordig (ik heb nog een DigiD zonder deze onzin waar ik nu heel zuinig op ga zijn).

Je gebruikersnaam wordt hierdoor heel belangrijk voor de veiligheid van je DigiD. Er zijn (naast brievenbushengelen) namelijk meerdere manieren om je wachtwoord te omzeilen. Aan dit wachtwoord worden hele hoge eisen gesteld (alle soorten karakters moeten minimaal een keer voorkomen in je wachtwoord). Maar met een gehackt e-mail adres of een gestolen telefoon is dit geen obstakel voor een hacker. Om DOS aanvallen te voorkomen is het belangrijk om een complexe gebruikersnaam te kiezen en niet iets dat naar aanleiding van een Instagram profiel kan worden geraden. Dan kan een aanvaller je account laten blokkeren. Bij de ING bank is dit overigen net zo.

De oplossing voor de toekomst is elke keer inloggen met je identiteitskaart. Waar ik best wel voor ben, ware het niet dat je hiervoor eerst een zwak DigiD account moet aanmaken die je daarna upgrade naar het gewenste beveiligingsniveau. Een soort STARTTLS als het ware.

Wat ik wel positief vind, is dat je ook met een Apple computer kan inloggen op dit niveau als je identiteitskaart recent genoeg is. Dit is nieuw voor mij. Ik kan nu dus kiezen voor een Apple computer of een smartphone als ik geen Microsoft ID wil die bepaalt of ik in kan loggen op mijn eigen hardware of bij mijn clouddata kan.