FSFE vraagt aandacht voor afhankelijkheid Apple en Google bij DigiD-gebruik
Nederlanders die digitaal zaken willen doen met de overheid via de DigiD-app moeten over een Apple- of Google-account beschikken, tot zorgen van Nico Rikken van de Free Software Foundation Europe. Hij besloot leden van de commissie Digitale Zaken van de Tweede Kamer onlangs over deze situatie aan te schrijven.
DigiD biedt gebruikers verschillende betrouwbaarheidsniveaus. Het basisniveau bestaat uit het inloggen met gebruikersnaam en wachtwoord. Dan is er ook een middenniveau, waarbij gebruik wordt gemaakt van de DigiD-app of sms-controle. Bij deze laatste methode wordt er ingelogd met gebruikersnaam en wachtwoord en een via sms verkregen code.
Security.NL meldde vorig jaar dat de overheid van plan is om de sms-controle uit te faseren. De DigiD-app ios echter alleen verkrijgbaar in de Apple App Store en Google Play Store, wat inhoudt dat gebruikers een account bij de Amerikaanse techbedrijven moeten hebben om de app uit de appstores te kunnen downloaden.
"Meerdere leden van onze gemeenschap kiezen ervoor om geen apparaat te gebruiken dat is gekoppeld aan leveranciers-specifieke diensten. Er is de dreiging dat onze gemeenschap in praktische zin wordt buitengesloten van de digitale infrastructuur die de overheid heeft opgezet voor ons om te gebruiken", stelt Rikken. De Free Software Foundation pleit juist voor vrije software waarbij de gebruiker meer controle heeft.
"Het baart me zorgen dat onze overheid tot dusver geen begrip lijkt te tonen voor onze positie. De informatie op de website lijkt te impliceren dat als je geen Google Android of Apple smartphone hebt, je een gebrek aan digitale vaardigheden hebt en behoort tot dezelfde categorie als de ouderen", gaat Rikken verder. Hij stelt dat leden van de vrije softwarebeweging juist vaardig en bewust zijn en daarom waar mogelijk commerciële afhankelijkheid vermijden.
"We moeten ons laten horen en de overheid laten weten dat we beter verwachten van onze overheid", besluit Rikken zijn pleidooi, die toevoegt dat de overheid met een oplossing moet komen die tegemoet komt aan de waarde van de vrije softwarebeweging.
Voor Apple kan je kijken op https://support.apple.com/en-us/HT201222, maar daar wil wel eens onverwacht toch een update komen. Bijvoorbeeld voor de corona API.
Als er geen goed alternatief is voor Apple of Goole dan blijf je dit houden.
Wie van jullie gaat een alternatief ontwikkelen en ervoor zorgen dat dit alternatief kan concurreren met Apple & Google ?
Totdat er een goed alternatief is voor IOS/Android heeft klagen geen zin
Zoals ik al vaker hier schrijf: Logius moet zich houden aan bewezen, open en veilige standaarden zoals de FIDO2/WebAuthn standaard.
Bij geboorte, eerst aangifte doen bij Apple, Google, Facebook, Instagram, Whatsapp, TikTok, en dan nog bij Pegasus. Plus bij de Russen en de Chinezen. En alle landen die Pegasus niet kunnen betalen.
Dan uitpuffen, weekje vakantie of zo. En de kaartjes op de bus doen.
Aangifte bij de gemeente kan rustig een weekje blijven liggen. Daar zitten toch enkel nog maar verwarde ambtenaren. Met een digid en een qr-corona-app. Waar je niks meer mee kan. Plus aanmelden bij het Europees patienten dossier. Dat nog niet bestaat. Plus vooral NIET opgeven bij de belastingdienst, want voor je het weet wordt je pasgeboren vrucht alweer uit huis geplaatst door een mejuffrouw daar die een cursus Excel heeft gevolgd en het diploma tòch kreeg omdat de docent maar steeds ziek was. (Zou anders heel erg sneu voor haar zijn geweest!)
Ah ja! De kerk! Bijna vergeten. Belangrijk want die krijgen dan belastinggeld om de punt van de toren omhoog te houden!
Ik baal er nog steeds van dat ik voor zulke apps afhankelijk ben van de Play Services, die ik het liefst helemaal niet wil hebben draaien op mijn telefoon.
Vind het punt wat hier gemaakt wordt wel sterk.
Ik ben benieuwd of dit wat op gaat leveren
Als er geen goed alternatief is voor Apple of Goole dan blijf je dit houden.
Wie van jullie gaat een alternatief ontwikkelen en ervoor zorgen dat dit alternatief kan concurreren met Apple & Google ?
Totdat er een goed alternatief is voor IOS/Android heeft klagen geen zin
https://reports.exodus-privacy.eu.org/en/reports/nl.rijksoverheid.digid.pub/latest/
Iemand al een klacht bij de AP ingediend hierover?
Navraag leerde mij dat dit een "weloverwogen" besluit is geweest. Maar het zal wel aan mij liggen. Ik zie namelijk niet in hoe het geheimhouden van de broncode voorkomt dat iemand een neppe DigiD app maakt. Daarvoor hoef je namelijk alleen maar de plaatjes op de goede plek te zetten. De logica van de app heb je daar niet voor nodig. En de echte bescherming tegen neppe apps is niet het geheimhouden van de broncode, maar de poortwachterfunctie van de Google Play Store/Apple App Store.
*mompelt iets over Kerckhoffs's principle*
https://reports.exodus-privacy.eu.org/en/reports/nl.rijksoverheid.digid.pub/latest/
Iemand al een klacht bij de AP ingediend hierover?
Maar ja. Hier zeuren staat zoveel beter.
als ik lees wat voor blunders onze politici maken.
Trouwens heb altijd gedacht dat het juist de slimmeriken zijn die die spyware niet kopen, maar wij weten wel waarom
iedereen aan die spyware moet en dat heeft niets met vaardigheden te maken maar wel met totale controle over de
burgers.
https://reports.exodus-privacy.eu.org/en/reports/nl.rijksoverheid.digid.pub/latest/
Iemand al een klacht bij de AP ingediend hierover?
Heb mijn beklag eerst bij Logius zelf gedaan. Heeft mij maanden gekost om überhaupt een antwoord te krijgen. Samengevat: Logius vindt het gebruik van trackers heel normaal. Wil je het precieze antwoord weten, vraag het ze dan zelf eens.
Uiteraard heb ik hierna een klacht ingediend bij de AP. Zoals dat daar met iedere klacht gaat, nooit 'n reactie mogen ontvangen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
