Gemeente Nijmegen laat inwoners naast DigiD ook via Yivi inloggen
De gemeente Nijmegen laat inwoners naast DigiD voortaan ook via Yivi bij bepaalde gemeentediensten inloggen. Volgens de gemeente moet dit het onnodig delen van gegevens voorkomen en de privacy van inwoners zoveel mogelijk beschermen. Yivi is ontwikkeld door de Stichting Privacy by Design en stond eerder nog bekend als IRMA. De gemeente Nijmegen werkt samen met de stichting.
In de Yivi-app kunnen gebruikers allerlei vertrouwelijke gegevens opslaan, zoals digitaal paspoort, inlogsleutels, handtekening en andere zaken, om die vervolgens met anderen te kunnen delen. Gegevens in de app zijn via een mobiele telefoon en een pincode te gebruiken. Een wachtwoord om op websites in te loggen is niet nodig. Websites moeten in dit geval wel inloggen via Yivi ondersteunen.
Gegevens die gebruikers in de Yivi-app opslaan bevinden zich alleen daar. "Er is geen centraal opslagpunt zoals een cloud. Zo ben jij de enige die bij je eigen gegevens kan. Verwijder je gegevens uit de app? Dan zijn ze ook echt weg. Jij bent volledig in controle over je gegevens. Alleen jij bepaalt wat je deelt. En met wie", zo stellen de ontwikkelaars.
"Met Yivi ziet u wat een organisatie van u wil weten. Als u bijvoorbeeld wil meebeslissen over de stad, is het vaak voldoende om aan te tonen dat u in Nijmegen woont of werkt. In andere gevallen zijn meer persoonsgegevens nodig, zoals een burgerservicenummer of geboortedatum. Zo voorkomt u dat u onnodige gegevens deelt", zo legt de gemeente Nijmegen uit.
Volgens burgemeester Bruls biedt Nijmegen met het aanbieden van een aanvullende mogelijkheid voor authenticatie de Nijmegenaar meer grip op de persoonsgegevens die worden verwerkt bij het aanvragen van een dienst. "Ook geeft de Nijmegenaar daarmee zelf toestemming om deze gegevens te gebruiken", zo liet hij afgelopen juli tegenover de gemeenteraad weten. Op dit moment is het aantal diensten beperkt waarvoor Yivi is te gebruiken, maar dat zal worden uitgebreid, aldus Bruls.
"Per aangeboden dienst zal in het proces bekeken worden welke attributen nodig zijn om de dienst te verstrekken. Hiermee passen we dataminimalisatie toe. De attributen die we per dienst uitvragen, leggen we vast in een attributenregister dat openbaar gemaakt wordt", stelt de burgemeester (pdf).
Privacy by Design is opgericht hoogleraar Bart Jacobs en is een non-profit spin-off van de onderzoeksgroep Digital Security van de Radboud Universiteit en het Privacy and Identity Lab. Deze partijen doen al sinds 2009 onderzoek naar 'attribuut gebaseerde digitale identiteit', wat leidde tot de ontwikkeling van IRMA.
Open-source en gratis.
Open-source en gratis.
voorstellen dat dit in werktijd kan.
Open-source en gratis.
Geen data collectie belasting...
Te vinden de track & trace app stores van google en apple...
Maar belangrijker ook via F-Droid.
Open-source en gratis.
Dus in dit geval Nijmegen die graag wil weten of je in Nijmegen woont of niet...
Waar je kan de info vinden bij Yivy op de website.
yivi.nl
De SIDN is organisator van de app.
1) Server code is geschreven in Go, moet dus gecompiled worden met een google compiler, hoe weet je zeker dat het resultaat privacy vriendelijk is?
2) Apps zijn alleen beschikbaar voor iOS en Android, hoezo privacyvriendelijk? Hoe weet je zeker dat het OS niet aan de haal gaat met de gegevens die je in deze app invoert?
3) Ook op de website is het privacy voor en privacy na .... en een embedded video van youtube terwijl er ook privacy vriendelijke alternatieven zijn
Dus in dit geval Nijmegen die graag wil weten of je in Nijmegen woont of niet...
lobby werk gedaan. Dat die app makers de privacy niet schenden dat geloof ik wel maar hoe zit het met die gemeente,
met ingedachte wie hier burgemeester is.
Open-source en gratis.
Laat ik nou denken dat NL groter is en meer steden heeft....
Open-source en gratis.
Dus in dit geval Nijmegen die graag wil weten of je in Nijmegen woont of niet...
Waar je kan de info vinden bij Yivy op de website.
yivi.nl
De SIDN is organisator van de app.
Er bestaat nog steeds software waarbij iets dat gratis is jezelf niet gelijk het product bent, meestal is FOSS daarbij een goede keuze. (FOSS=Free and Open Source Software)
De broncode is openbaar en ieder mag eraan meewerken.
Daarnaast is het dus peer-reviewed en dus transparant.
Commerciele proprietaire software is dat veelal niet en daar is de gebruiker veelal het product.
Nijmegen doet het echt niet zo slecht, al zou ik zelf nooit en te nimmer een ID bij me dragen, niet fysiek, niet digitaal, ik ben geen koe met een dogtag.
Als de politie me mee wil nemen naar het politiebureau of een extra boete wilt geven bij het niet kunnen identificeren, then so be it.
Open-source en gratis.
Toch grappig dat er op een Security forum zich (bijna) niemand druk maakt over de veiligheid
Open-source en gratis.
voorstellen dat dit in werktijd kan.
SIDN (Stichting Internet Domeinregistratie Nederland) - sponsort diverse projecten die te maken hebben met "beter Internet" .
Yivi onderdeel van SIDN Business B.V.
SIDN Business B.V.
Je moet trouwens leren dat zo'n project heel wat groter is dan alleen de development tijd om een app in elkaar draaien.
Dan ben je er echt niet .
Er is dus een nette website, een support desk, natuurlijk allerlei promotie werk om gebruikers (dwz, instanties waar je eventueel kan inloggen ermee) te overtuigen en mee te krijgen - en te troubleshooten om het werkend te krijgen, noem maar op.
Een succes app vergt meer dan alleen een idee en code.
Dus ja - voor heel veel mensen is het 'werktijd' .
Gezien de KUN achtergrond zal ook een hoop werk en proof of concepts in studie/onderzoekstijd gedaan zijn.
Verder kun je gokken dat misschien een heel klein deel van mijn belastinggeld eens nuttig besteed is, via het een of andere innovatie fonds om zo'n project als dit te steunen.
bestaat inderdaad niet ook al wordt dit blijkbaar via belastingen betaler betaald het is volgens mij een duur project
en wie naar het verleden kijkt kan al een beetje in de toekomst kijken.
Ik heb met opzet die regel geschreven 'Ben benieuwd hoe duur deze app is'” om reacties hier op te lezen, maar
wist niet dat de belastingbetaler hier voor te kosten op mag komen blijkbaar normaal in dit land.
Een nogal groot deel van mijn belastinggeld wordt NIET nuttig besteed, naar mijn mening .
De fractie die wellicht hieraan besteed is vind ik dan wel nuttig.
bestaat inderdaad niet ook al wordt dit blijkbaar via belastingen betaler betaald het is volgens mij een duur project
en wie naar het verleden kijkt kan al een beetje in de toekomst kijken.
Tikkie beter lezen. Zoals ik schreef in het stuk dat je maar hebt weggeknipt is het vooral een deel van SIDN . Dat is geen belastinggeld.
Een zeker deel van het onderzoekwerk komt dan uit het KUN onderzoek. (dat is verder normaal : als je professoren en promovendi inhuurt moeten er papers, ideeen en projecten uitkomen . Sommige zijn zelfs praktisch bruikbaar )
En , speculatief, is er dan mogelijk ook nog fractie direct met een of ander overheids subsidie potje gefinancieerd.
Ik heb met opzet die regel geschreven 'Ben benieuwd hoe duur deze app is'” om reacties hier op te lezen, maar
wist niet dat de belastingbetaler hier voor te kosten op mag komen blijkbaar normaal in dit land.
Niet zo selectief knippen en dan "concluderen" .
Er wordt "in dit land" inderdaad ontzettend veel belastinggeld rondgepompt - als dat nieuw voor je is ben je heel naief - maar specifiek voor dit product/app lijkt het leeuwendeel van SIDN te komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
