Door Anoniem: Het digi-drammer gaat weer een stapje verder :(

Door beaukey: Ik denk dat het gebruik van DigiD voor authenticatie voor burgers een goede zaak. DigiD is bovendien goed geimplementeerd (en dat voor een Nederlandse overheid IT project!).

Desalniettemin zie ik commentaren op deze maatregel vol vertrouwen tegemoet:

- Wat voor mensen die geen smartphone of mobiele telefoon hebben?
- Mensen die buitengewoon op hun privacy gesteld zijn?
- Mensen die zich (nog meer) "gevangene" van de overheid vinden?
- Argumenten omkleed met woorden als WEF, EUSSR, D66, Kaag, EU, en onderwerpen van gelijke strekking

Aan het einde van de dag wint het geld: als je wilt genieten (...) van een uitkering, dan ben je het bokkie. DigiD gebruiken of (nog meer) armoede. Maak een keus!

Door Anoniem: Het digi-drammer gaat weer een stapje verder :(

Door Anoniem: Het digi-drammer gaat weer een stapje verder :(

Door Anoniem: Zucht... Verificatie via SMS is zeer onveilig, (oa. simjacking aanvallen) waarom niet gebruikmaken van 2FA apps of YubiKeys?? In ieder geval als optie?

Door Anoniem: Het digi-drammer gaat weer een stapje verder :(

Door Anoniem: Zucht... Verificatie via SMS is zeer onveilig, (oa. simjacking aanvallen) waarom niet gebruikmaken van 2FA apps of YubiKeys?? In ieder geval als optie?

Door beaukey: Ik denk dat het gebruik van DigiD voor authenticatie voor burgers een goede zaak. DigiD is bovendien goed geimplementeerd (en dat voor een Nederlandse overheid IT project!).

Door Anoniem: Zucht... Verificatie via SMS is zeer onveilig, (oa. simjacking aanvallen) waarom niet gebruikmaken van 2FA apps of YubiKeys?? In ieder geval als optie?

Door Anoniem: Het digi-drammer gaat weer een stapje verder :(

Door Anoniem: Zucht... Verificatie via SMS is zeer onveilig, (oa. simjacking aanvallen) waarom niet gebruikmaken van 2FA apps of YubiKeys?? In ieder geval als optie?

Ik denk dat het gebruik van DigiD voor authenticatie voor burgers een goede zaak. DigiD is bovendien goed geimplementeerd (en dat voor een Nederlandse overheid IT project!).

Door Anoniem: Vertel mij dan waarom DigiD een betrouwbaar authenticatie middel is om in te loggen, waar dan ook voor?

Door Anoniem: Vertel mij dan waarom DigiD een betrouwbaar authenticatie middel is om in te loggen, waar dan ook voor?

Ik weet zeker dat het zo goed als onmogelijk is om je authenticeren via digitaal, dat moet nu onder toch
wel iedereen berijpen.

Als je een ICT'er bent moet je toch wel weten hoeveel valkuilen er zijn.

Dat de regering ons wil laten geloven dat begrijp ik onderhand wel maar dit is simpelweg gezegd bedrog in
hun voor deel.

Trouwens op deze site staan genoeg voorbeelden en uitleg waarom dat wat jij beweert
niet zo is. Maar je mag altijd denken wat je wil en dat is maar goed ook.

Door Anoniem:
Ik weet zeker dat het zo goed als onmogelijk is om je authenticeren via digitaal, dat moet nu onder toch
wel iedereen berijpen. Als je een ICT'er bent moet je toch wel weten hoeveel valkuilen er zijn. Dat de
regering ons wil laten geloven dat begrijp ik onderhand wel maar dit is simpelweg gezegd bedrog in
hun voor deel. Trouwens op deze site staan genoeg voorbeelden en uitleg waarom dat wat jij beweert
niet zo is. Maar je mag altijd denken wat je wil en dat is maar goed ook.

Door Anoniem: Vertel mij dan waarom DigiD een betrouwbaar authenticatie middel is om in te loggen, waar dan ook voor?

Ik weet zeker dat het zo goed als onmogelijk is om je authenticeren via digitaal, dat moet nu onder toch
wel iedereen berijpen.

Als je een ICT'er bent moet je toch wel weten hoeveel valkuilen er zijn.

Dat de
regering ons wil laten geloven dat begrijp ik onderhand wel maar dit is simpelweg gezegd bedrog in
hun voor deel. Trouwens op deze site staan genoeg voorbeelden en uitleg

Door Anoniem: Weet iemand of er andere Europese landen zijn waar je wél met een open standaard, zoals FIDO2, kan inloggen? En of je als Nederlandse burger daar een account kan aanmaken en via een omweg via DigiD kan inloggen?

Omdat DigID een verificatie doet via je paspoort of rijbewijs? Heb je daar wel aan gedacht?

Ik zie graag deze stelling onderbouwd met een aantal voorbeelden. Waar ik werk (middelgroot bedrijf) worden er tussen 6 en 8 miljoen authenticaties *per dag* gedaan.

Wat* wil de regering laten geloven?

Je klinkt als iemand die nog geen 10% snapt, alleen titels leest en dan denk "allemaal lek" .

Door Anoniem:
Omdat DigID een verificatie doet via je paspoort of rijbewijs? Heb je daar wel aan gedacht?

Door Saph: Hoe zie jij het voor je? Iedereen een papieren dossier op het lokale stadhuis? Elke keer als je je toeslagen wilt bekijken met je ID naar het stadhuis zodat er wat papieren rondgeschoven kunnen worden?

Door Ron625: Dan het positieve nieuws:
Omdat een GSM verplicht is in de communicatie met de overheid, zal deze aftrekbaar (moeten) zijn van de belasting.

Door Anoniem: En waarom is dat veiliger? Ik heb al een hint gegeven, op deze site kun je ook leren.

Daar heb ik een tegengestelde vraag over. hoe weet jij zeker dat die andere is wie hij zegt te zijn, het zijn gewoon
aannames.

En voor die reacties, hier op deze site staan genoeg voorbeelden, ga je daar eens in verdiepen

Misschien heb je wel gelijk maar ik lees veel, kijk documentaires, en probeer dingen uit.

Door Anoniem:
Zelfde challenge voor jou als voor die ander

Leg eens alle stappen uit om "piet jansen, bsn 123456" betrouwbaar en bruikbaar aan een "FIDO2" identity te koppelen.

Door Anoniem: En waarom is dat veiliger? Ik heb al een hint gegeven, op deze site kun je ook leren.

Daar heb ik een tegengestelde vraag over. hoe weet jij zeker dat die andere is wie hij zegt te zijn, het zijn gewoon
aannames.

Dat digitaal veilig is en waarom willen ze de burgers dat laten geloven, sommigen antwoorden zij simpeler dan de vraag
die gesteld wordt, alleen moet je een beetje nadenken.

En voor die reacties, hier op deze site staan genoeg voorbeelden, ga je daar eens in verdiepen

Misschien heb je wel gelijk maar ik lees veel, kijk documentaires, en probeer dingen uit.

Ik heb dit soort discussies al jaren terug gevoerd, er zijn boeken overgeschreven, documentaires over gemaakt
op deze site zijn er slimmeriken die hier over hebben geschreven,en ook weggehoond door reageerders, blijkbaar
toch te moeilijk om het te begrijpen. Als ik dan die reactie lees van met rijbewijs inloggen, kom zeg. Ik geef hier
geen antwoord op, die kun je zelf gemakkelijk vinden.

Door Anoniem:
Iemand anders kan ook inloggen met mijn paspoort of rijbewijs, ik hoef dat niet persee zelf te doen.

Door Anoniem:
Iemand anders kan ook inloggen met mijn paspoort of rijbewijs, ik hoef dat niet persee zelf te doen.

Ja. Maar laat ik de vraag eens omdraaien: heeft er ooit iemand anders al eens geld opgenomen van je bankrekening? Of je uitkering afgepakt door identiteitsfraude met DigiD?

Door majortom: Helaas, je kunt ook een gesproken "SMS" via de vaste lijn krijgen.

Door Ron625: Dan nog, zou deze aftrekbaar moeten zijn.
Sinds wanneer is een telefoon (mobiel of vast) verplicht?

Door Anoniem: Waar gaat dit over, kom op zeg ik ga met jou niet verder in discussie of wat dat dan mag zijn, jij doet dit gewoon
om te bashen. Het gaat niet over mij, maar ik geef je toch maar een hint, je kunt het boek 'Er komt een vrouw bij
de h@cker' beter gaan lezen, trouwens iemand op de ze site heeft al over dit boek gesproken dus je had al
slimmer kunnen zijn. voor de rest laat ik het hier bij, maar ik raad je echt aan om dat boek te lezen. En daarbij hoe
weet jij of ik wel of geen uitkering heb. En voor veel van die reagerders zou het ook niet misstaan om zich in de
werkelijkheid te verdiepen.

Door Anoniem: Ik heb jaren geleden voor het laatst ingelogd bij UWV. De week voordat SMS verplicht werd. Daarna heb ik nooit meer ingelogd op UWV. Hoewel ik het nu wel weer zou kunnen omdat het al een tijdje verplicht is bij de belastingaangifte.

Door Anoniem: [...] Bij mijn weten kan je nog steeds gewoon een brief schrijven naar de overheid. Dan zou briefpapier, enveloppen, postzegels en schoenen (ik loop naar de brievenbus) ook aftrekbaar moeten zijn.

Door Anoniem: Waar gaat dit over, kom op zeg ik ga met jou niet verder in discussie of wat dat dan mag zijn, jij doet dit gewoon
om te bashen. Het gaat niet over mij, maar ik geef je toch maar een hint, je kunt het boek 'Er komt een vrouw bij
de h@cker' beter gaan lezen, trouwens iemand op de ze site heeft al over dit boek gesproken dus je had al
slimmer kunnen zijn. voor de rest laat ik het hier bij, maar ik raad je echt aan om dat boek te lezen. En daarbij hoe
weet jij of ik wel of geen uitkering heb. En voor veel van die reagerders zou het ook niet misstaan om zich in de
werkelijkheid te verdiepen.

Door Anoniem: Complex, weinig controle over security en weinig vraag naar. Dus nee, laten we dat liever niet doen.

SMS klinkt onveilig, maar overal is het gewoon best veilig. simjacking komen voor, maar eigenlijk altijd zeer targeted,

Door Anoniem: Hoe vaak komen die simjacking's nu voor in Nederland?

Door Anoniem: Wanneer gaan ze nou eens bestaande standaarden gebruiken?
In beveiliging is het altijd beter om een bestaande standaard te gebruiken dan om er zelf en te bedenken en implementeren, dus waarom niet bijvoorbeeld TOTP? Zijn ze ook meteen van de SMS kosten af.
Als je dan toch zoveel waarde hecht aan een eigen app dan implementeer je TOTP in die app en klaar ben je.

Door Ron625: Dan nog, zou deze aftrekbaar moeten zijn.
Sinds wanneer is een telefoon (mobiel of vast) verplicht?

Door Anoniem: "Zeer onveilig"?
Hoezo en gerelateerd aan wat?
Volgens mij is SMS veilig genoeg.
Alles is relatief en zelfs dat nog.
Maar als SMS niet veilig genoeg is dan kunnen we beter stoppen met Internetgebruik.

Autorijden is ook 'zeer' onveilig, maar gaan we ook gewoon mee door.

Door Anoniem: Ik denk dat hier een belangrijk punt mist in het hele debat, namelijk rapoort: a good understanding of someone and an ability to communicate well with them (Definitie Cambridge Dictionary). Van weerskanten zie ik een stortvloed aan vijandige reacties tegenover elkaar. Als er al betere communicatie tussen zit, dan wordt die daaronder finaal begraven. Het doet werkelijk pijn aan de ogen.

Hoewel beide partijen zich er schuldig aan maken, vind ik het nog het meest kwalijk bij voorstanders van DigID. Immers zij hebben een doel, namelijk het veranderen van het gedrag van hun wederpartij, en bovendien het vertrouwen behouden van de bevolking als geheel. En daar zit het probleem. Men kan wel zeggen: "Aan het einde van de dag wint het geld: als je wilt genieten (...) van een uitkering, dan ben je het bokkie. DigiD gebruiken of (nog meer) armoede. Maak een keus!", en inderdaad werkt het op de korte termijn om te krijgen wat men wil, maar het ondermijnt vertrouwen. Dat gebrek aan vertrouwen kan vervolgens op de meest onverwachte momenten de kop opsteken, gewoonlijk tegen een zwakke plek en gewoonlijk op het minst gelegen moment.

Ik vraag me af @beaukey, als je aandachtig de hele draad terugleest, of je dan wel eens stopt, en het gevoel krijgt dat het anders moet, dat je eerst en vooral het vertrouwen wil winnen van degene die je wil overtuigen, in welke discussie dat ook mag zijn.

Door Anoniem: Ah, goede vraag van u; het komt heel veel voor!

Door Anoniem: Geef dan eens linkjes hierover.

Door Anoniem: Mijn partner hoort slecht, en totdat ik een eigen zaak begon had ik ook geen mobieltje.
Verder ben ik wel voorzien met glasvezel en eigen servers, ik ontwikkel zelf software.
TOTP had ik veel handiger gevonden, dat kan makkelijk via KeePass.

Nu moeten we weer een mobieltje extra kopen, met een abonnement, met een afschrijving van minimaal 20 euro per maand alleen maar om te kunnen inloggen. Dat is debiel duur vergeleken met een paspoort en even langsgaan wanneer dat nodig is.
Allemaal weggegooid geld.

Vooralsnog is DigiD gewoon veilig,

Door Anoniem: Gelukkig wel ja, en ook altijd zo geweest.
https://tweakers.net/nieuws/76975/duizenden-mensen-werden-dit-jaar-slachtoffer-digid-fraude.html

Door Anoniem: Gelukkig wel ja, en ook altijd zo geweest.
https://tweakers.net/nieuws/76975/duizenden-mensen-werden-dit-jaar-slachtoffer-digid-fraude.html:
[...]
"De fraude, waarbij daadwerkelijk DigiD-gegevens zijn ontvreemd, is volgens Weekens nog altijd zeldzaam en de oorzaak ligt meestal in het feit dat mensen vrijwillig hun inlognaam en wachtwoord voor DigiD aan criminelen afstaan. [...]

Door Anoniem:

omdat iedereen online na inloggen met DigiD namens iedere Nederlander toeslagen kon aanvragen en op de eigen rekening kon laten storten."

Door Anoniem:
https://www.security.nl/posting/835853/Bijna+zevenduizend+DigiD-accounts+wegens+mogelijk+misbruik+ingetrokken

Door majortom: Helaas, je kunt ook een gesproken "SMS" via de vaste lijn krijgen.

Door Anoniem:
En? Wat wil je daarmee zeggen; dat DigiD onveilig is; of dat mensen er misbruik van maken? Aanmelden als je partner vanaf hetzelfde device als net daarvoor jezelf kan natuurlijk al een teken zijn van misbruik...
Nog los van het feit dat er 3174 DigiD aansluitingen preventief zijn dichtgezet omdat die actief verhandeld werden in Genesis Market.

Trekken we die 3174 van die 7000 af hou je er ongeveer 4000 over. Op 17 miljoen actieve DigiD accounts is dat ongeveer 0,0002%. Klinkt als een best respectabele score.

Dan heeft 2FA toch echt wel voordelen, zoals al zo vaak aangegeven in dit verhaal. Gelukkig zijn er (stand van 2022) nog maar 340.000 mensen die geen MFA gebruiken bij DigiD.

Door Anoniem: Maar dat wil ik helemaal niet! Ik moet in kunnen loggen zonder telefoon.

Bovendien staat de (kwaliteit van de) authenticatie van DigiD niet ter discussie. Ook hier zijn het menselijke fouten/"fouten" en/of onderliggende systemen die voor problemen zorgen.

Door Anoniem: Waarom ?

Door Anoniem: Lastig als je geen mobiele telefoon hebt.

Door Anoniem: Dan is alles veilig, waar praten we nog over.

Goed lezen: over "menselijke fouten/"fouten" en/of onderliggende systemen die voor problemen zorgen".

Door Anoniem: Ik wil je graag je standpunt begrijpen maar het komt over als iemand A zegt zeg jij B en als iemand B zegt zeg jij
A. Geef eens duidelijk uitleg wat je eigenlijk bedoelt zodat ik je begrijpen.

Door beaukey:
DigiD (als authenticatie dienst) werkt naar behoren. Het zijn menselijke fouten/obstructie of de implementatie van diensten (die DigiD gebruiken) die problemen hebben.

Door Anoniem: DigiD deelt data met (minimaal) Google en Microsoft (Logius geeft geen inzicht in welke data en verzoek tot verwijderen negeren zij). Is het nu echt zo gek dat ik daar met de kennis van afgelopen decennium (zie deze website) extreem veel moeite mee heb?