Logius: negen miljoen mensen hebben ID-check aan DigiD-app toegevoegd
Negen miljoen gebruikers van de DigiD-app hebben de ID-check toegevoegd, waardoor ze op een hoger betrouwbaarheidsniveau bij overheidsinstanties kunnen inloggen. Dat laat overheidsinstantie Logius vandaag weten. Bijna een jaar geleden stond de teller nog op acht miljoen gebruikers. DigiD biedt verschillende betrouwbaarheidsniveaus, die bepalen hoe zeker een organisatie kan zijn over de identiteit van de gebruiker.
Het basisniveau bestaat uit een gebruikersnaam met wachtwoord. Dan is het er het middenniveau waarbij de gebruiker kiest voor inloggen met de DigiD-app of voor een sms-controle. Als derde is er het substantiële niveau. Dit niveau is bijvoorbeeld vereist wanneer er met extra privacygevoelige gegevens wordt gewerkt. Het kan dan bijvoorbeeld gaan om gegevens over de gezondheid. Om deze gegevens in te zien is er een eenmalige ID-check van de gebruiker nodig.
De DigiD-app kan worden opgewaardeerd naar het substantiële betrouwbaarheidsniveau. Hiervoor moet er eenmalig een extra controle (ID-check) van het paspoort, rijbewijs of identiteitskaart aan de app worden toegevoegd. Op telefoons met een NFC-lezer controleert de DigiD-app de gegevens op de chip van het identiteitsbewijs. De gegevens worden vervolgens gecontroleerd bij de Rijksdienst voor Identiteitsgegevens of het rijbewijzenregister van de RDW.
DigiD slaat de gegevens niet op, maar registreert alleen dat de controle correct is uitgevoerd. De controle is eenmalig. Daarna is de DigiD-app geschikt om in te loggen bij de organisaties die deze extra zekerheid vereisen. Zo is het mogelijk om extra privacygevoelige gegevens in te zien of te wijzigen, zoals gezondheidsgegevens. Volgens Logius eisen steeds meer organisaties de ID-check tijdens het inloggen.
Reacties (19)
05-09-2024, 12:31 door
Anoniem
Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
05-09-2024, 13:15 door
Anoniem
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
SMS is óók geen FLOSS; al was het maar omdat de "modems" aan boord van een telefoon misschien nog wel dichter gesloten zijn dan Windows.
Trouwens: https://tweakers.net/nieuws/205640/ministerie-maakt-broncode-van-digid-app-open-source.html
05-09-2024, 13:24 door
Anoniem
En nou nog een oplossing die de burger NIET aan een groot Amerikaans techbedrijf bindt (Google, Apple).
De Rijksoverheid heeft een "pas toe of leg uit"-beleid dat gericht is op het bevorderen van open standaarden. Een standaard is niet open als die aan een of enkele specifieke leveranciers is gebonden. Nou kan het best zo zijn dat voor de hogere betrouwbaarheidsniveaus geen geschikte standaard voorhanden is. Dan zou de overheid, dat zou bijvoorbeeld Logius op zich kunnen nemen, samen met andere landen in de EU kunnen gaan werken aan een standaard die wel geschikt is voor wat overheden nodig hebben.
Dat kan op implementatieniveau dan resulteren in apps voor wie het met de smartphone wil doen, en daarnaast iets dat bijvoorbeeld lijkt op de Rabo- of ING-scanner voor wie er een apart apparaatje voor wil gebruiken. Net als de FIDO2-standaards is dat een open standaard die door meerdere leveranciers geïmplementeerd kan worden, en gecertificeerde apparaten (dat is natuurlijk wel nodig) kunnen dan gekoppeld worden aan DigiD, maar die kunnen dan ook geschikt zijn voor online toegang tot je bankrekening. Ik bedoel niet dat dat dan via de overheid loopt maar dat de techniek geschikt is om zo'n apparaat aan meerdere diensten te koppelen, net als met bijvoorbeeld U2F kan.
Zoals het nu is lijkt de Rijksoverheid ondanks "pas toe of leg uit" niet in termen van open standaarden maar in termen van marktaandeel te denken. Maar als je kiest voor marktaandeel kies je voor leveranciers en niet voor open standaarden, en misschien voor een groot maar niet voor 100% bereik onder de bevolking. Een open standaard kan 100% bereik hebben onder de mensen met internettoegang, ongeacht voor welke leverancier een burger kiest (al moet de implementatie van een leverancier wel aantoonbaar aan de eisen voldoen in dit geval).
Als er apparaatjes te koop zouden zijn, die vermoedelijk zouden lijken op de Rabo- en ING-scanners, die gecertificeerd aan eisen voldoen, die op het gemeentehuis aan DigiD en bij bankkantoren aan bankrekeningen te koppelen zijn, dan zou ik aan zo'n los apparaatje de voorkeur geven boven een app op een smartphone. Van een endpoint waar helemaal geen andere software op geïnstalleerd kan worden die iets kwaadaardigs kan aanrichten en die ik thuis kan laten in plaats van hem onderweg voor allerlei andere dingen te gebruiken kan ik beter dan bij een smartphone overzien waarom het veilig is.
De Rijksoverheid heeft een "pas toe of leg uit"-beleid dat gericht is op het bevorderen van open standaarden. Een standaard is niet open als die aan een of enkele specifieke leveranciers is gebonden. Nou kan het best zo zijn dat voor de hogere betrouwbaarheidsniveaus geen geschikte standaard voorhanden is. Dan zou de overheid, dat zou bijvoorbeeld Logius op zich kunnen nemen, samen met andere landen in de EU kunnen gaan werken aan een standaard die wel geschikt is voor wat overheden nodig hebben.
Dat kan op implementatieniveau dan resulteren in apps voor wie het met de smartphone wil doen, en daarnaast iets dat bijvoorbeeld lijkt op de Rabo- of ING-scanner voor wie er een apart apparaatje voor wil gebruiken. Net als de FIDO2-standaards is dat een open standaard die door meerdere leveranciers geïmplementeerd kan worden, en gecertificeerde apparaten (dat is natuurlijk wel nodig) kunnen dan gekoppeld worden aan DigiD, maar die kunnen dan ook geschikt zijn voor online toegang tot je bankrekening. Ik bedoel niet dat dat dan via de overheid loopt maar dat de techniek geschikt is om zo'n apparaat aan meerdere diensten te koppelen, net als met bijvoorbeeld U2F kan.
Zoals het nu is lijkt de Rijksoverheid ondanks "pas toe of leg uit" niet in termen van open standaarden maar in termen van marktaandeel te denken. Maar als je kiest voor marktaandeel kies je voor leveranciers en niet voor open standaarden, en misschien voor een groot maar niet voor 100% bereik onder de bevolking. Een open standaard kan 100% bereik hebben onder de mensen met internettoegang, ongeacht voor welke leverancier een burger kiest (al moet de implementatie van een leverancier wel aantoonbaar aan de eisen voldoen in dit geval).
Als er apparaatjes te koop zouden zijn, die vermoedelijk zouden lijken op de Rabo- en ING-scanners, die gecertificeerd aan eisen voldoen, die op het gemeentehuis aan DigiD en bij bankkantoren aan bankrekeningen te koppelen zijn, dan zou ik aan zo'n los apparaatje de voorkeur geven boven een app op een smartphone. Van een endpoint waar helemaal geen andere software op geïnstalleerd kan worden die iets kwaadaardigs kan aanrichten en die ik thuis kan laten in plaats van hem onderweg voor allerlei andere dingen te gebruiken kan ik beter dan bij een smartphone overzien waarom het veilig is.
05-09-2024, 13:56 door
Anoniem
Door Anoniem: En nou nog een oplossing die de burger NIET aan een groot Amerikaans techbedrijf bindt (Google, Apple).
De Rijksoverheid heeft een "pas toe of leg uit"-beleid dat gericht is op het bevorderen van open standaarden. Een standaard is niet open als die aan een of enkele specifieke leveranciers is gebonden. Nou kan het best zo zijn dat voor de hogere betrouwbaarheidsniveaus geen geschikte standaard voorhanden is. Dan zou de overheid, dat zou bijvoorbeeld Logius op zich kunnen nemen, samen met andere landen in de EU kunnen gaan werken aan een standaard die wel geschikt is voor wat overheden nodig hebben.
Dat kan op implementatieniveau dan resulteren in apps voor wie het met de smartphone wil doen, en daarnaast iets dat bijvoorbeeld lijkt op de Rabo- of ING-scanner voor wie er een apart apparaatje voor wil gebruiken. Net als de FIDO2-standaards is dat een open standaard die door meerdere leveranciers geïmplementeerd kan worden, en gecertificeerde apparaten (dat is natuurlijk wel nodig) kunnen dan gekoppeld worden aan DigiD, maar die kunnen dan ook geschikt zijn voor online toegang tot je bankrekening. Ik bedoel niet dat dat dan via de overheid loopt maar dat de techniek geschikt is om zo'n apparaat aan meerdere diensten te koppelen, net als met bijvoorbeeld U2F kan.
Zoals het nu is lijkt de Rijksoverheid ondanks "pas toe of leg uit" niet in termen van open standaarden maar in termen van marktaandeel te denken. Maar als je kiest voor marktaandeel kies je voor leveranciers en niet voor open standaarden, en misschien voor een groot maar niet voor 100% bereik onder de bevolking. Een open standaard kan 100% bereik hebben onder de mensen met internettoegang, ongeacht voor welke leverancier een burger kiest (al moet de implementatie van een leverancier wel aantoonbaar aan de eisen voldoen in dit geval).
Als er apparaatjes te koop zouden zijn, die vermoedelijk zouden lijken op de Rabo- en ING-scanners, die gecertificeerd aan eisen voldoen, die op het gemeentehuis aan DigiD en bij bankkantoren aan bankrekeningen te koppelen zijn, dan zou ik aan zo'n los apparaatje de voorkeur geven boven een app op een smartphone. Van een endpoint waar helemaal geen andere software op geïnstalleerd kan worden die iets kwaadaardigs kan aanrichten en die ik thuis kan laten in plaats van hem onderweg voor allerlei andere dingen te gebruiken kan ik beter dan bij een smartphone overzien waarom het veilig is.
De Rijksoverheid heeft een "pas toe of leg uit"-beleid dat gericht is op het bevorderen van open standaarden. Een standaard is niet open als die aan een of enkele specifieke leveranciers is gebonden. Nou kan het best zo zijn dat voor de hogere betrouwbaarheidsniveaus geen geschikte standaard voorhanden is. Dan zou de overheid, dat zou bijvoorbeeld Logius op zich kunnen nemen, samen met andere landen in de EU kunnen gaan werken aan een standaard die wel geschikt is voor wat overheden nodig hebben.
Dat kan op implementatieniveau dan resulteren in apps voor wie het met de smartphone wil doen, en daarnaast iets dat bijvoorbeeld lijkt op de Rabo- of ING-scanner voor wie er een apart apparaatje voor wil gebruiken. Net als de FIDO2-standaards is dat een open standaard die door meerdere leveranciers geïmplementeerd kan worden, en gecertificeerde apparaten (dat is natuurlijk wel nodig) kunnen dan gekoppeld worden aan DigiD, maar die kunnen dan ook geschikt zijn voor online toegang tot je bankrekening. Ik bedoel niet dat dat dan via de overheid loopt maar dat de techniek geschikt is om zo'n apparaat aan meerdere diensten te koppelen, net als met bijvoorbeeld U2F kan.
Zoals het nu is lijkt de Rijksoverheid ondanks "pas toe of leg uit" niet in termen van open standaarden maar in termen van marktaandeel te denken. Maar als je kiest voor marktaandeel kies je voor leveranciers en niet voor open standaarden, en misschien voor een groot maar niet voor 100% bereik onder de bevolking. Een open standaard kan 100% bereik hebben onder de mensen met internettoegang, ongeacht voor welke leverancier een burger kiest (al moet de implementatie van een leverancier wel aantoonbaar aan de eisen voldoen in dit geval).
Als er apparaatjes te koop zouden zijn, die vermoedelijk zouden lijken op de Rabo- en ING-scanners, die gecertificeerd aan eisen voldoen, die op het gemeentehuis aan DigiD en bij bankkantoren aan bankrekeningen te koppelen zijn, dan zou ik aan zo'n los apparaatje de voorkeur geven boven een app op een smartphone. Van een endpoint waar helemaal geen andere software op geïnstalleerd kan worden die iets kwaadaardigs kan aanrichten en die ik thuis kan laten in plaats van hem onderweg voor allerlei andere dingen te gebruiken kan ik beter dan bij een smartphone overzien waarom het veilig is.
Je hebt helemaal gelijk. De overheid, in de vorm van uitvoeringsorganisatie Logius, wil echter van geen wijken weten als je vragen gaat stellen. Ik denk dat het tijd wordt om hier een rechtszaak van te maken o.i.d. als we deze verandering willen zien.
05-09-2024, 14:06 door
Anoniem
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan Google services gewoon installeren (ook via sideloading), alleen niks registreren, daarna kan je DigiD sideloaden en alles wat het framework gebruikt, wat vaak beter is voor je batterij verbruik.Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
05-09-2024, 14:15 door
Anoniem
Door Anoniem:
SMS is óók geen FLOSS; al was het maar omdat de "modems" aan boord van een telefoon misschien nog wel dichter gesloten zijn dan Windows.
Trouwens: https://tweakers.net/nieuws/205640/ministerie-maakt-broncode-van-digid-app-open-source.html
Helaas niet nee, dat heeft u goed gezien.Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
SMS is óók geen FLOSS; al was het maar omdat de "modems" aan boord van een telefoon misschien nog wel dichter gesloten zijn dan Windows.
Trouwens: https://tweakers.net/nieuws/205640/ministerie-maakt-broncode-van-digid-app-open-source.html
Ik gebruik daarvoor een externe mobiele router gebruik, (met daarop een web-based SMS functie) ik gebruik geen GSM verbinding op mijn telefoon, alleen WiFi+Airplane modus via GrapheneOS.
Die router gerbruik ik daarnaast zo min mogelijk.
Mijn smartphine gebruik ik als mobiele computer met veel offline bibliotheken en vrije apps. (Kiwix, Briar, Organic Maps, etc)
05-09-2024, 14:35 door
Anoniem
Door Anoniem:
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan Google services gewoon installeren (ook via sideloading), alleen niks registreren, daarna kan je DigiD sideloaden en alles wat het framework gebruikt, wat vaak beter is voor je batterij verbruik.Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
Bedankt voor de adviezen, dat waardeer ik absoluut! Maar ik gebruik juist geen big-tech uit pricipe, ik wil onafhankelijk vrij blijven.
Ik zou het gemakkelijk kunnen installeren via de app store functie binnenin GrapheneOS, (gesandboxed) of via de Aurora Store app, maar voor mij is het een keiharde principekwestie, ik wil mijn vrijheid en zelfstandigheid behouden.
Zonder dat zou ik niet kunnen leven, en ik snap ook niet dat anderen dat wel kunnen, soms wordt ik best depressief van de digitale wereld en welke kant ze uitgaat.
Zelfs op PC gebruik ik GNU/Linux om deze reden.
Ik wou alleen maar dat DigiD een inlogmethode ondersteund voor mensen die als vrij mens willen leven zonder ze daarvoor hun digitale veiligheid in gevaar te brengen zoals via SMS verificatie.
Ik probeer ook met grote regelmaat mensen bewust te maken van de gevaren (naast spionage) van de big-tech dystopie die we met zijn allen aan het bouwen zijn en kom daarom vaak met oplossingen en deel deze met anderen op security.nl, maar soms kan zelfs ik er moeilijk omheen zoals in het geval met DigiD, vandaar dat ik liever heb dat er een oplossing komt voor mensen die hun digitale vrijheid en onafhankelijkheid willen behouden zoals die er in een vrij Nederland behoort te zijn, anders verliezen we onze identiteit qua vrijheid.
Net zoals in de echte wereld bestaat er in de digitale wereld zowel een vrije als niet vrije wereld.
Ik leef liever niet in een digitale dictatuur, en zie ook liever niet dat Nederland iets dergelijks ondersteund.
Duitsland doet het (op moment van schrijven) erg goed door meer vrije software te omarmen op overheidsniveau.
Burgers willen dat ook, net zoals mij en vele anderen hier in Nederland.
05-09-2024, 14:38 door
Anoniem
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
TOTP is inderdaad ideaal. Kan ik dit gemakkelijk in my Authy applicatie syncen in de cloud, backupen met de Microsoft Authenticator.
Opslaan in mijn Keepass of publiek gehoste niet gepatched bitwarden oplossing.
QR code natuurlijk ook bewaren, want die kan ik dan gemakkelijk bewaren en ook toevoegen van mijn vader zijn Digid.
Natuurlijk zonder PIN code om toegang te krijgen tot deze informatie.
Ook dit soort oplossingen, hebben een groot nadeel, ze zijn niet centraal in te trekken of door een support medewerker goed te ondersteunen.
/sarcasme
Je ziet dus nu eigenlijk ook. waarom dit misschien niet zo'n goed idee is.
05-09-2024, 15:07 door
Anoniem
Ik neem geen enkele service serieus die denkt dat het verhogen van betrouwbaarheids niveau eenmalig kan beoordeelt worden. Een inlog dient altijd op gelijk niveau gecontroleerd te worden. Je kan niet zeggen dat je iets van te voren vertrouwd daar is deze sector al decenia achter we gaan niet voor niks naar zero trust architecture toe.
Het eenmalige controleren van gegevens werkt niet. Als dat wel zo was waarom moeten we dan ons paspoort elk moment bij ons dragen en tonen als we naar het buitenland gaan.
Het eenmalige controleren van gegevens werkt niet. Als dat wel zo was waarom moeten we dan ons paspoort elk moment bij ons dragen en tonen als we naar het buitenland gaan.
05-09-2024, 15:29 door
Anoniem
Door Anoniem:
TOTP is inderdaad ideaal. Kan ik dit gemakkelijk in my Authy applicatie syncen in de cloud, backupen met de Microsoft Authenticator.
Opslaan in mijn Keepass of publiek gehoste niet gepatched bitwarden oplossing.
QR code natuurlijk ook bewaren, want die kan ik dan gemakkelijk bewaren en ook toevoegen van mijn vader zijn Digid.
Natuurlijk zonder PIN code om toegang te krijgen tot deze informatie.
Ook dit soort oplossingen, hebben een groot nadeel, ze zijn niet centraal in te trekken of door een support medewerker goed te ondersteunen.
/sarcasme
Je ziet dus nu eigenlijk ook. waarom dit misschien niet zo'n goed idee is.
Mhhh, ja, inderdaad, maar het is juist een voordeel omdat het mensen onafhankelijker maakt, juist SMS is een heel slecht idee aangezien SIMjacken best veel voorkomt, ik zie niet hoe dat een betere oplossing is dan bijv. een hardwarekey of TOTP/HOTP.Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
TOTP is inderdaad ideaal. Kan ik dit gemakkelijk in my Authy applicatie syncen in de cloud, backupen met de Microsoft Authenticator.
Opslaan in mijn Keepass of publiek gehoste niet gepatched bitwarden oplossing.
QR code natuurlijk ook bewaren, want die kan ik dan gemakkelijk bewaren en ook toevoegen van mijn vader zijn Digid.
Natuurlijk zonder PIN code om toegang te krijgen tot deze informatie.
Ook dit soort oplossingen, hebben een groot nadeel, ze zijn niet centraal in te trekken of door een support medewerker goed te ondersteunen.
/sarcasme
Je ziet dus nu eigenlijk ook. waarom dit misschien niet zo'n goed idee is.
En met backup codes is het geen ramp als men haar 2FA mogelijkheden verliest, daarnaast kan men zich altijd verifieren bij de balie van een gemeentehuis mocht alles falen, het is tenslotte een service van de overheid.
Maar ik kan natuurlijk wel mijn DigiD opzeggen, ik denk dat ik dat ga doen, ik gebruik het toch zelden.
05-09-2024, 15:37 door
Anoniem
Door Anoniem:
Bedankt voor de adviezen, dat waardeer ik absoluut! Maar ik gebruik juist geen big-tech uit pricipe, ik wil onafhankelijk vrij blijven.
Ik zou het gemakkelijk kunnen installeren via de app store functie binnenin GrapheneOS, (gesandboxed) of via de Aurora Store app, maar voor mij is het een keiharde principekwestie, ik wil mijn vrijheid en zelfstandigheid behouden.
Zonder dat zou ik niet kunnen leven, en ik snap ook niet dat anderen dat wel kunnen, soms wordt ik best depressief van de digitale wereld en welke kant ze uitgaat.
Zelfs op PC gebruik ik GNU/Linux om deze reden.
Ik wou alleen maar dat DigiD een inlogmethode ondersteund voor mensen die als vrij mens willen leven zonder ze daarvoor hun digitale veiligheid in gevaar te brengen zoals via SMS verificatie.
Ik probeer ook met grote regelmaat mensen bewust te maken van de gevaren (naast spionage) van de big-tech dystopie die we met zijn allen aan het bouwen zijn en kom daarom vaak met oplossingen en deel deze met anderen op security.nl, maar soms kan zelfs ik er moeilijk omheen zoals in het geval met DigiD, vandaar dat ik liever heb dat er een oplossing komt voor mensen die hun digitale vrijheid en onafhankelijkheid willen behouden zoals die er in een vrij Nederland behoort te zijn, anders verliezen we onze identiteit qua vrijheid.
Net zoals in de echte wereld bestaat er in de digitale wereld zowel een vrije als niet vrije wereld.
Ik leef liever niet in een digitale dictatuur, en zie ook liever niet dat Nederland iets dergelijks ondersteund.
Duitsland doet het (op moment van schrijven) erg goed door meer vrije software te omarmen op overheidsniveau.
Burgers willen dat ook, net zoals mij en vele anderen hier in Nederland.
Precies! Dat gevoel heb ik nou ook! Ik zou ook geen raam willen hebben in de blinde muur die met uw buren verbindt zodat ze uw elke stap, gesprek en sociaal leven nauwkeurig kunnen observeren en vastleggen?Door Anoniem:
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan Google services gewoon installeren (ook via sideloading), alleen niks registreren, daarna kan je DigiD sideloaden en alles wat het framework gebruikt, wat vaak beter is voor je batterij verbruik.Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
Bedankt voor de adviezen, dat waardeer ik absoluut! Maar ik gebruik juist geen big-tech uit pricipe, ik wil onafhankelijk vrij blijven.
Ik zou het gemakkelijk kunnen installeren via de app store functie binnenin GrapheneOS, (gesandboxed) of via de Aurora Store app, maar voor mij is het een keiharde principekwestie, ik wil mijn vrijheid en zelfstandigheid behouden.
Zonder dat zou ik niet kunnen leven, en ik snap ook niet dat anderen dat wel kunnen, soms wordt ik best depressief van de digitale wereld en welke kant ze uitgaat.
Zelfs op PC gebruik ik GNU/Linux om deze reden.
Ik wou alleen maar dat DigiD een inlogmethode ondersteund voor mensen die als vrij mens willen leven zonder ze daarvoor hun digitale veiligheid in gevaar te brengen zoals via SMS verificatie.
Ik probeer ook met grote regelmaat mensen bewust te maken van de gevaren (naast spionage) van de big-tech dystopie die we met zijn allen aan het bouwen zijn en kom daarom vaak met oplossingen en deel deze met anderen op security.nl, maar soms kan zelfs ik er moeilijk omheen zoals in het geval met DigiD, vandaar dat ik liever heb dat er een oplossing komt voor mensen die hun digitale vrijheid en onafhankelijkheid willen behouden zoals die er in een vrij Nederland behoort te zijn, anders verliezen we onze identiteit qua vrijheid.
Net zoals in de echte wereld bestaat er in de digitale wereld zowel een vrije als niet vrije wereld.
Ik leef liever niet in een digitale dictatuur, en zie ook liever niet dat Nederland iets dergelijks ondersteund.
Duitsland doet het (op moment van schrijven) erg goed door meer vrije software te omarmen op overheidsniveau.
Burgers willen dat ook, net zoals mij en vele anderen hier in Nederland.
Zo nee? Waarom zou iemand dat dan wel willen in de digitale wereld?
Het is een keuze tussen vrijheid en privacy en big brother, want vergist u niet; die big brother is er al, die staart u op dit moment aan terwijl u dit bericht leest.
Mensen hebben geen idee hoeveel en welke metadata uit hun telefoon vertrekt alvorens deze via een pseudoniem te koop aan worden geboden.
Ik heb liever de muur dan dat raam, en ik hoopndat na het lezen van dit bericht een hoop mensen gaan inderzoeken hoe ze meer privacy kunnen verkrijgen in hun digitale leven.
Het gaat me niet eens om de tools of besturingsystemen de ik gebruik, het gaat me om het principe dat het ieders goed recht is privacy te verkrijgen, sterker nog; het staat in de grondwet om zeer goede redenen.
De vrijheid die FOSS-gebaseerde apps geven hebben ook veelal een grotere maat van privacy en daarmee veiligheid.
05-09-2024, 15:42 door
Anoniem
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Ik heb contact gehad met mijn zorgverzekeraar hierover(TOTP i.p.v. ondermaatse SMS), en zij gaan het aankaarten., zij krijgen hier regelmatig klachten over(in diverse gradaties van onderbouwing zeg maar :), soms proberen mensen een telefoon te declareren i.v.m de digicrapapp xD) Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Dus als wij/meer mensen dit doen bij de zorgverzekeraars onder het mom van platform onafhankelijk FOSS geen Android/CrApple willen gebruiken, Amerikaanse producten en noem maar op, zullen meer zorgverzekeraars dit willen aanbieden... een aankaarten bij Logius.
Let wel, bij service desk zitten geen IT experts (HOTP/TOTP zijn termen die al snel aan ze voorbij gaan ), uitleg als in; bij Microsoft werkt dit ook ongeveer zo met tijdelijke code, krijg je een oja.. zo...moeten zij ook inloggen bij ons op de afdeling, dan weten ze waar je het over hebt...
05-09-2024, 16:52 door
Anoniem
Door Anoniem:
Dus als wij/meer mensen dit doen bij de zorgverzekeraars onder het mom van platform onafhankelijk FOSS geen Android/CrApple willen gebruiken, Amerikaanse producten en noem maar op, zullen meer zorgverzekeraars dit willen aanbieden... een aankaarten bij Logius.
Let wel, bij service desk zitten geen IT experts (HOTP/TOTP zijn termen die al snel aan ze voorbij gaan ), uitleg als in; bij Microsoft werkt dit ook ongeveer zo met tijdelijke code, krijg je een oja.. zo...moeten zij ook inloggen bij ons op de afdeling, dan weten ze waar je het over hebt...
Dat is een goed idee zeg! Dat ga ik ook doen inderdaad! Bedankt voor de suggestie, top!Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Ik heb contact gehad met mijn zorgverzekeraar hierover(TOTP i.p.v. ondermaatse SMS), en zij gaan het aankaarten., zij krijgen hier regelmatig klachten over(in diverse gradaties van onderbouwing zeg maar :), soms proberen mensen een telefoon te declareren i.v.m de digicrapapp xD) Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Dus als wij/meer mensen dit doen bij de zorgverzekeraars onder het mom van platform onafhankelijk FOSS geen Android/CrApple willen gebruiken, Amerikaanse producten en noem maar op, zullen meer zorgverzekeraars dit willen aanbieden... een aankaarten bij Logius.
Let wel, bij service desk zitten geen IT experts (HOTP/TOTP zijn termen die al snel aan ze voorbij gaan ), uitleg als in; bij Microsoft werkt dit ook ongeveer zo met tijdelijke code, krijg je een oja.. zo...moeten zij ook inloggen bij ons op de afdeling, dan weten ze waar je het over hebt...
05-09-2024, 19:37 door
Anoniem
Op telefoons met een NFC-lezer
[...]
Zo is het mogelijk om extra privacygevoelige gegevens in te zien of te wijzigen, zoals gezondheidsgegevens. Volgens Logius eisen steeds meer organisaties de ID-check tijdens het inloggen.
[...]
Zo is het mogelijk om extra privacygevoelige gegevens in te zien of te wijzigen, zoals gezondheidsgegevens. Volgens Logius eisen steeds meer organisaties de ID-check tijdens het inloggen.
Helaas, niet alle telefoons hebben een nfc lezer.
Dus die mensen kunnen niet bij die extra gevoelige persoonsgegevens, tenzij weer een (overbodig) duur apparaat kopen.
Terwijl hun oude toestel technisch nog goed functioneert.
Geldverspilling en millieuvervuiling.
Riepen die politici niet "circulaire economie", "groene maatschappij" , "CO2-neutraal".
06-09-2024, 01:29 door
Erik van Straten
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Als je een sterk wachtwoord gebruikt, is de veiligheid van SMS irrelevant.En als je een wachtwoordmanager gebruikt die de juiste inloggegevens voor digid.nl invult als jouw browser (let op, via https) verbinding heeft met de website met die domeinnaam (nadat je die wachtwoordmanager daar de opdracht voor hebt gegeven), dan is de kans al een stuk kleiner dat je die inloggegevens deelt met een kwaadaardige website (waarvan de eigenaar vervolgens op de echte digid.nl inlogt als zijnde jou).
Overigens helpen SMS, maar ook TOTP en "Number Matching" Authenticator-achtige apps, niet om aanvallen m.b.v. AitM (Attacker in the Middle) websites te voorkómen.
Meer info vind je desgewenst in https://security.nl/posting/840236/Veilig+inloggen.
Door Anoniem: Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Indien je een smartphone hebt, is de DigiD app veiliger, omdat deze -harcoded- uitsluitend met de juiste domeinnaam verbinding maakt.Logius kiest ervoor om geen rekening te houden met mensen die:
1) geen deels closed source app willen, en/of
2) niet afhankelijk van Google/Apple/Samsung/etc. willen zijn, en/of
3) het te link vinden om hun identiteitsbewijs digitaal door hun smartphone te laten kopiëren.
(Ik val onder groep 3).
Door Anoniem: Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
https://security.nl/posting/856738Door Anoniem: Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Nee dat lijkt niet zo, het is zo. Net zoals dat er een moment was dat je op sommige sites niet meer kon inloggen als je, naast user-ID en wachtwoord, geen SMS geconfigureerd had, komt er een moment dat je verplicht bent om de app te installeren en jouw identiteitsbewijs digitaal naar jouw smartphone te uploaden.En je dus:
a) over een smartphone moet beschikken die dat technisch kan, én
b) die je daar (ook de komende tijd) veilig genoeg voor acht.
(b geldt niet voor mij, sterker, ik ken geen merk en type smartphone die ik daar veilig genoeg voor acht).
Maar dit is allemaal nog niks vergeleken met EDIW/EUDIW/eIDAS/eID - waarmee je straks niet alleen op digid.nl kunt aurhenticeren (of direct op de doelsite, buiten digid.nl om dus) maar op elke willekeurige website - waarvan je geen idee hebt of die website echt is of nep (zie -Engelstalig- https://infosec.exchange/@ErikvanStraten/113079966331873386).
06-09-2024, 03:24 door
Anoniem
Door Erik van Straten:
En als je een wachtwoordmanager gebruikt die de juiste inloggegevens voor digid.nl invult als jouw browser (let op, via https) verbinding heeft met de website met die domeinnaam (nadat je die wachtwoordmanager daar de opdracht voor hebt gegeven), dan is de kans al een stuk kleiner dat je die inloggegevens deelt met een kwaadaardige website (waarvan de eigenaar vervolgens op de echte digid.nl inlogt als zijnde jou).
Overigens helpen SMS, maar ook TOTP en "Number Matching" Authenticator-achtige apps, niet om aanvallen m.b.v. AitM (Attacker in the Middle) websites te voorkómen.
Meer info vind je desgewenst in https://security.nl/posting/840236/Veilig+inloggen.
Logius kiest ervoor om geen rekening te houden met mensen die:
1) geen deels closed source app willen, en/of
2) niet afhankelijk van Google/Apple/Samsung/etc. willen zijn, en/of
3) het te link vinden om hun identiteitsbewijs digitaal door hun smartphone te laten kopiëren.
(Ik val onder groep 3).
En je dus:
a) over een smartphone moet beschikken die dat technisch kan, én
b) die je daar (ook de komende tijd) veilig genoeg voor acht.
(b geldt niet voor mij, sterker, ik ken geen merk en type smartphone die ik daar veilig genoeg voor acht).
Maar dit is allemaal nog niks vergeleken met EDIW/EUDIW/eIDAS/eID - waarmee je straks niet alleen op digid.nl kunt aurhenticeren (of direct op de doelsite, buiten digid.nl om dus) maar op elke willekeurige website - waarvan je geen idee hebt of die website echt is of nep (zie -Engelstalig- https://infosec.exchange/@ErikvanStraten/113079966331873386).
Bedankt voor de informatie!Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Als je een sterk wachtwoord gebruikt, is de veiligheid van SMS irrelevant.En als je een wachtwoordmanager gebruikt die de juiste inloggegevens voor digid.nl invult als jouw browser (let op, via https) verbinding heeft met de website met die domeinnaam (nadat je die wachtwoordmanager daar de opdracht voor hebt gegeven), dan is de kans al een stuk kleiner dat je die inloggegevens deelt met een kwaadaardige website (waarvan de eigenaar vervolgens op de echte digid.nl inlogt als zijnde jou).
Overigens helpen SMS, maar ook TOTP en "Number Matching" Authenticator-achtige apps, niet om aanvallen m.b.v. AitM (Attacker in the Middle) websites te voorkómen.
Meer info vind je desgewenst in https://security.nl/posting/840236/Veilig+inloggen.
Door Anoniem: Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Indien je een smartphone hebt, is de DigiD app veiliger, omdat deze -harcoded- uitsluitend met de juiste domeinnaam verbinding maakt.Logius kiest ervoor om geen rekening te houden met mensen die:
1) geen deels closed source app willen, en/of
2) niet afhankelijk van Google/Apple/Samsung/etc. willen zijn, en/of
3) het te link vinden om hun identiteitsbewijs digitaal door hun smartphone te laten kopiëren.
(Ik val onder groep 3).
Door Anoniem: Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
https://security.nl/posting/856738Door Anoniem: Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Nee dat lijkt niet zo, het is zo. Net zoals dat er een moment was dat je op sommige sites niet meer kon inloggen als je, naast user-ID en wachtwoord, geen SMS geconfigureerd had, komt er een moment dat je verplicht bent om de app te installeren en jouw identiteitsbewijs digitaal naar jouw smartphone te uploaden.En je dus:
a) over een smartphone moet beschikken die dat technisch kan, én
b) die je daar (ook de komende tijd) veilig genoeg voor acht.
(b geldt niet voor mij, sterker, ik ken geen merk en type smartphone die ik daar veilig genoeg voor acht).
Maar dit is allemaal nog niks vergeleken met EDIW/EUDIW/eIDAS/eID - waarmee je straks niet alleen op digid.nl kunt aurhenticeren (of direct op de doelsite, buiten digid.nl om dus) maar op elke willekeurige website - waarvan je geen idee hebt of die website echt is of nep (zie -Engelstalig- https://infosec.exchange/@ErikvanStraten/113079966331873386).
Die Yuikeys zijn over het algemeen nog gewoon veilig voor de gemiddelde mens, er is wel heel veel voor nodig om ze te kraken waaronder veel geld, kundigheid en fysieke toegang.
Ik zou ze alleen niet gebruiken als ik een minister zou zijn, dan zou ik ze opwaarderen. (Een setje nieuwe kopen)
06-09-2024, 08:20 door
Anoniem
Door Anoniem:
Dus als wij/meer mensen dit doen bij de zorgverzekeraars onder het mom van platform onafhankelijk FOSS geen Android/CrApple willen gebruiken, Amerikaanse producten en noem maar op, zullen meer zorgverzekeraars dit willen aanbieden... een aankaarten bij Logius.
Let wel, bij service desk zitten geen IT experts (HOTP/TOTP zijn termen die al snel aan ze voorbij gaan ), uitleg als in; bij Microsoft werkt dit ook ongeveer zo met tijdelijke code, krijg je een oja.. zo...moeten zij ook inloggen bij ons op de afdeling, dan weten ze waar je het over hebt...
Je geeft zelf al aan, je hebt contact met de service desk, die zijn geen IT experts. Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Ik heb contact gehad met mijn zorgverzekeraar hierover(TOTP i.p.v. ondermaatse SMS), en zij gaan het aankaarten., zij krijgen hier regelmatig klachten over(in diverse gradaties van onderbouwing zeg maar :), soms proberen mensen een telefoon te declareren i.v.m de digicrapapp xD) Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Dus als wij/meer mensen dit doen bij de zorgverzekeraars onder het mom van platform onafhankelijk FOSS geen Android/CrApple willen gebruiken, Amerikaanse producten en noem maar op, zullen meer zorgverzekeraars dit willen aanbieden... een aankaarten bij Logius.
Let wel, bij service desk zitten geen IT experts (HOTP/TOTP zijn termen die al snel aan ze voorbij gaan ), uitleg als in; bij Microsoft werkt dit ook ongeveer zo met tijdelijke code, krijg je een oja.. zo...moeten zij ook inloggen bij ons op de afdeling, dan weten ze waar je het over hebt...
Je zou namelij eens kunnen kijken naar de opmerkingen van [14:38 door Anoniem]
Daarnaast is "wij/meer mensen" maar een hele kleine groep, die vooral uit zicht zelf denken, en niet weten waaraan juist dit soort oplossingen aan moeten voldoen.
En dus met verkeerde oplossingen komen. Denk niet eerst in techniek, maar in functionele requirements.
06-09-2024, 16:02 door
Anoniem
Door Anoniem:
Bedankt voor de adviezen, dat waardeer ik absoluut! Maar ik gebruik juist geen big-tech uit pricipe, ik wil onafhankelijk vrij blijven.
Ik zou het gemakkelijk kunnen installeren via de app store functie binnenin GrapheneOS, (gesandboxed) of via de Aurora Store app, maar voor mij is het een keiharde principekwestie, ik wil mijn vrijheid en zelfstandigheid behouden.
Zonder dat zou ik niet kunnen leven, en ik snap ook niet dat anderen dat wel kunnen, soms wordt ik best depressief van de digitale wereld en welke kant ze uitgaat.
Zelfs op PC gebruik ik GNU/Linux om deze reden.
Ik wou alleen maar dat DigiD een inlogmethode ondersteund voor mensen die als vrij mens willen leven zonder ze daarvoor hun digitale veiligheid in gevaar te brengen zoals via SMS verificatie.
Ik probeer ook met grote regelmaat mensen bewust te maken van de gevaren (naast spionage) van de big-tech dystopie die we met zijn allen aan het bouwen zijn en kom daarom vaak met oplossingen en deel deze met anderen op security.nl, maar soms kan zelfs ik er moeilijk omheen zoals in het geval met DigiD, vandaar dat ik liever heb dat er een oplossing komt voor mensen die hun digitale vrijheid en onafhankelijkheid willen behouden zoals die er in een vrij Nederland behoort te zijn, anders verliezen we onze identiteit qua vrijheid.
Net zoals in de echte wereld bestaat er in de digitale wereld zowel een vrije als niet vrije wereld.
Ik leef liever niet in een digitale dictatuur, en zie ook liever niet dat Nederland iets dergelijks ondersteund.
Duitsland doet het (op moment van schrijven) erg goed door meer vrije software te omarmen op overheidsniveau.
Burgers willen dat ook, net zoals mij en vele anderen hier in Nederland.
Door Anoniem:
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan Google services gewoon installeren (ook via sideloading), alleen niks registreren, daarna kan je DigiD sideloaden en alles wat het framework gebruikt, wat vaak beter is voor je batterij verbruik.Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
Bedankt voor de adviezen, dat waardeer ik absoluut! Maar ik gebruik juist geen big-tech uit pricipe, ik wil onafhankelijk vrij blijven.
Ik zou het gemakkelijk kunnen installeren via de app store functie binnenin GrapheneOS, (gesandboxed) of via de Aurora Store app, maar voor mij is het een keiharde principekwestie, ik wil mijn vrijheid en zelfstandigheid behouden.
Zonder dat zou ik niet kunnen leven, en ik snap ook niet dat anderen dat wel kunnen, soms wordt ik best depressief van de digitale wereld en welke kant ze uitgaat.
Zelfs op PC gebruik ik GNU/Linux om deze reden.
Ik wou alleen maar dat DigiD een inlogmethode ondersteund voor mensen die als vrij mens willen leven zonder ze daarvoor hun digitale veiligheid in gevaar te brengen zoals via SMS verificatie.
Ik probeer ook met grote regelmaat mensen bewust te maken van de gevaren (naast spionage) van de big-tech dystopie die we met zijn allen aan het bouwen zijn en kom daarom vaak met oplossingen en deel deze met anderen op security.nl, maar soms kan zelfs ik er moeilijk omheen zoals in het geval met DigiD, vandaar dat ik liever heb dat er een oplossing komt voor mensen die hun digitale vrijheid en onafhankelijkheid willen behouden zoals die er in een vrij Nederland behoort te zijn, anders verliezen we onze identiteit qua vrijheid.
Net zoals in de echte wereld bestaat er in de digitale wereld zowel een vrije als niet vrije wereld.
Ik leef liever niet in een digitale dictatuur, en zie ook liever niet dat Nederland iets dergelijks ondersteund.
Duitsland doet het (op moment van schrijven) erg goed door meer vrije software te omarmen op overheidsniveau.
Burgers willen dat ook, net zoals mij en vele anderen hier in Nederland.
Je kan Digid ook gewoon opzeggen. Dan ben je helemaal vrij
08-09-2024, 11:08 door
Anoniem
Door Anoniem:
Je kan Digid ook gewoon opzeggen. Dan ben je helemaal vrij
En maak jij het jezelf aanzienlijk allemaal lastiger.Door Anoniem:
Bedankt voor de adviezen, dat waardeer ik absoluut! Maar ik gebruik juist geen big-tech uit pricipe, ik wil onafhankelijk vrij blijven.
Ik zou het gemakkelijk kunnen installeren via de app store functie binnenin GrapheneOS, (gesandboxed) of via de Aurora Store app, maar voor mij is het een keiharde principekwestie, ik wil mijn vrijheid en zelfstandigheid behouden.
Zonder dat zou ik niet kunnen leven, en ik snap ook niet dat anderen dat wel kunnen, soms wordt ik best depressief van de digitale wereld en welke kant ze uitgaat.
Zelfs op PC gebruik ik GNU/Linux om deze reden.
Ik wou alleen maar dat DigiD een inlogmethode ondersteund voor mensen die als vrij mens willen leven zonder ze daarvoor hun digitale veiligheid in gevaar te brengen zoals via SMS verificatie.
Ik probeer ook met grote regelmaat mensen bewust te maken van de gevaren (naast spionage) van de big-tech dystopie die we met zijn allen aan het bouwen zijn en kom daarom vaak met oplossingen en deel deze met anderen op security.nl, maar soms kan zelfs ik er moeilijk omheen zoals in het geval met DigiD, vandaar dat ik liever heb dat er een oplossing komt voor mensen die hun digitale vrijheid en onafhankelijkheid willen behouden zoals die er in een vrij Nederland behoort te zijn, anders verliezen we onze identiteit qua vrijheid.
Net zoals in de echte wereld bestaat er in de digitale wereld zowel een vrije als niet vrije wereld.
Ik leef liever niet in een digitale dictatuur, en zie ook liever niet dat Nederland iets dergelijks ondersteund.
Duitsland doet het (op moment van schrijven) erg goed door meer vrije software te omarmen op overheidsniveau.
Burgers willen dat ook, net zoals mij en vele anderen hier in Nederland.
Door Anoniem:
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
Door Anoniem: Ik gebruik geen app (Ik gebruik immers uitsluitend FLOSS) dus ben ik overgelevert aan de onveilige SMS controle...
Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan Google services gewoon installeren (ook via sideloading), alleen niks registreren, daarna kan je DigiD sideloaden en alles wat het framework gebruikt, wat vaak beter is voor je batterij verbruik.Waar is de HOTP/TOTP app mogelijkheid? (Zoals Aegis authenticator)
Waar is de hardware key optie? (Zoals Yubikey en NitroKey)
Het lijkt wel of ze die mogelijkheden vermijden ofzo...
Je kan ook de apk's van iemand die wel helemaal ge-playstored is copieeren van telf naar telf. (of via een backup).
Een redelijk veilige manier van sideloaden is een App van 3 verschillende sites downloaden en met elkaar op bit nivo vergelijken dan haal je snel de rommel eruit.
Bedankt voor de adviezen, dat waardeer ik absoluut! Maar ik gebruik juist geen big-tech uit pricipe, ik wil onafhankelijk vrij blijven.
Ik zou het gemakkelijk kunnen installeren via de app store functie binnenin GrapheneOS, (gesandboxed) of via de Aurora Store app, maar voor mij is het een keiharde principekwestie, ik wil mijn vrijheid en zelfstandigheid behouden.
Zonder dat zou ik niet kunnen leven, en ik snap ook niet dat anderen dat wel kunnen, soms wordt ik best depressief van de digitale wereld en welke kant ze uitgaat.
Zelfs op PC gebruik ik GNU/Linux om deze reden.
Ik wou alleen maar dat DigiD een inlogmethode ondersteund voor mensen die als vrij mens willen leven zonder ze daarvoor hun digitale veiligheid in gevaar te brengen zoals via SMS verificatie.
Ik probeer ook met grote regelmaat mensen bewust te maken van de gevaren (naast spionage) van de big-tech dystopie die we met zijn allen aan het bouwen zijn en kom daarom vaak met oplossingen en deel deze met anderen op security.nl, maar soms kan zelfs ik er moeilijk omheen zoals in het geval met DigiD, vandaar dat ik liever heb dat er een oplossing komt voor mensen die hun digitale vrijheid en onafhankelijkheid willen behouden zoals die er in een vrij Nederland behoort te zijn, anders verliezen we onze identiteit qua vrijheid.
Net zoals in de echte wereld bestaat er in de digitale wereld zowel een vrije als niet vrije wereld.
Ik leef liever niet in een digitale dictatuur, en zie ook liever niet dat Nederland iets dergelijks ondersteund.
Duitsland doet het (op moment van schrijven) erg goed door meer vrije software te omarmen op overheidsniveau.
Burgers willen dat ook, net zoals mij en vele anderen hier in Nederland.
Je kan Digid ook gewoon opzeggen. Dan ben je helemaal vrij
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
