image

Kamer stemt voor wettelijk borgen 'privacyvriendelijke leeftijdsverificatie'

donderdag 17 oktober 2024, 09:11 door Redactie, 39 reacties

Een meerderheid in de Tweede Kamer heeft voor een motie van ChristenUnie en Nieuw Sociaal Contract (NSC) gestemd voor het wettelijk borgen van 'privacyvriendelijke en betrouwbare leeftijdsverificatie' voor het bezoeken van gok- en pornografische websites. PVV, NSC, CDA, SP, ChristenUnie, DENK, PvdD, SGP en Volt stemden voor. GroenLinks-PvdA, VVD, D66, BBB, FvD en JA21 stemden tegen.

"Overwegende dat ondanks de schadelijkheid minderjarigen in Nederland nog makkelijk toegang hebben tot websites voor online gokken of met pornografische content, terwijl in landen als Spanje, Frankrijk en het Verenigd Koninkrijk dergelijke nationale wetgeving in ontwikkeling is of zelfs binnenkort al in werking treedt; verzoekt de regering in lijn met de aangenomen motie ook privacyvriendelijke en betrouwbare leeftijdsverificatie voor online gokken en voor websites met pornografische content wettelijk te borgen", aldus de motietekst.

"Het voorstel om (samen met @JSixDijkstra - NSC) jongeren onder de 18 te weren van gok- en pornosites is aangenomen! Een belangrijke stap. Hiermee beschermen we jongeren veel beter tegen online verslavingen. Ik hou de uitwerking van het kabinet in de gaten", aldus ChristenUnie-Kamerlid Ceder die de motie samen met NSC-Kamerlid Six Dijkstra indiende.

Reacties (39)
17-10-2024, 09:17 door Anoniem
Het blijft schokkend hoe digibeet de kamer is.
Privacy vriendelijke leeftijdsverificatie bestaat niet. Punt.

Het is het zoveelste rookgordijn voor het uiteindelijke doel: inloggen voor je internet kunt gebruiken, zodat alles makkelijk te volgen is.
17-10-2024, 09:35 door Anoniem
Weer een stukje illusie-politiek waarmee alle inwoners van Nederland nog verder onder surveillance worden geplaatst. Want "privacy-vriendelijk" zal in de praktijk wel afgezwakt worden tot: "Je moet ons op onze blauwe ogen geloven dat we niet meekijken maar we maken het wel mogelijk om dat technisch te doen zonder dat jij het merkt."

Het is of onzin, want onmogelijk. Of het is verkapte massasurveillance.

PVV aanhang was ooit zo boos over "linkse deugdmensen". Nu stemt PVV voor een project van rechtse fatsoensrakkers. Wat is het verschil? Nog maar net in de regering, nu al van het padje afgeraakt.

SP en PvdD stemden ook voor deze onzin. Weten we ook weer dat die niet om privacy geven.
Volt zal deze surveillance zelfs wel Europees willen regelen en uitrollen.
17-10-2024, 09:38 door Anoniem
Jongeren onder de 18 zouden een gokslot op de bankekening moeten kunnen krijgen.
Jongeren onder de 18 kun je dwingen een pornoblocker te hebben op hun mobiel.
In beide gevallen heb je gerichte en effectieve controle.
De politiek het middel geven tot afdwingen (gedeeltelijke) id verificatie op bepaalde internetsites is de kat op het spek binden.
17-10-2024, 09:45 door Anoniem
Ik ben er (ook) voorstander van dat regen niet nat en koud meer mag aanvoelen, maar weet zeker dat dat hier niet gaat gebeuren, alleen in subtropische landen is de koude factor geen kwestie, maar nat blijft het in ieder geval!

Natuurlijk moet je als tweede kamer zetelaar voorstander zijn van dit voorstel, maar plaats er dan wel de anecdote bij dat niet mogelijk is! Je kan jezelf toch niet identificeren zónder jezelf te identificeren? En identificatie heb je nodig om de leeftijd te kunnen bepalen. En dat gaat dus niet lukken zonder daarbij je privacy te verliezen. En wie wilt er nou nog -als meerderjarige- naar een pornowebsite als daarbij digitaal bekend is wie je bent!?

Zijn het (vrijwel allemaal) digibeten of naïeve mensen die daar zitten en zonder fratsen deze motie steunen {*hoofdschuddend en zuchtend*}!?
17-10-2024, 09:49 door [Account Verwijderd] - Bijgewerkt: 17-10-2024, 10:00
Omdat PVV, NSC, CDA, SP, ChristenUnie, DENK, PvdD, SGP en Volt denken dat de drogreden privacyvriendelijke leeftijdsverificatie bestaat en dus geborgd moet worden, gaan in de naaste toekomst porno- en goksites misschien procedures tegen de overheid aanspannen omdat zij in hun gerechtvaardigd belang(1) aangetast worden.

Ik zag liever dat mijn belastinggeld werd besteed aan een grote langjarige financiële impuls van het basis- en middelbaar onderwijs waarin gedurende lesuren de gevaren van porno(2)- en goksites wordt behandeld.

(1 - https://www.security.nl/posting/679066/Rechter+vernietigt+AVG-boete+VoetbalTV+van+575_000+euro en:
https://www.security.nl/posting/862027/Talpa+en+KNVB+eisen+schadevergoeding+van+Autoriteit+Persoonsgegevens)

(2 - https://scholarsarchive.byu.edu/cgi/viewcontent.cgi?article=7727&context=etd - PDF pagina 25 e.v.)

-------------------------------------------------------------------------------------------------

Edit: per abuis de verkeerde URL gepost bij voetnoot 2. Nu de goede URL.
17-10-2024, 09:54 door Bitje-scheef
Door Anoniem: Het blijft schokkend hoe digibeet de kamer is.
Privacy vriendelijke leeftijdsverificatie bestaat niet. Punt.

Het is het zoveelste rookgordijn voor het uiteindelijke doel: inloggen voor je internet kunt gebruiken, zodat alles makkelijk te volgen is.

Politiek loopt met IT altijd achter de feiten aan. Dit komt door het internationale speelveld. Er is geen goed framework om op te besturen politiek gezien. De IT technologie is te/zeer divers. We kunnen hooguit vanuit de EU wat afdwingen en dat gaat soms heel goed, maar meestal niet.
17-10-2024, 09:57 door Anoniem
En ik wil dat er een wet komt die de regen verplicht op de Aarde omhoog te vallen. Dat het practisch niet kan, interesseert me niet. Zolang die wet er maar komt.
En daarna de regen/natuur boetes opleggen, omdat het de wet overtreed.

/s

"privacyvriendelijke en betrouwbare leeftijdsverificatie" is tegenstrijdig.

Als je niet zeker weet wie er achter de knoppen zit, kun je nooit betrouwbaar iemands leeftijd vastellen. Eigenlijk zou je dat fysiek moeten controleren.
En als je weet wie er achter de knoppen zit, dan is het niet prive meer.
17-10-2024, 10:05 door Anoniem
Kan ik alvast digitaal asiel aanvragen? En het recht krijgen/houden op een net neutrale verbinding?
17-10-2024, 10:10 door Anoniem
Privacy is geen absoluut gegeven. Je zult voor sommige zaken nu eenmaal bepaalde informatie moeten opgeven. Zo wil je hypotheekverstrekker graag weten wat je verdient en waar je woont en moet je om het casino in te komen, aantonen dat je 18+ bent. Privacyvriendelijk houdt dus in dat je alleen de strikt noodzakelijke gegevens kunt verstrekken, die nodig zijn om een bepaalde actie te ondernemen. Een leeftijdsverificatiesysteem dat alleen ja/nee teruggeeft op de vraag of je 18+ bent, is dus gewoon privacyvriendelijk. In tegenstelling tot wat veel stamgasten hier zullen beweren.
17-10-2024, 10:41 door Anoniem
Door Anoniem: Het blijft schokkend hoe digibeet de kamer is.
Privacy vriendelijke leeftijdsverificatie bestaat niet. Punt.

Het is het zoveelste rookgordijn voor het uiteindelijke doel: inloggen voor je internet kunt gebruiken, zodat alles makkelijk te volgen is.

iDIN bestaat al heel lang en heeft een functie specifiek voor leeftijdsverificatie. Jij logt in bij je bank en de website ontvangt enkel je geboortedatum. Volgens mij is het zelfs al mogelijk om de bank enkel door te laten geven of je 18+ bent of niet (en anders zou dit niet veel werk zijn om in te voeren).

Toegegeven: het is voor de bank wel mogelijk om bij te houden welke websites deze verificatie aangevraagd hebben. Dit is dan weer niet heel ingewikkeld om op te lossen, maar dan moet iDIN aangepast of een nieuwe standaard ontwikkeld worden.

Een ander issue is dat iDIN als snel €0,30 per transactie kost. Websites zullen deze kosten waarschijnlijk willen doorberekenen aan de gebruiker, omdat deze kosten bij de website in rekening worden gebracht.

Dan nog iets: op enkele uitzonderingen na is het niet strafbaar om inloggegevens te delen met iemand anders. Voor financiële diensten is het expliciet verboden en binnen de AVG wetgeving is het ook niet verstandig om toegang tot je email adres te delen, maar verder is het hooguit een schending van de algemene voorwaarden van de website zelf. Als leeftijdsverificatie dus alleen verplicht zou zijn bij het aanmaken van een account, dan zou dat geen effectieve oplossing bieden. Leeftijdsverificatie voor ieder bezoek aan de website kan al snel veel kosten met zich meebrengen.

Ik ben erg benieuwd naar de praktische uitwerking van deze motie.
17-10-2024, 10:54 door Anoniem
Welk probleem moet er eigenlijk opgelost worden?
17-10-2024, 11:09 door Anoniem
Dus we krijgen weer gewoon papier. Boekjes? net als kranten
Geen leeftijds controle.
videobanden dvd
back to future
17-10-2024, 11:14 door Reinder
Nou gelukkig maar, misschien dat het dan binnenkort niet meer mogelijk is voor iemand van 17 jaar en 11 maanden om een pornosite te bezoeken. want stel je voor. Ze mogen wel alvast leren hoe je 1500kg staal en plastic met 130km/h over de snelweg stuurt, en je mag het leger in om te leren hoe je mensen moet doodschieten, en sex mag (behoudens daar waar er sprake is van een ongelijke machtsverhouding) vanaf 16, maar stel je voor dat een hitsige puber naar wat porno kijkt, dat moeten we natuurlijk niet willen met z'n allen. Nu maar hopen dat die pubers niet achter het bestaan van VPN's komen, en dat alle pornosites overal ter wereld, inclusief degene die niet onder onze jurisdictie vallen, onze Nederlandse regels gaan honoreren en netjes gaan aansluiten op dat te bouwen leeftijdsverificatiessysteem. Ik zie echt helemaal geen enkele beer op de weg bij dit plan.
17-10-2024, 11:23 door Anoniem
Door Anoniem: Het blijft schokkend hoe digibeet de kamer is.
Privacy vriendelijke leeftijdsverificatie bestaat niet. Punt.

Hangt er maar vanaf wat je privacy-vriendelijk noemt.

Het zou ongeveer zo kunnen werken:
1. je gaat naar een site
2. de site stelt vast dat je een IP-adres in Nederland hebt
3. de site stuurt je door naar een 'leeftijdsautoriteit' in Nederland
4. je logt in met DigId bij de 'leeftijdsautoriteit'.
5. je krijgt een 18+ of 21+ token dat een paar uur geldig is, en alleen vanaf hetzelfde IP-adres
6. je presenteert het token bij de site
7. de site laat je toe.

De site weet nu niet wie je bent, en ook niet wat precies je geboortedatum is.
De Nederlandse overheid weet wel dat je deze site bezocht hebt.
17-10-2024, 11:24 door Anoniem
Ondanks wat in andere commentaren wordt vermeld, is die mogelijkheid gewoon aanwezig. Helaas is de Tweede Kamer iets te vroeg met het voorstel. Deze leeftijdsverificatie kan plaats vinden op een privacy vriendelijke manier zodra Nederland gebruik gaat maken van elektronische wallets volgens het eIDAS framework.

Authenticatie zal dan op een goede en juiste wijze kunnen worden afgedwongen.
17-10-2024, 11:33 door Anoniem
Door Reinder: Nu maar hopen dat die pubers niet achter het bestaan van VPN's komen

en dat ze de mogelijkheden van BitTorrent en versleutelde P2P of F2F netwerken over het hoofd zien...
17-10-2024, 11:56 door EersteEnigeEchte M.J. - EEEMJ - Bijgewerkt: 17-10-2024, 12:55
Door Anoniem: Privacy is geen absoluut gegeven. Je zult voor sommige zaken nu eenmaal bepaalde informatie moeten opgeven. Zo wil je hypotheekverstrekker graag weten wat je verdient en waar je woont en moet je om het casino in te komen, aantonen dat je 18+ bent. Privacyvriendelijk houdt dus in dat je alleen de strikt noodzakelijke gegevens kunt verstrekken, die nodig zijn om een bepaalde actie te ondernemen.
Je probeert aan "privacyvriendelijk" een andere definitie te geven. Gaat niet werken. Volgens Big Brother is alle surveillance "privacyvriendelijk", ook een camera in je slaapkamer, want volgens hem "nodig". Voor normale mensen is dat niet zo.

Een leeftijdsverificatiesysteem dat alleen ja/nee teruggeeft op de vraag of je 18+ bent, is dus gewoon privacyvriendelijk. In tegenstelling tot wat veel stamgasten hier zullen beweren.
Je "vergeet" één ding te noemen. Zo'n systeem kan op de vraag "18+?" alleen ja/nee "teruggeven" als het registreert wie jij bent. Want een systeem dat genoegen neemt met jouw eigen antwoord "Ja hoor, ik ben 18+", is geen leeftijdsverificatiesysteem maar een leeftijdsenquetesysteem en dat is heel wat anders.

Gaan we in auto's nu ook een "leeftijdsverificatiesysteem" installeren, met een camera gericht op de bestuurdersstoel en een verplichting om elke keer dat je achter het stuur plaatsneemt, je paspoort of rijbewijs inclusief foto te laten scannen en die dan te vergelijken met een EU-database? Omdat anders jongeren aan joyriding kunnen doen? Hartstikke nodig, zo'n leeftijdsverificatiesysteem in elke auto, daar zal de meerderheid van het parlement vast meteen een motie voor aannemen!

Gaan we ook leeftijdsverificatie doen bij de online aanschaf van dildo's? Tweede Kamer, doe er wat aan! Dat is trouwens goed voor de ambachtelijke maakindustrie in de huiskamers, want al die miljoenen 15-jarigen die met dildo's in de weer willen, gaan natuurlijk niet bij de pakken neer zitten als er een online koopverbod voor minderjarigen komt. Er is dan natuurlijk wel een wettelijke plicht voor ouders en andere gezinsleden vereist om hun speeltjes achter slot en grendel te bewaren, samen met de revolvers en de geweren.

Er ontstaat een klein ethisch probleempje als we dit op condooms gaan betrekken. Enerzijds zijn die goed voor de preventie van SOA's (geslachtsziekten, zoals dat vroeger in minder preutse tijden werd genoemd) en SVOZ's (seksueel veroorzaakte ongewenste zwangerschappen), maar anderzijds is het natuurlijk onverantwoord om minderjarigen met zulke seksueel getinte objecten in aanraking te laten komen. Dit kan hun beeld van wat seks betekent, negatief beïnvloeden en hen aanzetten tot seks voorafgaand aan het huwelijk. Er moet dus biometrische leeftijdsverificatie komen aan de kassa's van supermarkten zoals AH en drogisterijketens zoals Kruidvat. Nog geen 16? Dan word je geacht in ieder geval geen seks te hebben en mag je dus ook geen condooms kopen. Logisch.

Dit kan op een privacy-vriendelijke manier met Yivi/IRMA, door klanten te verplichten om alléén hun DNA, hun iriscode en hun vingerafdrukken met het EU-brede leeftijdsverificatiesysteem te delen. Ze blijven dan zelf volstrekt anoniem.

Minderjarigen moeten VRIJ zijn om niet geconfronteerd te worden met dildo's en condooms! Daarom stemt de PVV (Partij voor de Vrijheid) vóór deze moties, net als het vrome DENK en de kneuterpartijen SP en PvdD.

Wat mij persoonlijk blijft verbazen, is de gekte die in zo'n door een kamermeerderheid aangenomen onzinmotie zichtbaar wordt, maar die kennelijk toch onzichtbaar blijft voor de heren/dames voorstemmers zelf. Tenzij ze natuurlijk heel goed weten dat het onzin is, maar toch vóór stemmen, wat zou betekenen dat ze niet integer zijn. Een meerderheid van de Tweede Kamer niet integer? Wie had dat ooit kunnen denken...

M.J.

P.S. Wat ik nog vergat, omdat ik het nog niet goed doordacht had: in combinatie met een dildo-verkoopverbod m.b.t. minderjarigen in supermarkten is natuurlijk ook leeftijdsverificatie nodig bij de verkoop van bananen in diezelfde supermarkten, omdat die op een oneigenlijke manier kunnen worden gebruikt. Ook paraplu's met "rechte" handgrepen moeten worden beschouwd als riskant. Dat laatste kan echter op EU-niveau worden opgelost met regels ten aanzien van de vorm van paraplu-handgrepen: alleen kromme mogen nog worden toegestaan als het gaat om verkoop zonder leeftijdsverificatie. Dit zou ook goed stroken met het bekende EU-verbod op volledig rechte bananen.

Tevens zou er een wet moeten komen die niet alleen de verkoop, maar ook het in bezit hebben van bepaalde literatuur verbiedt, net zoals het in bezit hebben van bepaalde vormen van porno verboden is. Sommige literatuur kan uitermate prikkelend zijn en bij minderjarige lezers ongewenste beelden oproepen. Te denken valt bijvoorbeeld aan De Gouden Lotus (Chinees: Jin Ping Mei), een vunzige familieroman, stammend uit de late Ming-periode (1610), die in 1939 in een Engelse vertaling van Clement Egerton in vier delen op de Westerse markt is gebracht. Het wordt soms "de Chinese variant van Lady Chatterley's Lover" genoemd. In de eerste editie van de Engelse vertaling werden "bepaalde passages" in het Latijn weergegeven, maar kennelijk ging het onderwijspeil in het Westen zo snel achteruit, dat enkele jaren later alsnog besloten werd die passages eveneens in het Engels te vertalen:

PUBLISHER'S NOTE
In this edition, certain passages which appeared in Latin in Colonel Egerton's original translation have been translated into English. We would like to thank J.M. Franklin for his help in this task.

Mogelijk speelde hierbij ook een commercieel motief. Er was kennelijk een markt voor een volledig Engelse vertaling. Geen idee waarom.

Ik heb nog altijd spijt dat ik destijds niet de editie met die Latijnse passages heb aangeschaft, maar heb... hrm... gekozen voor de tweede editie. Het was beter geweest als ik in de boekwinkel het boek niet had opengeslagen en die Latijnse passages dus ook niet had ontdekt. Niet alleen heeft de editie met de Latijnse passages nu waarschijnlijk zeldzaamheidswaarde, maar bovendien zou het veel opwindender zijn om de betreffende... hrm... teksten in door mij slechts gedeeltelijk begrepen Latijn te lezen - dan blijft er nog wat te raden over.

Disclaimer: bij de aanschaf van het genoemde boek was ik reeds volwassen, alhoewel nog niet zo heel lang. Het ontbreken van leeftijdsverificatie destijds kan daardoor noch mij, noch de betreffende boekhandel aangerekend worden.
17-10-2024, 12:14 door Anoniem
Voor het geval men zich afvraagt wat de motivatie van de SP was, om voor dit reactionaire wetsvoorstel te stemmen:

We hebben echt een probleem met seksueel grensoverschrijdend gedrag en seksueel geweld tegen vrouwen, dat is groter dan alleen deepfake. Daar moeten we echt tegen op treden, want dit kan niet zo doorgaan op deze manier. Dit kan iedereen overkomen. Spreek je hier over uit, man en vrouw. Dit moet echt een halt toegeroepen worden.

https://nos.nl/regio/groningen/artikel/567563-sp-kamerlid-beckerman-zelf-slachtoffer-deepfake-pornovideo
17-10-2024, 12:17 door Anoniem
Net als Google, dat maar blijft "jengelen" om je verjaardag datum.

Vroeger had je in Marokko dan nog twee keuzen, 1 januari of 1 juni.

Voor Google is dat kennelijk niet genoeg.

Oh, zet ook nog je portret op je account en vergeet je echte naam niet te vermelden.

Vreemd, want ze wisten toch immers alles al van je, beter dan je eigen familie?

In hoeverre verschilt dat van de overheid? BSN overal invullen, daarna afsluiten met een hekje.
Zo ver zal het nog verplicht gaan komen.

Is er nog een tegenbeweging, een tegenstroming?

Iemand tegen de niet te stillen data-honger
van de groot-geld-verdieners en -uitgevers?

#laufer
17-10-2024, 12:19 door Anoniem
Door Anoniem:
Door Anoniem: Het blijft schokkend hoe digibeet de kamer is.
Privacy vriendelijke leeftijdsverificatie bestaat niet. Punt.

Hangt er maar vanaf wat je privacy-vriendelijk noemt.

Het zou ongeveer zo kunnen werken:
1. je gaat naar een site
2. de site stelt vast dat je een IP-adres in Nederland hebt
3. de site stuurt je door naar een 'leeftijdsautoriteit' in Nederland
4. je logt in met DigId bij de 'leeftijdsautoriteit'.
5. je krijgt een 18+ of 21+ token dat een paar uur geldig is, en alleen vanaf hetzelfde IP-adres
6. je presenteert het token bij de site
7. de site laat je toe.

De site weet nu niet wie je bent, en ook niet wat precies je geboortedatum is.
De Nederlandse overheid weet wel dat je deze site bezocht hebt.


Met als gevolg.:
zoon- of dochter-lief gebruikt het account van hun ouder(s). Of een VPN zodat ze opeens vanuit Timboektoe verbinding met de site maken. Of een TOR-browser.

Het is een leuke oplossing voor de buhne, maar nieuwsgierige kinderen hou je zo niet tegen.
En als een het wiel uitgevonden heeft, weet de rest het ook zo.

Het is alleen de vraag of politici dit kunnen en willen snappen.
Hebben ze al eens met hun eigen kinderen en diens klasgenootjes gesproken, hoe die dat zouden doen.
En wat ze allemaal al weten van seks, porno, en voorlichting.
Mischien gaan er dan ook wat oogjes bij die politici open. Kinderen die hun ouders uitleg geven hoe de wereld werkelijk werkt. Hun voorlichten.
17-10-2024, 13:18 door Anoniem
Kinderen hebben:
1) of geen interesse in porno, dan is een leeftijdscontrole niet nodig
2) of wel interesse in porno en dan gaan ze het vinden, is het niet op de grote legale zich aan de wet houdende sites, dan is het wel op sites buiten de EU, met een VPN, via TOR, of op bittorrent, of op sneakernet.

En ondertussen is wordt er een leefttijdscontrole mechanisme opgetuigd wat straks misbruikt gaat worden door Google, Meta en LinkedIn/Microsoft voor alles met een realname policy.

Als je leeftijdscontrole immers heel netjes obv een attribuut gebaseerd systeem zoals https://www.yivi.app/ is er helemaal niets wat dit soort partijen ervan weerhoudt om ook 'naam' attributen te gaan eisen.
17-10-2024, 13:34 door EersteEnigeEchte M.J. - EEEMJ - Bijgewerkt: 17-10-2024, 13:47
Door Anoniem: Voor het geval men zich afvraagt wat de motivatie van de SP was, om voor dit reactionaire wetsvoorstel te stemmen:

We hebben echt een probleem met seksueel grensoverschrijdend gedrag en seksueel geweld tegen vrouwen, dat is groter dan alleen deepfake. Daar moeten we echt tegen op treden, want dit kan niet zo doorgaan op deze manier. Dit kan iedereen overkomen. Spreek je hier over uit, man en vrouw. Dit moet echt een halt toegeroepen worden.

https://nos.nl/regio/groningen/artikel/567563-sp-kamerlid-beckerman-zelf-slachtoffer-deepfake-pornovideo

Seksueel fysiek en geestelijk geweld moet je tegengaan met maatregelen die gericht zijn op het wegnemen van de oorzaken, niet met massa-surveillance die de grondrechten van ALLE mensen aantast. Als je respect wilt voor de geestelijke en lichamelijke integriteit van vrouwen, dan zul je zelf ook respect moeten tonen voor de geestelijke en lichamelijke integriteit van iedereen, inclusief mensen die niet hebben gekozen voor geestelijk of lichamelijk celibaat / ascese.

Porno is van alle tijden. Kijk maar naar Oud-Griekse vazen, of naar bepaalde prenten uit het achttiende eeuwse Frankrijk - om over het Victoriaanse Engeland nog maar te zwijgen. De manier waarop seksuele handelingen worden afgebeeld, beweegt mee met de cultuur (het voorziet in behoeften, en maakt bepaalde tendenzen in de betreffende cultuur ook zichtbaar). Het onderdrukken van deze signalen draagt niet bij aan een oplossing van het probleem, maar duwt het probleem ondergronds, waar het dan voortwoekert. Grenzen stellen aan feitelijk geweld (geestelijk of lichamelijk) is nodig, maar dat is iets heel anders dan het onderdrukken van de menselijke geest.

Dus: publicatie van deepfake-pornovideo's is terecht verboden. Maar wat mensen in hun verbeelding en in hun slaapkamers doen en knutselen zonder anderen te schaden, daar moet de overheid van afblijven.

Hoe moeilijk is het voor SP-politici om dat te begrijpen? De SP, ooit ontstaan als Maoïstisch geïnspireerde partij, zegt al tientallen jaren dat deze partij tegenwoordig de democratische rechtsstaat respecteert. Waarom dan nu deze regressie?

M.J.
17-10-2024, 14:09 door Anoniem
Instagram gaat privéberichten van gebruikers door middel van client-side scanning op naaktafbeeldingen controleren.

https://www.security.nl/posting/862468/Instagram+controleert+priv%C3%A9berichten+op+naaktafbeeldingen
17-10-2024, 14:55 door Anoniem
Door Anoniem: Ondanks wat in andere commentaren wordt vermeld, is die mogelijkheid gewoon aanwezig. Helaas is de Tweede Kamer iets te vroeg met het voorstel. Deze leeftijdsverificatie kan plaats vinden op een privacy vriendelijke manier zodra Nederland gebruik gaat maken van elektronische wallets volgens het eIDAS framework.

Authenticatie zal dan op een goede en juiste wijze kunnen worden afgedwongen.
En ook terecht komen in malafide handen.
Kan de EU de Europese burgers beschermen tegen de georganiseerde, watertandende criminaliteit die uit is op "gewaarborgde" Europese identiteiten, welke ze op allerlei manieren zal proberen te pakken te krijgen?

Aandachtspuntje: is de DSA wellicht ook door de EU ontworpen om toekomstige schadeverhalen van Europese slachtoffers wiens leven is verwoest door identiteitsfraude te kunnen verwijzen naar het Rijk van Desinformatie oftewel om het bekend worden van deze informatie te kunnen belemmeren?
17-10-2024, 15:00 door Anoniem
Door EersteEnigeEchte M.J. - EEEMJ:
Een leeftijdsverificatiesysteem dat alleen ja/nee teruggeeft op de vraag of je 18+ bent, is dus gewoon privacyvriendelijk. In tegenstelling tot wat veel stamgasten hier zullen beweren.
Je "vergeet" één ding te noemen. Zo'n systeem kan op de vraag "18+?" alleen ja/nee "teruggeven" als het registreert wie jij bent.
(Andere anoniem hier dan op wie je antwoordde)
Dat is prima zo uit te werken dat de partij die bevestigt dat jij 18+ bent daarop antwoord kan geven zonder te weten aan wie het antwoord wordt doorgegeven en waarom het gevraagd wordt. Bij die partij moet je je inderdaad betrouwbaar registreren (of ben je al geregistreerd, als het bijvoorbeeld de overheid is), maar die krijgt bij zo'n opzet niet meer informatie dan dat die 18+-vraag gesteld is.

Bijvoorbeeld (uit de losse pols, en ik doe even alsof DigiD dit ondersteunt):
• Jij koopt sterke drank online, waarvoor je 18+ moet zijn.
• De drankenhandel stuurt jou een bericht dat de gestelde vraag ("18+?") bevat in een gestandaardiseerd formaat en een voor die vraag uniek token, een UUID, maar zonder iets waaraan de afzender (de drankenhandel) te herkennen is.
• Jij stuurt dat bericht door aan DigiD, waarbij je je moet identificeren en authenticeren, en moet bevestigen dat het inderdaad het gevraagde gegeven (of je 18+ bent) is waar het jou om gaat.
• DigiD verifieert dat je 18+ bent, ondertekent als je dat bent de UUID, en geeft je een bericht met die ondertekening terug.
• Jij stuurt dat weer door aan de drankenhandel.
• De drankenhandel verifieert of die dezelfde UUID terugkrijgt die die je net had gegeven en controleert de handtekening van DigiD.
• Als het klopt heb jij bewezen dat je 18+ bent en kan jij drank bestellen.

Ik heb het beschreven alsof jij allerlei handelingen uit moet voeren ervoor, maar dat moet natuurlijk in software worden ondergebracht die op jouw apparaat draait zodat het voor jou niet moeilijker is dan je DigiD-inlog en het geven van een bevestiging dat het je 18+-status is die moet worden teruggegeven.

De drankenhandel hoort niet van DigiD wie jij bent, alleen dat iemand kon aantonen 18+ te zijn. Je moet natuurlijk de bestelling ergens laten bezorgen, maar die informatie komt niet van DigiD. Andersom weet DigiD niet wie de vraag aan jou stelde en waar het antwoord heen gaat. De UUID dient om aan de drankenhandel aan te tonen dat het een antwoord op zijn vraag is en niet iets dat je bewaard hebt dat voor iets anders staat.

Van UUID's bestaan varianten, waarvan sommige bijvoorbeeld een MAC-adres of namespace (zoals een domeinnaam) kunnen bevatten, maar varianten 4 en 7 bevatten respectievelijk alleen random data en random data met een timestamp. Die bevatten dus niets dat aan de leverancier gekoppeld kan worden.
https://en.wikipedia.org/wiki/Universally_unique_identifier

Zo weet DigiD dus dat de 18+-vraag gesteld is, maar niet voor wie of waarom. De drankenhandel krijgt van jou de DigiD-bevestiging als je inderdaad 18+ bent, en helemaal niets als je dat niet bent. Dus ook niet dat je niet 18+ bent, er kan ook iets in de interactie mis zijn gegaan. De handtekening van DigiD kan door de drankenhandel (en door iedereen) geverifieerd worden met de publieke sleutel van DigiD.

In mijn ogen is dat behoorlijk privacyvriendelijk. Er zijn ongetwijfeld nog andere invullingen mogelijk, er kunnen zwakheden zitten in wat ik even uit mijn mouw schud, en wellicht is een andere partij dan DigiD meer op zijn plaats, maar dit geeft een idee van wat voor soort dingen er mogelijk zijn.
17-10-2024, 15:37 door Anoniem
Door Anoniem:
Door Anoniem: Ondanks wat in andere commentaren wordt vermeld, is die mogelijkheid gewoon aanwezig. Helaas is de Tweede Kamer iets te vroeg met het voorstel. Deze leeftijdsverificatie kan plaats vinden op een privacy vriendelijke manier zodra Nederland gebruik gaat maken van elektronische wallets volgens het eIDAS framework.

Authenticatie zal dan op een goede en juiste wijze kunnen worden afgedwongen.
En ook terecht komen in malafide handen.
Kan de EU de Europese burgers beschermen tegen de georganiseerde, watertandende criminaliteit die uit is op "gewaarborgde" Europese identiteiten, welke ze op allerlei manieren zal proberen te pakken te krijgen?

Aandachtspuntje: is de DSA wellicht ook door de EU ontworpen om toekomstige schadeverhalen van Europese slachtoffers wiens leven is verwoest door identiteitsfraude te kunnen verwijzen naar het Rijk van Desinformatie oftewel om het bekend worden van deze informatie te kunnen belemmeren?

Wat kan er in malafide handen komen? Het enige wat wordt gedeeld via die weg is de geboortedatum of een melding van is ouder dan 18 jaar. Exact welke gegeven wordt doorgeven is afhankelijk van het type wallet en de broker die gebruikt wordt.

Daarnaast zal de broker zelf ook controleren of de afnemer van de gegevens aan allerlei voorwaarden voldoet.
17-10-2024, 15:38 door Anoniem
Door EersteEnigeEchte M.J. - EEEMJ: Gaan we ook leeftijdsverificatie doen bij de online aanschaf van dildo's? Tweede Kamer, doe er wat aan! Dat is trouwens goed voor de ambachtelijke maakindustrie in de huiskamers, want al die miljoenen 15-jarigen die met dildo's in de weer willen, gaan natuurlijk niet bij de pakken neer zitten als er een online koopverbod voor minderjarigen komt. Er is dan natuurlijk wel een wettelijke plicht voor ouders en andere gezinsleden vereist om hun speeltjes achter slot en grendel te bewaren, samen met de revolvers en de geweren.

Geld dat dan ook voor fruit en groente dat de vorm van een dildo ongeveer heeft. Of een stuk geschuurd hout met die vorm?
0:-)

Ik zie her al voor me. Kindlief mag in de winkel bv geen aubergine of banaan meer kopen, want kindlief is nog geen 18 jaar of ouder. Je weet maar nooit wat ze er mee gaan uitspoken.
En een eind hout voor een "handenarbeid project", nee dat kan dan absoluut ook niet meer.

Op naailes gaan dan maar?
17-10-2024, 15:46 door Anoniem
Door Anoniem:
Door EersteEnigeEchte M.J. - EEEMJ:
Een leeftijdsverificatiesysteem dat alleen ja/nee teruggeeft op de vraag of je 18+ bent, is dus gewoon privacyvriendelijk. In tegenstelling tot wat veel stamgasten hier zullen beweren.
Je "vergeet" één ding te noemen. Zo'n systeem kan op de vraag "18+?" alleen ja/nee "teruggeven" als het registreert wie jij bent.
(Andere anoniem hier dan op wie je antwoordde)
Dat is prima zo uit te werken dat de partij die bevestigt dat jij 18+ bent daarop antwoord kan geven zonder te weten aan wie het antwoord wordt doorgegeven en waarom het gevraagd wordt. Bij die partij moet je je inderdaad betrouwbaar registreren (of ben je al geregistreerd, als het bijvoorbeeld de overheid is), maar die krijgt bij zo'n opzet niet meer informatie dan dat die 18+-vraag gesteld is.

Bijvoorbeeld (uit de losse pols, en ik doe even alsof DigiD dit ondersteunt):
• Jij koopt sterke drank online, waarvoor je 18+ moet zijn.
• De drankenhandel stuurt jou een bericht dat de gestelde vraag ("18+?") bevat in een gestandaardiseerd formaat en een voor die vraag uniek token, een UUID, maar zonder iets waaraan de afzender (de drankenhandel) te herkennen is.
• Jij stuurt dat bericht door aan DigiD, waarbij je je moet identificeren en authenticeren, en moet bevestigen dat het inderdaad het gevraagde gegeven (of je 18+ bent) is waar het jou om gaat.
• DigiD verifieert dat je 18+ bent, ondertekent als je dat bent de UUID, en geeft je een bericht met die ondertekening terug.
• Jij stuurt dat weer door aan de drankenhandel.
• De drankenhandel verifieert of die dezelfde UUID terugkrijgt die die je net had gegeven en controleert de handtekening van DigiD.
• Als het klopt heb jij bewezen dat je 18+ bent en kan jij drank bestellen.

Ik heb het beschreven alsof jij allerlei handelingen uit moet voeren ervoor, maar dat moet natuurlijk in software worden ondergebracht die op jouw apparaat draait zodat het voor jou niet moeilijker is dan je DigiD-inlog en het geven van een bevestiging dat het je 18+-status is die moet worden teruggegeven.

De drankenhandel hoort niet van DigiD wie jij bent, alleen dat iemand kon aantonen 18+ te zijn. Je moet natuurlijk de bestelling ergens laten bezorgen, maar die informatie komt niet van DigiD. Andersom weet DigiD niet wie de vraag aan jou stelde en waar het antwoord heen gaat. De UUID dient om aan de drankenhandel aan te tonen dat het een antwoord op zijn vraag is en niet iets dat je bewaard hebt dat voor iets anders staat.

Van UUID's bestaan varianten, waarvan sommige bijvoorbeeld een MAC-adres of namespace (zoals een domeinnaam) kunnen bevatten, maar varianten 4 en 7 bevatten respectievelijk alleen random data en random data met een timestamp. Die bevatten dus niets dat aan de leverancier gekoppeld kan worden.
https://en.wikipedia.org/wiki/Universally_unique_identifier

Zo weet DigiD dus dat de 18+-vraag gesteld is, maar niet voor wie of waarom. De drankenhandel krijgt van jou de DigiD-bevestiging als je inderdaad 18+ bent, en helemaal niets als je dat niet bent. Dus ook niet dat je niet 18+ bent, er kan ook iets in de interactie mis zijn gegaan. De handtekening van DigiD kan door de drankenhandel (en door iedereen) geverifieerd worden met de publieke sleutel van DigiD.

In mijn ogen is dat behoorlijk privacyvriendelijk. Er zijn ongetwijfeld nog andere invullingen mogelijk, er kunnen zwakheden zitten in wat ik even uit mijn mouw schud, en wellicht is een andere partij dan DigiD meer op zijn plaats, maar dit geeft een idee van wat voor soort dingen er mogelijk zijn.

Een kind (<18) loopt de drankenwinkel in. Wil een fles wijn kopen. De winkelier vraagt om de leeftijdscontrole.
Het kind gebruiikt de telefoon en (digid)codes van zijn vader. Het apparaat zegt 18+.
Het kind blij, en de winkelier heeft zijn fles verkocht.

Einde van deze oefening.

:-)

Let op: Er lopen mensen rond die er jonger en kleiner uit zien dan een "normaal" meerderjarig persoon.
Daar kan/mag een winkelier zich niet blind op staren. Zeker niet als de verificatie zegt: 18+
Want dan discrimineert de winkelier.
17-10-2024, 15:48 door Anoniem
Bij de automatische kassa moet de toezichthouder/-ster ook even je aankoop van drank goedkeuren,
door aan te geven of ze ziet of controleert dat je meerderjarig bent.

De vraag nu is, kan een A.I.-tool online dit ook. Zou tijd en personeel schelen.

We gaan toch steeds meer naar een maatschappij toe, waar heel, heel veel mensen overbodig zullen worden.
De rest moet wel data blijven genereren en zorgen voor de grote winsten.

Ik toon alleen mijn ID als dat strikt noodzakelijk is. Online slechts bij overheidsdiensten.

Zullen de zogenaamde Big Tech EU-poortwachters ook deze bevoegdheden krijgen?
17-10-2024, 16:48 door EersteEnigeEchte M.J. - EEEMJ - Bijgewerkt: 17-10-2024, 17:15
Techno-solutionistische Digi-Yivi-eIDAS-dystopie

Door Anoniem op 17-10-2024 om 15:00 uur:
Door EersteEnigeEchte M.J. - EEEMJ:
Een leeftijdsverificatiesysteem dat alleen ja/nee teruggeeft op de vraag of je 18+ bent, is dus gewoon privacyvriendelijk. In tegenstelling tot wat veel stamgasten hier zullen beweren.
Je "vergeet" één ding te noemen. Zo'n systeem kan op de vraag "18+?" alleen ja/nee "teruggeven" als het registreert wie jij bent.
(Andere anoniem hier dan op wie je antwoordde)
Dat is prima zo uit te werken dat de partij die bevestigt dat jij 18+ bent daarop antwoord kan geven zonder te weten aan wie het antwoord wordt doorgegeven en waarom het gevraagd wordt. Bij die partij moet je je inderdaad betrouwbaar registreren (of ben je al geregistreerd, als het bijvoorbeeld de overheid is), maar die krijgt bij zo'n opzet niet meer informatie dan dat die 18+-vraag gesteld is.

(...)

Ik heb het beschreven alsof jij allerlei handelingen uit moet voeren ervoor, maar dat moet natuurlijk in software worden ondergebracht die op jouw apparaat draait zodat het voor jou niet moeilijker is dan je DigiD-inlog en het geven van een bevestiging dat het je 18+-status is die moet worden teruggegeven.

De drankenhandel hoort niet van DigiD wie jij bent, alleen dat iemand kon aantonen 18+ te zijn. Je moet natuurlijk de bestelling ergens laten bezorgen, maar die informatie komt niet van DigiD. Andersom weet DigiD niet wie de vraag aan jou stelde en waar het antwoord heen gaat.

(...)

Zo weet DigiD dus dat de 18+-vraag gesteld is, maar niet voor wie of waarom. De drankenhandel krijgt van jou de DigiD-bevestiging als je inderdaad 18+ bent, en helemaal niets als je dat niet bent. Dus ook niet dat je niet 18+ bent, er kan ook iets in de interactie mis zijn gegaan. De handtekening van DigiD kan door de drankenhandel (en door iedereen) geverifieerd worden met de publieke sleutel van DigiD.

In mijn ogen is dat behoorlijk privacyvriendelijk. Er zijn ongetwijfeld nog andere invullingen mogelijk, er kunnen zwakheden zitten in wat ik even uit mijn mouw schud, en wellicht is een andere partij dan DigiD meer op zijn plaats, maar dit geeft een idee van wat voor soort dingen er mogelijk zijn.

Dit lijkt op het eerste gezicht, als je een techno-solutionistische benadering wilt volgen, een technisch realiseerbare oplossing. Echter:
1. De oorzaak van het probleem is niet technisch, waardoor een technische (d.w.z. mechanische, digitaal-administratieve) oplossing niet meer dan symptoombestrijding kan zijn, waar minderjarigen èn meerderjarigen omheen zullen gaan werken;
2. De werkelijkheid houdt zich niet aan de schema's en scenario's die het uitgangspunt vormen van zo'n voorstel voor een technische oplossing.

Vergelijk dit even met het volgende denkvoorbeeld. De overheid wil het voor mannen tussen de 25 en 55 jaar oud die al minimaal een jaar single zijn en last hebben van een sterk libido, mogelijk maken om legaal sekswerkers te bezoeken. Doel van dit beleid, dat is bedacht door beleidsmedewerkers van de PVV en de SP, is om het risico op seksueel grensoverschrijdend gedrag te verminderen door deze mannen een uitlaatklep en een perspectief te bieden. Om hiervoor in aanmerking te komen, moeten mannen in de bedoelde leeftijdscategorie een aantal medische tests afleggen (m.b.t. testosteron-niveau, eventuele geslachtsziekten etc.), waarbij hun persoonsgegevens uiteraard met de grootste zorg worden beveiligd in de European Health Data Space (EHDS), waar uitsluitend en alleen professionals uit 27 landen toegang toe kunnen krijgen.

Uiteraard betekent deelname aan zo'n test NIET dat zo'n man op enige lijst terecht komt. Daar kan zo'n man gewoon op vertrouwen. Immers, onze overheid is, zoals we weten, volledig te vertrouwen. Niet alleen in Nederland, maar ook in Zweden, Hongarije en Cyprus. Het feit dat zo'n man zich laat testen, mag ook op geen enkele wijze opgevat worden als een concreet voornemen om een sekswerker te bezoeken. Dat staat netjes opgeschreven in een Europees beleidsdocument dat in Brussel op een server wordt bewaard.

EHDS stuurt vervolgens bepaalde gegeven door naar DigiD, waaronder de huidige leeftijdscategorie van de man (maar niet hoe lang hij daar nog in zit, want dat zou zijn exacte geboortedatum verraden). Overigens ontvangt DigiD nog vanuit allerlei andere instanties gegevens over andere leeftijdscategorieën waarin de man zit, zodat als een slimmerik bij DigiD echt wil, de geboortedatum van de man alsnog tot op vijf dagen nauwkeurig valt te achterhalen. Maar dit terzijde.

Eenmaal op deze wijze goedgekeurd en na registratie van de relevante kenmerken ("parameters"), kan de man in volstrekte anonimiteit sekswerkers bezoeken, door middel van de door jou genoemde methode, waarbij hij eerst, via een prima beveiligde verbinding, aan de betreffende sekswerker een uniek token vraagt en krijgt ten behoeve van één specifieke afspraak. Dat token stuurt hij vervolgens naar DigiD om te laten bevestigen dat hij tussen de 25 en 55 jaar oud is en dat hij aan bepaalde medische randvoorwaarden voldoet. Deze aanvraag wordt dan natuurlijk ergens geregistreerd, maar zal conform EU-beleid nooit in verband gebracht worden met enig concreet bezoek aan een sekswerker of enige andere evaluatie die voor de betreffende man relevant zou kunnen zijn - in ieder geval niet zolang de man niet betrokken raakt bij enig onderzoek naar een misdrijf, of enig onderzoek ter preventie van misdrijven, nu of in de toekomst. Alles nog steeds prima oké dus!

De man brengt een bezoek aan de betreffende sekswerker. Weliswaar duurt dit bezoek drie keer zo kort als alle administratieve handelingen die hij heeft moeten verrichten om het bezoek mogelijk te maken, maar toch is hij achteraf heel tevreden. Alleen is hij de volgende dag zijn laptop kwijt. Drie dagen later wordt die door de sekswerker bezorgd bij de receptie van de werkgever van de man ("Meneer was bij mij iets vergeten"), waarbij de sekswerker een bevestiging van ontvangst laat ondertekenen om zich juridisch in te dekken. Uiteraard wordt deze bevestiging van ontvangst ook door de receptie geregistreerd. Ondanks de spreekwoordelijke discretie van de receptionisten, weten enkele dagen later alle collega's van de man waar hij geweest is.(*)

Alle techno-solutionistische moeite is voor niets geweest... Wat de man veel beter beveiligd zou hebben, is als een bezoek van hem aan een sekswerker maatschappelijk niet zo beladen was geweest en niet was behandeld, en ook niet beschouwd, als een soort levensgevaarlijke en levensbedreigende expeditie naar Mount Everest. Met andere woorden, als het wat simpeler en minder beladen was geweest om "de top" te bereiken.

Wat denk jij nu dat zo'n man zou doen als de door jou voorgestelde methode verplicht zou worden gesteld voor mannen die een sekswerker zouden willen bezoeken?

Ik kan je één ding voorspellen. Heel veel mannen zouden dan gebruik gaan maken van "informele kanalen" om contact te leggen met "vriendinnen", voor wie zij dan, puur uit vriendschap, cadeautjes zouden meebrengen. Er zouden zich informele bemiddelaars aandienen die dit voor zoveel mogelijk mannen mogelijk zouden maken. Het valt niet 100% uit te sluiten (als ik mijn understatements mag voortzetten) dat sommige van die bemiddelaars connecties zouden hebben met het criminele milieu, en dat dit ook een bepaalde druk zou kunnen leggen op sommige - overigens volstrekt legale - sekswerkers.

Net als jij met de door jou genoemde methode, heb ik dit scenario een beetje uit de losse pols opgesteld. Waar het me om gaat, is dat de techno-solutionistische benadering, die is gericht op naadloze technisch gefaciliteerde controle, uiteindelijk niet gaat werken en ook niet tot meer veiligheid, maar juist tot onveiligheid gaat leiden.

M.J.

(*) Gebaseerd op een ware gebeurtenis.
17-10-2024, 18:14 door Anoniem
Bedenk wel dat het vaststellen dat iets wettelijk moet er al vaker voor gezorgd heeft dat het ineens wel technisch kon!
Techneuten hebben vaak de neiging om bij iets wat ze alleen maar "niet willen" meteen te gaan roepen dat het "technisch onmogelijk" is.
Of ze gaan oplossingen fileren en stellen dat het "niet 100% kan werken".
Maar dat is niet waar de wetgever naar op zoek is, die zoekt een oplossing die een probleem in de meeste gevallen kan oplossen.
En de techneuten die maken het dan maar. Niet-kunners kunnen het speelveld verlaten, geen probleem, degenen die het wel kunnen die blijven dan over.
17-10-2024, 18:17 door Anoniem
Door EersteEnigeEchte M.J. - EEEMJ: Techno-solutionistische Digi-Yivi-eIDAS-dystopie

Door Anoniem op 17-10-2024 om 15:00 uur:
Door EersteEnigeEchte M.J. - EEEMJ:
Een leeftijdsverificatiesysteem dat alleen ja/nee teruggeeft op de vraag of je 18+ bent, is dus gewoon privacyvriendelijk. In tegenstelling tot wat veel stamgasten hier zullen beweren.
Je "vergeet" één ding te noemen. Zo'n systeem kan op de vraag "18+?" alleen ja/nee "teruggeven" als het registreert wie jij bent.
(Andere anoniem hier dan op wie je antwoordde)
Dat is prima zo uit te werken dat de partij die bevestigt dat jij 18+ bent daarop antwoord kan geven zonder te weten aan wie het antwoord wordt doorgegeven en waarom het gevraagd wordt. Bij die partij moet je je inderdaad betrouwbaar registreren (of ben je al geregistreerd, als het bijvoorbeeld de overheid is), maar die krijgt bij zo'n opzet niet meer informatie dan dat die 18+-vraag gesteld is.

(...)

Ik heb het beschreven alsof jij allerlei handelingen uit moet voeren ervoor, maar dat moet natuurlijk in software worden ondergebracht die op jouw apparaat draait zodat het voor jou niet moeilijker is dan je DigiD-inlog en het geven van een bevestiging dat het je 18+-status is die moet worden teruggegeven.

De drankenhandel hoort niet van DigiD wie jij bent, alleen dat iemand kon aantonen 18+ te zijn. Je moet natuurlijk de bestelling ergens laten bezorgen, maar die informatie komt niet van DigiD. Andersom weet DigiD niet wie de vraag aan jou stelde en waar het antwoord heen gaat.

(...)

Zo weet DigiD dus dat de 18+-vraag gesteld is, maar niet voor wie of waarom. De drankenhandel krijgt van jou de DigiD-bevestiging als je inderdaad 18+ bent, en helemaal niets als je dat niet bent. Dus ook niet dat je niet 18+ bent, er kan ook iets in de interactie mis zijn gegaan. De handtekening van DigiD kan door de drankenhandel (en door iedereen) geverifieerd worden met de publieke sleutel van DigiD.

In mijn ogen is dat behoorlijk privacyvriendelijk. Er zijn ongetwijfeld nog andere invullingen mogelijk, er kunnen zwakheden zitten in wat ik even uit mijn mouw schud, en wellicht is een andere partij dan DigiD meer op zijn plaats, maar dit geeft een idee van wat voor soort dingen er mogelijk zijn.

Dit lijkt op het eerste gezicht, als je een techno-solutionistische benadering wilt volgen, een technisch realiseerbare oplossing. Echter:
1. De oorzaak van het probleem is niet technisch, waardoor een technische (d.w.z. mechanische, digitaal-administratieve) oplossing niet meer dan symptoombestrijding kan zijn, waar minderjarigen èn meerderjarigen omheen zullen gaan werken;
2. De werkelijkheid houdt zich niet aan de schema's en scenario's die het uitgangspunt vormen van zo'n voorstel voor een technische oplossing.

Vergelijk dit even met het volgende denkvoorbeeld. De overheid wil het voor mannen tussen de 25 en 55 jaar oud die al minimaal een jaar single zijn en last hebben van een sterk libido, mogelijk maken om legaal sekswerkers te bezoeken. Doel van dit beleid, dat is bedacht door beleidsmedewerkers van de PVV en de SP, is om het risico op seksueel grensoverschrijdend gedrag te verminderen door deze mannen een uitlaatklep en een perspectief te bieden. Om hiervoor in aanmerking te komen, moeten mannen in de bedoelde leeftijdscategorie een aantal medische tests afleggen (m.b.t. testosteron-niveau, eventuele geslachtsziekten etc.), waarbij hun persoonsgegevens uiteraard met de grootste zorg worden beveiligd in de European Health Data Space (EHDS), waar uitsluitend en alleen professionals uit 27 landen toegang toe kunnen krijgen.

Uiteraard betekent deelname aan zo'n test NIET dat zo'n man op enige lijst terecht komt. Daar kan zo'n man gewoon op vertrouwen. Immers, onze overheid is, zoals we weten, volledig te vertrouwen. Niet alleen in Nederland, maar ook in Zweden, Hongarije en Cyprus. Het feit dat zo'n man zich laat testen, mag ook op geen enkele wijze opgevat worden als een concreet voornemen om een sekswerker te bezoeken. Dat staat netjes opgeschreven in een Europees beleidsdocument dat in Brussel op een server wordt bewaard.

EHDS stuurt vervolgens bepaalde gegeven door naar DigiD, waaronder de huidige leeftijdscategorie van de man (maar niet hoe lang hij daar nog in zit, want dat zou zijn exacte geboortedatum verraden). Overigens ontvangt DigiD nog vanuit allerlei andere instanties gegevens over andere leeftijdscategorieën waarin de man zit, zodat als een slimmerik bij DigiD echt wil, de geboortedatum van de man alsnog tot op vijf dagen nauwkeurig valt te achterhalen. Maar dit terzijde.

Eenmaal op deze wijze goedgekeurd en na registratie van de relevante kenmerken ("parameters"), kan de man in volstrekte anonimiteit sekswerkers bezoeken, door middel van de door jou genoemde methode, waarbij hij eerst, via een prima beveiligde verbinding, aan de betreffende sekswerker een uniek token vraagt en krijgt ten behoeve van één specifieke afspraak. Dat token stuurt hij vervolgens naar DigiD om te laten bevestigen dat hij tussen de 25 en 55 jaar oud is en dat hij aan bepaalde medische randvoorwaarden voldoet. Deze aanvraag wordt dan natuurlijk ergens geregistreerd, maar zal conform EU-beleid nooit in verband gebracht worden met enig concreet bezoek aan een sekswerker of enige andere evaluatie die voor de betreffende man relevant zou kunnen zijn - in ieder geval niet zolang de man niet betrokken raakt bij enig onderzoek naar een misdrijf, of enig onderzoek ter preventie van misdrijven, nu of in de toekomst. Alles nog steeds prima oké dus!

De man brengt een bezoek aan de betreffende sekswerker. Weliswaar duurt dit bezoek drie keer zo kort als alle administratieve handelingen die hij heeft moeten verrichten om het bezoek mogelijk te maken, maar toch is hij achteraf heel tevreden. Alleen is hij de volgende dag zijn laptop kwijt. Drie dagen later wordt die door de sekswerker bezorgd bij de receptie van de werkgever van de man ("Meneer was bij mij iets vergeten"), waarbij de sekswerker een bevestiging van ontvangst laat ondertekenen om zich juridisch in te dekken. Uiteraard wordt deze bevestiging van ontvangst ook door de receptie geregistreerd. Ondanks de spreekwoordelijke discretie van de receptionisten, weten enkele dagen later alle collega's van de man waar hij geweest is.(*)

Alle techno-solutionistische moeite is voor niets geweest... Wat de man veel beter beveiligd zou hebben, is als een bezoek van hem aan een sekswerker maatschappelijk niet zo beladen was geweest en niet was behandeld, en ook niet beschouwd, als een soort levensgevaarlijke en levensbedreigende expeditie naar Mount Everest. Met andere woorden, als het wat simpeler en minder beladen was geweest om "de top" te bereiken.

Wat denk jij nu dat zo'n man zou doen als de door jou voorgestelde methode verplicht zou worden gesteld voor mannen die een sekswerker zouden willen bezoeken?

Ik kan je één ding voorspellen. Heel veel mannen zouden dan gebruik gaan maken van "informele kanalen" om contact te leggen met "vriendinnen", voor wie zij dan, puur uit vriendschap, cadeautjes zouden meebrengen. Er zouden zich informele bemiddelaars aandienen die dit voor zoveel mogelijk mannen mogelijk zouden maken. Het valt niet 100% uit te sluiten (als ik mijn understatements mag voortzetten) dat sommige van die bemiddelaars connecties zouden hebben met het criminele milieu, en dat dit ook een bepaalde druk zou kunnen leggen op sommige - overigens volstrekt legale - sekswerkers.

Net als jij met de door jou genoemde methode, heb ik dit scenario een beetje uit de losse pols opgesteld. Waar het me om gaat, is dat de techno-solutionistische benadering, die is gericht op naadloze technisch gefaciliteerde controle, uiteindelijk niet gaat werken en ook niet tot meer veiligheid, maar juist tot onveiligheid gaat leiden.

M.J.

(*) Gebaseerd op een ware gebeurtenis.

En draai dan de man-vrouw rollen eens om. (Of breng het naar een vrouw-vrouw of man-man combinatie).

Dan krijge je bovenop de standaard geruchten, ook nog eens de nodige reputatie-schade die normaal gesproken een hetro-man minder oploopt.
Oh, en ook niet proberen een preutser land (Italie, Hongarije, etc) te bezoeken voor een business-trip.
Dan kun je helemaal de sigaar zijn.
Ongeacht dat de data aldaar niet ingezien had mogen worden. Want dat was de Europese afspraak.
Toch?
17-10-2024, 20:46 door Anoniem
De Nederlandse overheid weet wel dat je deze site bezocht hebt.
En daarmee is het hele hoofdstuk 'privacy vriendelijk' dus afgeschoten...

De mensen die zeggen 'privacy vriendelijke leeftijdsverificatie bestaat niet' hebben gewoon gelijk. Rad voor ogen draaien ofzo.
En waarom???
17-10-2024, 21:15 door Anoniem
Oh, ja, dat komt er steeds nog bovenop: het pariteits- en inclusie-probleem.

Buiten de additionele problemen van niet voor hun specifieke taak opgeleide dames en heren.

A.I. gaat het allemaal opvangen - geslachtsloos en woke-included en censor-proof.

Onze nieuwe digitale Baphomet. (niet die van de Tempeliers overigens).

The Brave New World opens up. Welcome.
17-10-2024, 22:01 door Anoniem
Door Anoniem: Bedenk wel dat het vaststellen dat iets wettelijk moet er al vaker voor gezorgd heeft dat het ineens wel technisch kon!
Techneuten hebben vaak de neiging om bij iets wat ze alleen maar "niet willen" meteen te gaan roepen dat het "technisch onmogelijk" is.
Of ze gaan oplossingen fileren en stellen dat het "niet 100% kan werken".
Maar dat is niet waar de wetgever naar op zoek is, die zoekt een oplossing die een probleem in de meeste gevallen kan oplossen.
En de techneuten die maken het dan maar. Niet-kunners kunnen het speelveld verlaten, geen probleem, degenen die het wel kunnen die blijven dan over.

Zo'n redenatie doet me altijd aan het volgende denken:

https://www.kalzumeus.com/2010/06/17/falsehoods-programmers-believe-about-names/

Gebaseerd op de "eisen" in dit document, kun jij een werkende app programmeren die met alle mogelijke naam-varianten overweg kan? Met invoer-controle, zodat we zeker weten dat het om een "echte" naam gaat.
Ben jij een kunner of een niet-kunner?


Politici kunnen van alles verzinnen en in een wetje of voorstel vastleggen, maar dat verandert niet meteen de werkelijkheid.
Regen valt ook niet omhoog, alleen omdat een politicus het wil. En de techniek is nog niet zover dat de zwaartekracht omgedraaid kan worden. Mischien ooit een keer. Tot die tijd is het niet meer dan een goochel-truc.


Dit wordt net zoiets als E2E-encryptie met backdoor.
Een roze eenhoorn.
Klinkt leuk voor de buhne. Maar ook niet meer dan dat.

Wat ze uiteindelijk (ooit) opgeleverd krijgen, zal niet meer zijn dan een extreem dure wit geschilderde ezel met een papieren puntmuts on de neus.
Het lijkt er een beetje op. Maar doet niet wat er van verwacht wordt.

(De nieuwe kleren van de keizer)
18-10-2024, 06:43 door Anoniem

Bijvoorbeeld (uit de losse pols, en ik doe even alsof DigiD dit ondersteunt):
• Jij koopt sterke drank online, waarvoor je 18+ moet zijn.
• De drankenhandel stuurt jou een bericht dat de gestelde vraag ("18+?") bevat in een gestandaardiseerd formaat en een voor die vraag uniek token, een UUID, maar zonder iets waaraan de afzender (de drankenhandel) te herkennen is.
• Jij stuurt dat bericht door aan DigiD, waarbij je je moet identificeren en authenticeren, en moet bevestigen dat het inderdaad het gevraagde gegeven (of je 18+ bent) is waar het jou om gaat.
• DigiD verifieert dat je 18+ bent, ondertekent als je dat bent de UUID, en geeft je een bericht met die ondertekening terug.
• Jij stuurt dat weer door aan de drankenhandel.
• De drankenhandel verifieert of die dezelfde UUID terugkrijgt die die je net had gegeven en controleert de handtekening van DigiD.
• Als het klopt heb jij bewezen dat je 18+ bent en kan jij drank bestellen.

Ik heb het beschreven alsof jij allerlei handelingen uit moet voeren ervoor, maar dat moet natuurlijk in software worden ondergebracht die op jouw apparaat draait zodat het voor jou niet moeilijker is dan je DigiD-inlog en het geven van een bevestiging dat het je 18+-status is die moet worden teruggegeven.

De drankenhandel hoort niet van DigiD wie jij bent, alleen dat iemand kon aantonen 18+ te zijn. Je moet natuurlijk de bestelling ergens laten bezorgen, maar die informatie komt niet van DigiD. Andersom weet DigiD niet wie de vraag aan jou stelde en waar het antwoord heen gaat. De UUID dient om aan de drankenhandel aan te tonen dat het een antwoord op zijn vraag is en niet iets dat je bewaard hebt dat voor iets anders staat.

Van UUID's bestaan varianten, waarvan sommige bijvoorbeeld een MAC-adres of namespace (zoals een domeinnaam) kunnen bevatten, maar varianten 4 en 7 bevatten respectievelijk alleen random data en random data met een timestamp. Die bevatten dus niets dat aan de leverancier gekoppeld kan worden.
https://en.wikipedia.org/wiki/Universally_unique_identifier

Zo weet DigiD dus dat de 18+-vraag gesteld is, maar niet voor wie of waarom. De drankenhandel krijgt van jou de DigiD-bevestiging als je inderdaad 18+ bent, en helemaal niets als je dat niet bent. Dus ook niet dat je niet 18+ bent, er kan ook iets in de interactie mis zijn gegaan. De handtekening van DigiD kan door de drankenhandel (en door iedereen) geverifieerd worden met de publieke sleutel van DigiD.

In mijn ogen is dat behoorlijk privacyvriendelijk. Er zijn ongetwijfeld nog andere invullingen mogelijk, er kunnen zwakheden zitten in wat ik even uit mijn mouw schud, en wellicht is een andere partij dan DigiD meer op zijn plaats, maar dit geeft een idee van wat voor soort dingen er mogelijk zijn.

Of je laat je broer van 20 de drank voor je kopen. Welk systeem je bedenkt
leeftijdsverificatie zonder privacyschending is onmogelijk. Het is zeer wenselijk
dat politici zich niet met digitale zaken bemoeit.
18-10-2024, 10:18 door Anoniem
Door Anoniem: Of je laat je broer van 20 de drank voor je kopen. Welk systeem je bedenkt
leeftijdsverificatie zonder privacyschending is onmogelijk. Het is zeer wenselijk
dat politici zich niet met digitale zaken bemoeit.

Onrealistisch wensdenken overheerst bij de huidige lichting politici.
En ze worden er nog voor betaald ook.
Door Anoniem op 17-10-2024 om 18:17 uur:
Door EersteEnigeEchte M.J. - EEEMJ op 17-10-2024 om 16:48 uur:
Techno-solutionistische Digi-Yivi-eIDAS-dystopie
Door Anoniem op 17-10-2024 om 15:00 uur:
Door EersteEnigeEchte M.J. - EEEMJ:
Een leeftijdsverificatiesysteem dat alleen ja/nee teruggeeft op de vraag of je 18+ bent, is dus gewoon privacyvriendelijk. In tegenstelling tot wat veel stamgasten hier zullen beweren.
Je "vergeet" één ding te noemen. Zo'n systeem kan op de vraag "18+?" alleen ja/nee "teruggeven" als het registreert wie jij bent.
(Andere anoniem hier dan op wie je antwoordde)
Dat is prima zo uit te werken dat (...)

In mijn ogen is dat behoorlijk privacyvriendelijk. (...)

Dit lijkt op het eerste gezicht, als je een techno-solutionistische benadering wilt volgen, een technisch realiseerbare oplossing. Echter:
1. De oorzaak van het probleem is niet technisch, waardoor een technische (d.w.z. mechanische, digitaal-administratieve) oplossing niet meer dan symptoombestrijding kan zijn, waar minderjarigen èn meerderjarigen omheen zullen gaan werken;
2. De werkelijkheid houdt zich niet aan de schema's en scenario's die het uitgangspunt vormen van zo'n voorstel voor een technische oplossing.

Vergelijk dit even met het volgende denkvoorbeeld. De overheid wil het voor mannen tussen de 25 en 55 jaar oud die al minimaal een jaar single zijn en last hebben van een sterk libido, mogelijk maken om legaal sekswerkers te bezoeken.

(......)

Net als jij met de door jou genoemde methode, heb ik dit scenario een beetje uit de losse pols opgesteld. Waar het me om gaat, is dat de techno-solutionistische benadering, die is gericht op naadloze technisch gefaciliteerde controle, uiteindelijk niet gaat werken en ook niet tot meer veiligheid, maar juist tot onveiligheid gaat leiden.

En draai dan de man-vrouw rollen eens om. (Of breng het naar een vrouw-vrouw of man-man combinatie).

Dan krijge je bovenop de standaard geruchten, ook nog eens de nodige reputatie-schade die normaal gesproken een hetro-man minder oploopt.
Oh, en ook niet proberen een preutser land (Italie, Hongarije, etc) te bezoeken voor een business-trip.
Dan kun je helemaal de sigaar zijn.
Ongeacht dat de data aldaar niet ingezien had mogen worden. Want dat was de Europese afspraak.
Toch?

Ja. Of denk aan een nu-man die trans is, en dan terecht komt bij een sekswerker die gender-kritisch blijkt te zijn, hem de deur uit gooit en een melding doet bij DigiD dat de via het token opgehaalde bevestiging niet klopte, waarna er tegen de man een procedure wordt gestart. Of aan een sekswerker die trans is waardoor een man die daar niet op kickt, zich bekocht voelt en dan een klacht bij EHDS wil indienen omdat die zijn seksuele voorkeuren niet goed aan DigiD heeft doorgegeven... De variaties zijn eindeloos.

Het gaat erom dat je sommige dingen niet van te voren "technisch" moet willen regelen, en al helemaal niet van overheidswege.

Even terugkomend op mijn eerdere postings hierboven op 17-10-2024 om 11:56 en 13:34 uur, nog het volgende.

Die SP-mevrouw die "leeftijdsverificatie" voor pornosites wil invoeren omwille van de bestrijding van seksueel grensoverschrijdend gedrag zou eens de door mij genoemde roman Jin Ping Mei (De Gouden Lotus) moeten lezen om haar blik te verruimen. Denk maar niet dat het er in die roman altijd lief aan toegaat. De mannelijke hoofdpersoon is een super-patriarchale eikel (als ik het zo mag uitdrukken) die met vrouwen omgaat alsof ze gebruiksvoorwerpen zijn, maar die tegelijkertijd heel paradoxaal heftig verliefd op ze kan zijn (waarbij liefde en begeerte niet heel "zuiver" vallen te onderscheiden). De belangrijkste vrouwelijke hoofdpersoon (op wie de man verkikkerd is) is een manipulatief secreet en beperkt zich ook niet tot één man. Beiden genieten ze uitbundig van de seks en proberen soms ook "kinks" uit.

Beiden komen ze ook op een niet zo prettige wijze aan hun eind. De man als gevolg van een ziekte aan zijn ... die veroorzaakt lijkt te worden door overmatige, hoogfrequente seks. De vrouw als gevolg van de wraak van de broer van een man die door haar manipulaties het leven verloren heeft.

Want ja, de Chinese auteur wist (in het jaar des Heren 1610 oftewel het 242e jaar van de Ming-dynastie) heel goed dat hij zijn verhaal moest presenteren als een "stichtelijk" verhaal over hoe slecht het me je afloopt als je al die leuke, lekkere dingen doet.

Misschien zou het voor de SP-mevrouw een oplossing zijn als er in Nederland, of beter nog op EU-niveau, een wettelijke regel wordt ingevoerd dat er alleen nog pornovideo's zijn toegestaan die slecht aflopen. Een beetje zoals met die etiketten op pakjes sigaretten: "Roken is dodelijk. Het veroorzaakt kanker en verschrikkelijke ademnood, waardoor je langzaam stikt."

In het geval van video's gaat het dan om een verplichting om pornovideo's de vorm te geven van zogeheten "educational sexhorror movies" (opvoedende sekshorrorfilms), vergelijkbaar met de gruwelijke voorstellingen van de hel waarmee sommige kerken ons vroeger op het rechte pad probeerden te houden. Niet alleen de Katholieke kerk overigens, ook in China waren er pantheons met "hellevorsten"(*).

Liefdevolle seks mag dan alleen nog in beeld gebracht worden op manieren waarbij er geen geslachtsdelen zichtbaar zijn.

Ongetwijfeld gaat het de SP en de PvdD lukken om de PVV, DENK en Volt (bien étonnés de se trouver ensemble) alsmede CDA-NSC-CU enthousiast te krijgen voor een dergelijk wetsvoorstel. Of willen ze dat dan toch weer niet?(**)

Technocratie en preutsheid - een gouden combinatie, die ons nog veel kostelijke ellende kan opleveren.

M.J.

(*) Denk bijvoorbeeld aan de Naraka's in het Boeddhisme:

Naraka is a term in Buddhist cosmology usually referred to in English as "hell" (or "hell realm") or "purgatory". (...) The Narakas of Buddhism are closely related to Diyu, the hell in Chinese mythology. A naraka differs from one concept of hell in Christianity in two respects: firstly, beings are not sent to Naraka as the result of a divine judgment or punishment; and secondly, the length of a being's stay in a naraka is not eternal, though it is usually incomprehensibly long.

A being is born into naraka as a direct result of its accumulated actions (karma) and resides there for a finite period of time until that karma has achieved its full result. After its karma is used up, it will be reborn in one of the higher worlds as the result of karma that had not yet ripened.]

The eight hot naraka appear in Jataka texts and form the basis of the hell system in Mahayana Buddhism, according to them the hells are located deep under the southern continent of Jambudvipa denoting India. They are built one upon the other like storeys, the principle is that the more severe kind of damnation is located under the previous one.

Bron: https://en.wikipedia.org/wiki/Naraka_(Buddhism)

(**) Ik ben benieuwd hoe lang Rosanne Hertzberger nog lid blijft van NSC. Haar columns in NRC waren best modern.
19-10-2024, 00:31 door Anoniem
Door Anoniem:
Door EersteEnigeEchte M.J. - EEEMJ:
Een leeftijdsverificatiesysteem dat alleen ja/nee teruggeeft op de vraag of je 18+ bent, is dus gewoon privacyvriendelijk. In tegenstelling tot wat veel stamgasten hier zullen beweren.
Je "vergeet" één ding te noemen. Zo'n systeem kan op de vraag "18+?" alleen ja/nee "teruggeven" als het registreert wie jij bent.
(Andere anoniem hier dan op wie je antwoordde)
Dat is prima zo uit te werken dat de partij die bevestigt dat jij 18+ bent daarop antwoord kan geven zonder te weten aan wie het antwoord wordt doorgegeven en waarom het gevraagd wordt. Bij die partij moet je je inderdaad betrouwbaar registreren (of ben je al geregistreerd, als het bijvoorbeeld de overheid is), maar die krijgt bij zo'n opzet niet meer informatie dan dat die 18+-vraag gesteld is.

Bijvoorbeeld (uit de losse pols, en ik doe even alsof DigiD dit ondersteunt):
• Jij koopt sterke drank online, waarvoor je 18+ moet zijn.
• De drankenhandel stuurt jou een bericht dat de gestelde vraag ("18+?") bevat in een gestandaardiseerd formaat en een voor die vraag uniek token, een UUID, maar zonder iets waaraan de afzender (de drankenhandel) te herkennen is.
• Jij stuurt dat bericht door aan DigiD, waarbij je je moet identificeren en authenticeren, en moet bevestigen dat het inderdaad het gevraagde gegeven (of je 18+ bent) is waar het jou om gaat.
• DigiD verifieert dat je 18+ bent, ondertekent als je dat bent de UUID, en geeft je een bericht met die ondertekening terug.
• Jij stuurt dat weer door aan de drankenhandel.
• De drankenhandel verifieert of die dezelfde UUID terugkrijgt die die je net had gegeven en controleert de handtekening van DigiD.
• Als het klopt heb jij bewezen dat je 18+ bent en kan jij drank bestellen.

Ik heb het beschreven alsof jij allerlei handelingen uit moet voeren ervoor, maar dat moet natuurlijk in software worden ondergebracht die op jouw apparaat draait zodat het voor jou niet moeilijker is dan je DigiD-inlog en het geven van een bevestiging dat het je 18+-status is die moet worden teruggegeven.

De drankenhandel hoort niet van DigiD wie jij bent, alleen dat iemand kon aantonen 18+ te zijn. Je moet natuurlijk de bestelling ergens laten bezorgen, maar die informatie komt niet van DigiD. Andersom weet DigiD niet wie de vraag aan jou stelde en waar het antwoord heen gaat. De UUID dient om aan de drankenhandel aan te tonen dat het een antwoord op zijn vraag is en niet iets dat je bewaard hebt dat voor iets anders staat.

Van UUID's bestaan varianten, waarvan sommige bijvoorbeeld een MAC-adres of namespace (zoals een domeinnaam) kunnen bevatten, maar varianten 4 en 7 bevatten respectievelijk alleen random data en random data met een timestamp. Die bevatten dus niets dat aan de leverancier gekoppeld kan worden.
https://en.wikipedia.org/wiki/Universally_unique_identifier

Zo weet DigiD dus dat de 18+-vraag gesteld is, maar niet voor wie of waarom. De drankenhandel krijgt van jou de DigiD-bevestiging als je inderdaad 18+ bent, en helemaal niets als je dat niet bent. Dus ook niet dat je niet 18+ bent, er kan ook iets in de interactie mis zijn gegaan. De handtekening van DigiD kan door de drankenhandel (en door iedereen) geverifieerd worden met de publieke sleutel van DigiD.

In mijn ogen is dat behoorlijk privacyvriendelijk. Er zijn ongetwijfeld nog andere invullingen mogelijk, er kunnen zwakheden zitten in wat ik even uit mijn mouw schud, en wellicht is een andere partij dan DigiD meer op zijn plaats, maar dit geeft een idee van wat voor soort dingen er mogelijk zijn.

Klinkt leuk in theorie en is zeker zo uit te werken. Echter dat lost het probleem niet op dat iemand <18 jaar de code van iemand 18+ kan gebruiken (nu is daar eigenlijk niks tegen bestand).

Bovendien creëert dit een nieuw probleem: het klopt dat DigiD (in jouw voorbeeld) nu niet weet welke website de verificatie heeft aangevraagd. We website die de ondertekende code krijgt moet echter wel weten waar deze vandaan komt. Immers hoe kan de website weten dat een vertrouwde partij deze sleutel teruggeeft en ik deze niet gewoon zelf met mijn eigen verzonnen sleutel onderteken. Met andere woorden, als er geen directe communicatie tussen website en DigiD plaatsvindt dan zit de eindgebruiker er altijd tussenin. Dat betekent dat ik dit dus altijd op een veilig netwerk moet doen, omdat deze sleutel anders gemakkelijk onderschept kan worden. En daarbij moet DigiD altijd gebruik maken van dezelfde sleutel. Anders kan de website niet verifiëren dat deze van DigiD afkomstig is en dan leveren we dus in op veiligheid.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.