De Rijksoverheid verlengt overgangstermijn onlinediensten op betrouwbaarheidsniveau 'laag' met drie jaar
De Rijksoverheid verlengt de overgangstermijn waarin overheden onlinediensten op betrouwbaarheidsniveau 'laag' mogen aanbieden met drie jaar. Overheden krijgen hiermee tot 1 juli 2028 de tijd om de hogere inlogniveaus 'substantieel' of 'hoog' beschikbaar te maken. De eis rondom het betrouwbaarheidsniveau vloeit voort uit de Wet digitale overheid (Wdo), die op 1 juli 2023 is ingegaan. Deze wet stelt dat overheden hun digitale diensten minimaal op het betrouwbaarheidsniveau 'substantieel' moeten aanbieden. Dit betekent in de praktijk dat gebruikers hun DigiD moeten ophogen naar minimaal dit niveau.
Niveau door veel gebruikers nog niet opgehoogd
Lang niet alle DigiD-gebruikers hebben dit daadwerkelijk gedaan. Zo telt DigiD ruim 16,5 miljoen gebruikers, waarvan 9,2 miljoen mensen hun DigiD hebben opgehoogd naar 'substantieel'. Ruim 7,5 miljoen mensen hebben echter nog geen hoger betrouwbaarheidsniveau geactiveerd.Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) werkt aan een aantal maatregelen om het ophogen van het betrouwbaarheidsniveau van DigiD-accounts te bevorderen. Denk daarbij aan een balieoplossing voor mensen zonder geschikte Nederlandse ID-kaart, het bieden van toegankelijkere manieren van inloggen met DigiD-accounts met betrouwbaarheidsniveau 'hoog' en het ontwikkelen van een desktopversie voor gebruiker zonder smartphone.
Klein kasje dat een QR code scant, om een pincode vraagt en dan een X-cijferig nummer uitspuugt.
Natuurlijk is verlies of diefstal een risico, maar die is er ook met je laptop, telefoon, pinpas of ID kaart.
Met alle hacks, phishings, datalekken en deepfakes voelt het online navigeren vaak niet meer veilig.
Daarom vind ik dat er fysieke "identificatiepunten" moeten komen, waar je heen kan gaan om zaken te regelen.
Dan kan je daar jouw identiteit vaststellen, DigiD (her)aanvragen en zelfs "controleren of dit belasting mailtje wel echt is".
Hier gaat zeker weten behoefte aan komen in de toekomst.
Overigens is de app zelfs op niveau "hoog" niet bestand tegen phishingaanvallen (een aanvaller kan de QR-code simpelweg doorsturen) terwijl bijv. passkeys dat wel zijn.
Wat ik wel overweeg is een Google Pixel. Maar omdat accu's en mobiele operating systemen maar een paar jaar kunnen functioneren voor ze vervangen moeten worden, stel ik de aanschaf zo lang mogelijk uit. De € 600 van zo'n apparaat houd ik tot die tijd in mijn eigen zak.
B O I N G !
....ik sla stijl achterover, krabbel overeind en sta paf van verbazing! Wat een positief reactionair bewustzijn komt hier uit de lucht vallen. Echt verbijsterend!
De overheid wordt wakker, na in coma te liggen sinds de introductie in 2007 van het huidige smartphonetype.
Nu die navelstreng, die symbiotische relatie van de overheid met de smartphone nog doorknippen en we komen misschien langzaam weer in een samenleving waar mensen zonder smartphone niet als wereldvreemd worden gezien.
#dumdphone people matter!
trap er niet in die k.. app
Bescherm je privacy
En waarom zeg je onomwonden 'Goed'?
Ondervind jij nadeel van het feit dat anderen SMS-2FA voor inlog via DigiD gebruiken?
Zo ja,
Welk nadeel is het dat jou persoonlijk raakt?
----------------------------------------------------------------
Dan de suggestie van Anoniem, 11:18 uur. https://www.security.nl/posting/880360#posting880368
Dàt is een substantiële reactie. Ik dacht daar ook aan omdat ik ook zo'n scanner gebruik voor inlog bij m'n bank, maar dan de ING.
Als DigiD een scanner inlog aanbiedt zou dat niet alleen m.i. een veiliger alternatief zijn dan met 2FA.
Desnoods zou ik - maar ik kan uiteraard niet voor iedereen spreken - er een vergoeding voor willen betalen vallend onder de noemer legeskosten.(*)
Dat bedrag zou, naar ik wel voor 99% zeker mag stellen, een fractie zijn van de aanschafprijs van een smartphone.
(* https://nl.wikipedia.org/wiki/Leges)
trap er niet in die k.. app
Bescherm je privacy
Ik bedoelde meer mijn eigen 2FA oplossing zoals een authenticator app (Bijv. Aegis authenticator) of een Yubikey, iets dat ik zelf beheer en offline kan gebruiken, niet via een telefoonnummer en al helemaal geen vage overheids apo die aangesloten is op centrale servers. De Nederlandse rijksoverheid is nou niet zo super met beveiliging, ze zijn vooral goed in spionage. (Sleepwet)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Zet je expertise in voor digitale veiligheid en privacy!
Als Information Security & Privacy Officer bij Kader Group werk je aan uitdagende pro-jecten voor diverse organisaties. Zorg voor compliance, vergroot de cyberweerbaarheid en groei als expert.
- Salaris tot €6.000
- Leaseauto
- Hybride werken
Solliciteer nu en maak impact!
Hoofd Veiligheid
Dienst Justitiële Inrichtingen
Als Hoofd Veiligheid binnen de PI Leeuw-arden ligt de verantwoordelijkheid voor het waarborgen en verbeteren van het organi-satieonderdeel Veiligheid in jouw handen. Een unieke uitdaging met een grote impact. Die kans laat jij je niet ontnemen!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.