image

Kabinet onderzoekt doorontwikkeling Europese leeftijdsverificatie-app

vrijdag 5 september 2025, 11:38 door Redactie, 36 reacties

Het demissionaire kabinet laat onderzoeken of Nederland de white label leeftijdsverificatie-app van de Europese Commissie kan door ontwikkelen. Het ministerie van Binnenlandse Zaken heeft TNO gevraagd om op basis van de technische specificaties van de app te verkennen wat de mogelijkheden hiervoor zijn, zo laat demissionair minister Rijkaart van Binnenlandse Zaken in een brief over online kinderrechten aan de Tweede Kamer weten.

Via de leeftijdsverificatie-app moeten gebruikers straks kunnen aantonen dat ze oud genoeg zijn om websites te bezoeken waarvoor een minimale leeftijd geldt. Volgens de Europese Commissie gaat het om een "tijdelijke leeftijfsverificatie-oplossing" totdat de Europese digitale identiteitswallet eind 2026 beschikbaar komt. De app ging afgelopen juli de pilotfase in.

Tijdens deze fase testen lidstaten, online platforms, eindgebruikers en andere geïnteresseerde partijen zoals aanbieders van software-oplossingen de app. Lidstaten die de app testen kunnen deze aanpassen, bijvoorbeeld door vertaling naar de nationale taal. De Europese Commissie werkt voor de ontwikkeling van de app samen met T-Scy, waarin Scytales en T-Systems samenwerken.

In de brief aan de Tweede Kamer stelt Rijkaart dat er behoefte is aan duidelijke, afdwingbare regels die digitale diensten verplichten om kinderen actief te beschermen. "Daarnaast verkennen we veilige, inclusieve, privacyvriendelijke en uitvoerbare manieren van leeftijdsverificatie", aldus de bewindsman. "We kijken hierbij of we de white label app voor leeftijdsverificatie, die de Europese Commissie deze zomer lanceert, voor Nederland kunnen doorontwikkelen. Het ministerie van BZK heeft in dit kader TNO gevraagd om op basis van de technische specificaties van de app te verkennen wat de mogelijkheden hiervoor zijn. De uitkomsten van dit onderzoek zullen dit najaar met uw Kamer worden gedeeld."

Reacties (36)
05-09-2025, 11:49 door Anoniem
Kinderen beschermen... lol. Wat hebben ze daar toch mee, het lijkt wel een onaangename obsessie met de kinderen van anderen.
En straks nog de VPN's criminaliseren omdat ze de kinderen moeten beschermen en ze het kunnen omzeilen.
Misschien zouden we het ouderschap aan ouders over moeten laten, misschien een gek idee?
05-09-2025, 11:49 door Anoniem
Bemoeizorg van het kabinet naar uw kinderen ten koste van uw privacy.
05-09-2025, 11:51 door Anoniem
En zo gaat vadertje Staat (lees: politici) steeds meer op de stoel van de ouders zitten.

Worden straks alle kinderen, voor hun eigen veiligheid en bestwil, tot hun 18e opgesloten in landelijke (her)opvoedingscentra?
Of mogen ouders hun kinderen nog zelf opvoeden en loslaten in de wijde (digitale) wereld zoals zij goedachten.

Het lijkt wel of politici er alles aan doen om ouders uit hun ouderlijke macht te zetten.
En we weten hoe goed de toezichthouders in de jeugdzorg met kinderen om gaan.
05-09-2025, 12:07 door Anoniem
Door Anoniem:"Daarnaast verkennen we veilige, inclusieve, privacyvriendelijke en uitvoerbare manieren van leeftijdsverificatie"

Dit is een combinatie die nooit gaat lukken. Privacyvriendelijk en je persoonsgegevens koppelen aan de websites die je wil bezoeken gaat niet samen.
05-09-2025, 12:18 door Anoniem
Zo duw je de jeugd verder de schoot van de criminaliteit. De jeugd is slim, die gaan wel alternatieve wegen zoeken zoals deepweb.
05-09-2025, 12:59 door majortom - Bijgewerkt: 05-09-2025, 13:00
Je vraagt je toch altijd weer af waarom steeds weer voor dezelfde oplossing wordt gekozen met allerlei mobiele apps e.d. en waarom niet wordt nagedacht over alternatieve oplossingen, zoals meer inzetten op parental controls, zodat niet allerhande data (juist van de legitieme 18+ gebruikers) bij die servers terecht komt. Laat de controle bij de ouders liggen, geef hen de benodigde tools, en bemoei je er niet mee. Mocht er wat ernstig misgaan dan zou er wellicht sprake van verwaarlozing kunnen zijn en zijn de ouders aansprakelijk.
05-09-2025, 13:27 door Anoniem
Bijzonder dat niemand het over https://yivi.app/ heeft. Uit de koker van oa SIDN, nota bene praktisch een verlengstuk van de overheid.
05-09-2025, 13:57 door Anoniem
Weer lekker bezig met geld verkwisten terwijl er zoveel sectoren zijn die het wel nuttig kunnen gebruiken.
Nog los van het feit dat ik het niet eens ben met het 'probleem', dan nu een geld in een duur onderzoek stoppen, om vervolgens eind van het jaar een besluit te nemen om door te ontwikkelen, zodat het, met een beetje geluk, net een maand af is voordat de structurele 'oplossing' er is (Europese digitale identiteitswallet).
Of is er een onderzoek waaruit blijkt dat er dagelijks tientallen kinderen blijven psychisch beschadigd raken waarbij elke dag eerder de 'oplossing' dit tegengaat?
05-09-2025, 14:18 door Anoniem
Door Anoniem: En zo gaat vadertje Staat (lees: politici) steeds meer op de stoel van de ouders zitten.

Worden straks alle kinderen, voor hun eigen veiligheid en bestwil, tot hun 18e opgesloten in landelijke (her)opvoedingscentra?
Of mogen ouders hun kinderen nog zelf opvoeden en loslaten in de wijde (digitale) wereld zoals zij goedachten.

Het lijkt wel of politici er alles aan doen om ouders uit hun ouderlijke macht te zetten.
En we weten hoe goed de toezichthouders in de jeugdzorg met kinderen om gaan.

We gaan de VS weer achterna waar kinderen niet alleen mogen buitenspelen, naar een vriendje gaan of naar school gaan. De ouders worden beboet, opgepakt of in het ergste geval uit de ouderlijke macht gezet als ze hun kinderen niet met de auto brengen.

- NOT JUST BIKES heeft daar een hele aflevering op You Tube aan besteed en ook hoeveel zelfstandiger de kinderen in Europa zijn dan in de USA.
- Itz Sky was hoogst verbaasd dat kinderen in Europa vanaf hun 15e jaar al alleen naar het butenland reizen. Europa is veel veiliger want we hebben hier geen vuurwapens waar zomaar een belletje trekkend kind mee kan worden neergeschoten.

Kinderen hebben in Europa een grote voorsprong in zelfstandigheid op hun leeftijdsgenoten in de USA
Die voorsprong zetten we ook op het spel door de bemoeizucht van die politici en een groepje zeer conservatieve ouders.

Ik bepaal als ouder wat mijn kinderen doen tot aan hun 18e, ik geef ze een goede basis mee zodat ze zelf weloverwogen beslissingen kunnen nemen en daar neem ik mijn verantwoordelijkheid voor. Dat leer je ze niet door ze over-te beschermen.
En als er een goede band is tussen ouders en kinderen zullen zij je ook in vertrouwen nemen als er vervelende dingen gebeuren.
05-09-2025, 14:32 door Anoniem
Door majortom: Je vraagt je toch altijd weer af waarom steeds weer voor dezelfde oplossing wordt gekozen met allerlei mobiele apps e.d. en waarom niet wordt nagedacht over alternatieve oplossingen, zoals meer inzetten op parental controls, zodat niet allerhande data (juist van de legitieme 18+ gebruikers) bij die servers terecht komt. Laat de controle bij de ouders liggen, geef hen de benodigde tools, en bemoei je er niet mee. Mocht er wat ernstig misgaan dan zou er wellicht sprake van verwaarlozing kunnen zijn en zijn de ouders aansprakelijk.
Mee eens. Maar ze drammen en bulldozeren gewoond door. #not my government.
Straks mag ik allerlei sites niet meer bezoeken omdat ik met behoud van privacy niet kan en ook niet WIL bewijzen dat ik geen kind meer ben.
Ze zullen vast de definitie van 'privacy' gaan proberen aan te passen. Iets van: 'privacy is als een ambtenaar een collega moet raadplegen voordat-ie al jouw gegevens met één druk op de knop kan bekijken.'
05-09-2025, 14:57 door VM - Bijgewerkt: 05-09-2025, 14:58
Een app kan niet vooraf zien wat je leeftijd is, dus iedereen moet dan zijn leeftijd laten verifiëren.

Dit heeft niets met de bescherming van kinderen te maken, maar wordt gegarandeerd gebruikt als een nieuwe tool voor massa-surveillance.
05-09-2025, 15:16 door Anoniem
Door Anoniem: Bijzonder dat niemand het over https://yivi.app/ heeft. Uit de koker van oa SIDN, nota bene praktisch een verlengstuk van de overheid.

Oplossing zoekt probleem, dat geen probleem hoort te zijn waar de overheid zich mee bemoeit.
Dat hoort voorbehouden te zijn aan de ouders. Die gaan over hun kinderen.
Laat ouders parental contol oplossingen gebruiken en beter toezien op hun kinderen als dit echt een groot problem is. Daar zijn ze voor.

Om over de kind-loze meerderjarigen nog maar te zwijgen, die hun persoonlijke informatie te grabbel moeten gooien om toegang tot zaken te kunnen krijgen waar ze legaal toegang toe mogen hebben.

Iets van kanon en mug.
Een fijnmazigere en privacy-vriendelijke oplossing (parental controls en ouderlijk toezicht) is een betere oplossing.

Maar dan kunnen politici niet scoren en met hun gezicht in het nieuws komen.
05-09-2025, 15:23 door Anoniem
Door VM: Een app kan niet vooraf zien wat je leeftijd is, dus iedereen moet dan zijn leeftijd laten verifiëren.

Dit heeft niets met de bescherming van kinderen te maken, maar wordt gegarandeerd gebruikt als een nieuwe tool voor massa-surveillance.

En het werkt niet:
- De app kan gebruikt worden door een meerdejarige, en daarna kan een minderjarige alsnog aan de slag gaan in diezelfde stoel.
- De minderjarige kan de app "lenen" en als de meerderjarige inloggen.
- VPN- of TOR-achtige oplossingen om je als minderjarige voor te doen alsof je buiten de EU woont, in een locatie waar die leeftijds-controles niet zijn (i.e. N-Korea, Rusland, China, Nigeria).
etc.
05-09-2025, 15:54 door Anoniem
Door Anoniem:in een locatie waar die leeftijds-controles niet zijn (i.e. N-Korea, Rusland, China, Nigeria).
etc.

Je zou ze toch bijna als vrije landen gaan beschouwen he?
05-09-2025, 16:56 door Anoniem
Dit heeft niets met de bescherming van kinderen te maken, maar wordt gegarandeerd gebruikt als een nieuwe tool voor massa-surveillance.
Hoezo... wordt gebruikt? Ben ik nou echt de enige die in de gaten heeft dat dat het enige DOEL is...

Maar goed... als het echt om de tere kinderzieltjes gaat... Waar bemoeit men zich mee? Dat is iets voor de ouders, niet voor onze regenten.
05-09-2025, 17:40 door Anoniem
Door Anoniem:
Door Anoniem:in een locatie waar die leeftijds-controles niet zijn (i.e. N-Korea, Rusland, China, Nigeria).
etc.

Je zou ze toch bijna als vrije landen gaan beschouwen he?

Met het Big Brother gedrag van politici in de EU wel, ja,
05-09-2025, 19:09 door Anoniem
Nu ben ik ook niet bepaald fan van het idee van een Europese digitale identiteitswallet, maar als deze over grofweg een jaar moet lanceren dan waarom nog al die moeite voor een dure eigen oplossing? Tegen de tijd dat de kinderziektes eruit zijn ben je makkelijk in eind 2026, maar dan wordt het vervangen door de Europese variant. Bovendien hebben we al enkele decennia zonder leeftijdsverificatie op het internet overleefd, 1 jaartje langer zingen we toch nog wel uit...
05-09-2025, 22:11 door Anoniem
Door Anoniem: Nu ben ik ook niet bepaald fan van het idee van een Europese digitale identiteitswallet, maar als deze over grofweg een jaar moet lanceren dan waarom nog al die moeite voor een dure eigen oplossing? Tegen de tijd dat de kinderziektes eruit zijn ben je makkelijk in eind 2026, maar dan wordt het vervangen door de Europese variant. Bovendien hebben we al enkele decennia zonder leeftijdsverificatie op het internet overleefd, 1 jaartje langer zingen we toch nog wel uit...

Permanent zonder ook wel. Er zijn andere, privacy vriendelijkere, oplossingen. Maar dat willen politici niet inzien.
"Als het ook met een app kan, waarom dan betere minder invasieve niet-app oplossingen toepassen".

Zucht:
Politiek en ICT.
Ze horen ergens een lobby-klok luiden, maar ze weten niet waar de consequentie-klepel hangt of voor dient.
06-09-2025, 00:04 door Anoniem
Advocaat van de duivel hier: niet alle ouders zijn goede ouders.
Niet alle ouders zijn op de hoogte van de mogelijke schadelijke aspecten van bepaalde delen van het internet.
Dat vergt namelijk interesse, kennis van wat zich op het internet bevindt en van welk effect dat heeft op het zich nog ontwikkelende brein.
Neem bijvoorbeeld:
- het vergelijken met perfectie (AI/photoshop).
- pestgedrag op het internet
- gruwelijke content die zelfs voor volwassenen niet goed is

Wel ben ik het eens met het vaker genoemde idee dat een tussenoplossing niet nodig is - de landelijke politiek staat er niet direct om bekend bijzonder snel te bewegen, dus wellicht is het beter om mee te gaan met de digitale identiteitswallet.

Let op: ik zeg niet "alle ouders zijn laks met wat hun kinderen doen online!"
06-09-2025, 03:29 door Erik van Straten
Door Anoniem:
Door Anoniem: Bijzonder dat niemand het over https://yivi.app/ heeft. Uit de koker van oa SIDN, nota bene praktisch een verlengstuk van de overheid.

Oplossing zoekt probleem, dat geen probleem hoort te zijn waar de overheid zich mee bemoeit.
Dat hoort voorbehouden te zijn aan de ouders. Die gaan over hun kinderen.
Laat ouders parental contol oplossingen gebruiken en beter toezien op hun kinderen als dit echt een groot problem is. Daar zijn ze voor.
[...]

Met alle respect voor de bedenkers van Yivi (voorheen IRMA), maar elke online (gedeeltelijke) authenticatie-oplossing gaat mank door een onbekend, genegeerd en/of enorm onderschat probleem: AitM (Attacker of Adversary in the Middle).

Betrouwbare authenticatie (verificatie van geclaimde identificerende, niet noodzakelijkerwijs unieke, persoonsgegevens) vereist beide:
1) Dat degene die authenticeert betrouwbaar is, of dat deze van een betrouwbaar middel gebruikmaakt;

2) Dat de verifieerder betrouwbaar is, op z'n allerminst dat je zeker weet dat je communiceert met de verifieerder zelf - en miet met een AitM, die met het privilege waar jij op uit was, aan de haal gaat.

Yivi kan wellicht prima werken indien de identiteit van de verifieerder op betrouwbare wijze wordt vastgesteld én die verifieerder vóórkomt in een lijst met vertrouwde verifieerders (én die lijst zorgvuldig wordt onderhouden).

Met persoonsgegevens op willekeurige websites authenticeren is SMEKEN om phishing + AitM-aanvallen en identiteitsfraude.
06-09-2025, 04:21 door Anoniem
Slopen van het internet met de cookiewet was niet genoeg. Nu moet ook de privacy aan banden, daarmee wordt zo'n beetje de kern van het internet uitgehold.

Vervolgens gaat iedereen aan de vpn om het echte internet te bereiken. Kan de EUverheid weer miljardenclaims indienen, zoals je verwacht van een maffiaclub. De EUverheid is verslaafd aan disfunctionele wetgeving omdat het verslaafd is aan macht en geld. Wij zijn het product.
06-09-2025, 08:08 door Anoniem
Door Erik van Straten:
Door Anoniem:
Door Anoniem: Bijzonder dat niemand het over https://yivi.app/ heeft. Uit de koker van oa SIDN, nota bene praktisch een verlengstuk van de overheid.

Oplossing zoekt probleem, dat geen probleem hoort te zijn waar de overheid zich mee bemoeit.
Dat hoort voorbehouden te zijn aan de ouders. Die gaan over hun kinderen.
Laat ouders parental contol oplossingen gebruiken en beter toezien op hun kinderen als dit echt een groot problem is. Daar zijn ze voor.
[...]

Met alle respect voor de bedenkers van Yivi (voorheen IRMA), maar elke online (gedeeltelijke) authenticatie-oplossing gaat mank door een onbekend, genegeerd en/of enorm onderschat probleem: AitM (Attacker of Adversary in the Middle).

Betrouwbare authenticatie (verificatie van geclaimde identificerende, niet noodzakelijkerwijs unieke, persoonsgegevens) vereist beide:
1) Dat degene die authenticeert betrouwbaar is, of dat deze van een betrouwbaar middel gebruikmaakt;

2) Dat de verifieerder betrouwbaar is, op z'n allerminst dat je zeker weet dat je communiceert met de verifieerder zelf - en miet met een AitM, die met het privilege waar jij op uit was, aan de haal gaat.

Yivi kan wellicht prima werken indien de identiteit van de verifieerder op betrouwbare wijze wordt vastgesteld én die verifieerder vóórkomt in een lijst met vertrouwde verifieerders (én die lijst zorgvuldig wordt onderhouden).

Met persoonsgegevens op willekeurige websites authenticeren is SMEKEN om phishing + AitM-aanvallen en identiteitsfraude.

Sorry. Kun je dit iets concreter maken.
Dit is m.i. te abstract. Wat probeer je te zeggen.
06-09-2025, 08:40 door spatieman
de EU CCP app komt steeds dichterbij..
06-09-2025, 08:41 door Anoniem
Het grote voordeel van een app is natuurlijk dat die veel meer mogelijkheden biedt om mensen nog beter te kunnen volgen...
06-09-2025, 10:25 door Anoniem
Door Anoniem: Bemoeizorg van het kabinet naar uw kinderen ten koste van uw privacy.
Dat het ten koste van onze privacy gaat heb je helemaal goed!! De catch zit namelijk in de toevoeging van uitvoerbare en vriendelijke in de passage van "privacyvriendelijke en uitvoerbare manieren". Zonder die 2 woorden zou je echte privacy borging moeten krijgen. Dat gaat dus niet door.
06-09-2025, 16:49 door Anoniem
In de analoge wereld is al bij herhaling gebleken hoe goed overheden kinderen beschermen. Dat gaat in de digitale wereld niet beter worden.

Door iedereen te dwingen zich te identificeren verlies je meer dan VvMU alleen. Ook de bescherming van allerlei bronnen (klokkenluiders, informanten, bedreigde personen, andere bronnen) wordt daarmee verminderd. In het verleden is al meermaals gebleken dat (ambtelijke) functionarissen hun autorisatie misbruikt hebben voor eigengewin (of wegens bedreiging, chantage en noem maar op).

Enkel surveillance gerichte actoren (vaak voor eigengewin of (ideologische) dommigheid) zien daar het nut van in, in de veronderstelling dat ze daarmee hun macht kunnen behouden, zelfs uitbreiden, en tegenstanders makkelijker de nek om te draaien. Overal zie je voorbeelden van misbruik van het doel van wetten om (politieke/ideologische) tegenstanders monddood te maken. En die wil je nog meer macht en controle geven?

Two-tier Kier Starmer is al een voorbeeld, China nog meer. Toch tiert (zware) misdaad, misbruik van kinderen en toenemende criminaliteit welig, eerder meer dan minder. Of juist daarom. Ook in China.

Nog los van het feit dat het makkelijk is om te omzeilen, maar daar gaat het ze niet om, het gaat erom dat ze de massa onder een vergrootglas kunnen houden. Want ook al omzeil je het zelf, anderen waar je mee communiceert doen dat mogelijk niet. En het is een extra drempel om iets op het internet te zetten wat als onwelgevallig beschouwd kan worden (binnenkort en jaren later). Een uit het verleden, en heden, geleerde les. Censuur, onophoudelijke propaganda, hersenspoelende "educatie" en vervolging van "verkeerd denkende" mensen zijn een probaat middel om je eigen agenda erdoor te drukken. Hoe, achteraf gezien, onhaalbaar, onbetaalbaar, maatschappelijk en/of economisch schadelijk, zelfs dodelijk, dan ook.

De DSM heeft definities voor dat soort mensen.

Daarom zie je de drang in de supranationale kringen van de EU om steeds meer macht en controle te grijpen. Ze veronderstellen dat ze daarmee aan de top kunnen blijven (ongeacht hoe ze miskleunen en wat ze kapot maken) door tegengeluiden en tegenstand in de kiem te smoren. Iedereen afhankelijk van Vadertje Staat, want die weet het zo goed, en doet het zo goed. Toch?
06-09-2025, 17:28 door Anoniem
We zien het allemaal zo langzamerhand "ontaarden".

Online gaan we hetzelfde beeld krijgen als in de analoge wereld,
oplichters en (cyber)criminelen overal.

Welkom in de LaBubu en Temu-/Shein-wereld.
06-09-2025, 19:28 door Anoniem
De bank weet wie ik ben, de belastingdienst weet wie ik ben en waar ik met DigiD moet inloggen daar is mijn identiteit ook bekend. Veel spannender dingen dan dit doe ik niet op internet en ik hoop niet dat ik mij straks moet gaan identificeren voor nieuwssites of Funda of een bestelling bij Gamma of Bol of zo. Het begint een beetje vervelend te worden allemaal. Als internet betekent totale controle over iedereen, crimineel, brave burger en kleuter, stop dan maar met het worldwide spinnenweb waar we steeds dieper in verstrikt raken.
06-09-2025, 20:10 door Anoniem
06-09-2025, 21:06 door Anoniem
"Freedom is a pure idea. It occurs spontaneously and without instruction. Random acts of insurrection are occurring constantly throughout the galaxy. There are whole armies — battalions — that have no idea that they've already enlisted in the cause. Remember that the frontier of the Rebellion is everywhere. And even the smallest act of insurrection pushes our lines forward.
And then remember this: The Imperial need for control is so desperate because it is so unnatural. Tyranny requires constant effort. It breaks, it leaks. Authority is brittle. Oppression is the mask of fear."

Nemik’s Manifesto - Karis Nemik
Andor
07-09-2025, 00:56 door Erik van Straten - Bijgewerkt: 07-09-2025, 01:00
Door Anoniem:
Door Erik van Straten: Met persoonsgegevens op willekeurige websites authenticeren is SMEKEN om phishing + AitM-aanvallen en identiteitsfraude.

Sorry. Kun je dit iets concreter maken.
Dit is m.i. te abstract. Wat probeer je te zeggen.

Session-Cookie
Als je nu naar pornhub.tld gaat, krijg je de vraag of je 18+ bent. Als je dat bevestigt stuurt de server een session-cookie (of een vergelijkbaar token) terug naar jouw browser (zo'n session-cookie bevat een lang, niet te raden, willekeurig getal - een soort tijdelijk wachtwoord; de server onthoudt dit ook - in een tabel van "aangemelde" bezoekers).

Bij elke klik van jou in jouw browser stuurt die browser een verzoek naar de server (ook Javascript afkomstig van de server kan met de server communiceren zonder dat je daar wat van hoeft te merken). De browser stuurt daarbij, elke keer, het session-cookie mee. Als het getal in dat cookie terug te vinden is in de tabel, "weet" de server dat jij al was aangemeld. Daardoor word je niet niet na elke klik opnieuw gevraagd of je wel 18+ bent.

Merk op dat een session-cookie 1FA is.

Wel of geen vrijkaartje voor een ander?
Ook security.nl stuurt zo'n session-cookie naar jouw browser direct na succesvol inloggen (als je dat zou doen). En mijn browser stuurt dat altijd mee naar security.nl - zodat ik niet bij elke letter die ik nu intik opnieuw hoef in te loggen.

Bijzonder: security.nl is de énige site die ik ken die niet alleen het "tijdelijke wachtwoord" (in het cookie en in de tabel op de server) maar tevens mijn IP-adres onthoudt (in dezelfde tabel op de server). Gevolg: als mijn WiFi even wegvalt en mijn mobiel overstapt op 5G, en ik dan "iets doe" op security.nl, logt security.nl mij uit (mijn cookie klopt nog, maar mijn IP-adres is gewijzigd). Als je weet hoe lang sommige van mijn postings zijn, kun je je misschien voorstellen wat ik roep als mijn tekst weer eens weg is. Elk securityvoordeel hep z'n nadeel.

Ik heb dit zojuist getest met pornhub.tld: daar gebeurt dat niet; nadat mijn IP-adres gewijzigd is wordt mij niet gevraagd of ik 18+ ben (d.w.z. nog dezelfde ben die eerder aangaf 18+ te zijn). Als ik "mijn" session-cookie voor pornhub.tld aan iemand anders zou geven, die dat cookie op de juiste manier in diens browser importeert en pornhub.tld opent, word de vraag "ben je 18+" niet gesteld. Een gratis vrijkaartje dus.

Yivi, EDIW, whatever
Stel pornhub.tld gaat Yivi verplichten.

Dan registreer ik bijv. pornhub-private-age-check.tld en publiceer leugens in Google ads en op social media:
Porno fans! Pornhub verplicht Yivi maar wat zij u niet vertellen is dat zij alle IP-adressen, van mensen die m.b.v. Yivi hun leeftijd aantonen, met speurneuzen van Ursula von der Leyen moeten delen. Dit ter verificatie of Yivi voldoende goed vookómt dat jongeren vieze plaatjes kijken. Ook UW privacy is foetsie!

Ga daarom gratis naar pornhub-private-age-check.tld - dan checken wij uw leeftijd - zonder dat wij uw IP-adres met Ursula delen!
Minstens de helft van pornominnend NL trapt hier in.

Bi-directioneel doorgeefluik
Als je met jouw browser verbinding maakt met pornhub-private-age-check.tld, de AitM, maakt die laatste verbinding met echte pornhub.tld. Daarna werkt de AitM als een stuk stomme kabel en geeft alles door (beide kanten op). Het lijkt dus of je direct met pornhub.tld communiceert.

Nadat je met Yivi hebt aangetoond 18+ te zijn, stuurt pornhub-private-age-check.tld een session-cookie retour. De AitM kopieert dit cookie voor zichzelf en stuurt het ook door naar jouw browser, samen met de instructie (aan jouw browser) om verder te browsen op pornhub.tld. Dat werkt prima voor jou.

Handel!
Het gekopieerde cookie is echter geld waard! Natuurlijk via een site met een geheel andere naam verkoop ik die cookies. Dat kan zowel aan privacy-aware 18+ mensen die ik wijsmaak dat Yivi een uniek nummer deelt en dat je daardoor traceerbaar bent, als aan 17-. Betaling in harde valuta hoeft niet persé, je mag ook veel identificerende gegevens van jezelf invullen en/of een paar advertenties kijken.

Daarnaast kan ik de cookies langer "in leven" proberen te houden door (evt. via een botnet) ze regelmatig naar de server te blijven sturen.

Theoretisch addertje
Yivi stuurt "<18+ = true>", voorzien van een digitale handtekening, naar de server om te bewijzen dat "jij" 18+ bent.

Wat Yivi zou kunnen doen (en wellicht al doet) is de domeinnaam van de website (of het certificaat), waar jouw browser verbinding mee heeft, toevoegen:
<18+ = true>
<dn = "pornhub-private-age-check.tld">
en over dat geheel de digitale handtekening zetten.

Zodra pornhub.tld dat setje ontvangt zou deze kunnen constateren dat de domeinnaam van een AitM moet zijn, en het verzoek afwijzen. Maar dát kost bezoekers.

Bovendien, als elk land een eigen soort Yivi of andere eID gebruikt, kost al die checks implementeren een hoop tijd met als risico minder bezoekers. Oftewel, waarom zou elke site zoals pornhub.tld (maar ook https://gall.nl) het slecht begrepen en vooral niet door hen veroorzaakte probleem van AitM's moeten oplossen?

(Gelukkig viel mijn WiFi vanavond niet weg :-)
07-09-2025, 01:00 door Erik van Straten - Bijgewerkt: 07-09-2025, 01:05
Sorry dubbel. Of het een bug in Firefox of bij security.nl is, weet ik niet, maar na "Opslaan" blijft onder de geplaatste posting vaak een edit-veld met dezelfde tekst openstaan. Als ik dan voor "Bewerken" kies kom ik soms in dat veld terecht - als ik die edit en opsla zijn er twee postings. Bedtijd denk ik.
07-09-2025, 15:50 door Hyper
Ik begin een hekel te krijgen aan kinderen. Maar eigenlijk zou ik een hekel moeten hebben aan politici die het onderwerp "Kinderen" misbruiken om de vrijheid op het internet te beknotten.
07-09-2025, 16:09 door Anoniem
Door Hyper: Ik begin een hekel te krijgen aan kinderen. Maar eigenlijk zou ik een hekel moeten hebben aan politici die het onderwerp "Kinderen" misbruiken om de vrijheid op het internet te beknotten.

We moeten met zijn allen een hekel gaan krijgen voor poitici die kinderen voor hun politieke spelletjes misbruiken.
Straf ze af voor hun daden, hun stemgedrag.
07-09-2025, 22:35 door Anoniem
A lot of politicians should be "grounded" for quite some time.
Gisteren, 11:51 door Erik van Straten
[Verwijderd door moderator]
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.