Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

DigiD na storing weer in de lucht

Erik (JeMoeder)

De storing bij DigiD is verholpen. Sinds woensdag 22.00 uur is het weer mogelijk in te loggen op het beveiligde identificatiesysteem. Dat meldt Logius, de overheidsdienst die verantwoordelijk is voor DigiD, op zijn website.

Woensdag werden problemen ontdekt in de software die voor het systeem wordt gebruikt. Daarop werd DigiD uit voorzorg uit de lucht gehaald. Een woordvoerder liet op 3FM weten dat er vermoedelijk geen misbruik is gemaakt van de software door kwaadwillenden, maar kan dit niet met 100 procent zekerheid garanderen. Logius doet hier onderzoek naar.

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

20 reacties

donderdag 10 januari 2013, 09:15 uur #2

zovty

Hoera! Ik ga gelijk weer aan de slag!

donderdag 10 januari 2013, 09:22 uur #3

Dubbeldrank

Get lucky!

Wat een summier bericht, er zat een ernstig beveiligingslek in het framework waar DigID op draait, het heeft bijna een week zo gedraaid tot een dag nadat de patch voor het lek uitkwam. Beetje slordig van Logius, maar ach wie heeft er last van zullen we zeggen...

Meer info: http://tweakers.net/nieuw(...)beveiligingslek.html

donderdag 10 januari 2013, 09:24 uur #4

Wild_Overstekend

Niet met zekerheid kunnen garanderen dat er geen misbruik is gemaakt, maar aan de andere kant wel het volk wijsmaken dat al onze gegevens veilig zijn in handen van de overheid.

Daar trappen we toch niet eeuwig in, ook al hebben we 'niets te verbergen'?

donderdag 10 januari 2013, 09:44 uur #5

kdnl

remember the child within

Grappig wat die woordvoerder gisteren op tv zei. Ze hadden het lek
's nachts gevonden, en 's ochtends meteen actie ondernomen.
Dus op hun gemak gewacht tot 08.30u totdat er iemand op kantoor kwam die er eens even naar ging kijken.

donderdag 10 januari 2013, 10:06 uur #6

mschol

quote:
Op donderdag 10 januari 2013 @ 09:44 schreef kdnl het volgende:
Grappig wat die woordvoerder gisteren op tv zei. Ze hadden het lek
's nachts gevonden, en 's ochtends meteen actie ondernomen.
Dus op hun gemak gewacht tot 08.30u totdat er iemand op kantoor kwam die er eens even naar ging kijken.

zo werkt dat gewoon, er is echt geen 24x7 mannetje beschikbaar..

donderdag 10 januari 2013, 10:23 uur #7

Drumdevil86

Overheid en ICT

donderdag 10 januari 2013, 10:34 uur #8

John5

Coujonjeur

quote:
Een woordvoerder liet op 3FM weten dat er vermoedelijk geen misbruik is gemaakt van de software door kwaadwillenden, maar kan dit niet met 100 procent zekerheid garanderen.

There's no point for democracy when ignorance is celebrated.

donderdag 10 januari 2013, 10:42 uur #9

SonicVolcano

Hotter than hell

DigiD en storing gaan hand in hand.

The ordinary teacher tells. The good teacher explains. The superior teacher demonstrates. The best teacher inspires.

donderdag 10 januari 2013, 11:11 uur #10

waldomarek

als de overheid niet kan zorgen voor systemen zonder enige lekken (wat overigens inderdaad heel erg moeilijk is), dan moeten we niet gedwongen worden om er gebruik van te maken.

met andere woorden: rot op met digid zolang het onveilig is.

donderdag 10 januari 2013, 12:01 uur #11

Fleischmeister

Eet vleesch

Elke Ruby on Rails versie was kwetsbaar, dus in die zin lag het probleem buiten DigID... maarrr.. bij dit soort systemen verwacht ik wel dat er op ieder moment van de dag (nacht) iemand die update kan doen, niks kantooruren.

donderdag 10 januari 2013, 12:34 uur #12

wiers

Fijn als je Nihil ben ,krijg je niets meer en hoef je niets meer in te vullen.
Mis je wel een hoop gezeik ,dat weer wel.

donderdag 10 januari 2013, 13:15 uur #13

RockSolid

quote:
Op donderdag 10 januari 2013 @ 11:11 schreef waldomarek het volgende:
als de overheid niet kan zorgen voor systemen zonder enige lekken (wat overigens inderdaad heel erg moeilijk is), dan moeten we niet gedwongen worden om er gebruik van te maken.

met andere woorden: rot op met digid zolang het onveilig is.

Niet iets roepen als je er geen verstand van hebt.
Dit heeft niks met DigiD of onze overheid te maken, maar met de programmeeromgeving waarin dit is ontwikkeld.
(en elke omgeving heeft potentieel lekken, dus je kan ook moeilijk zeggen dat ze nooit voor deze omgeving hadden mogen gaan). Er is adequaat gehandeld door de site offline te halen, het lek te patchen, het systeem te testen en daarna pas weer online te gaan.

donderdag 10 januari 2013, 13:16 uur #14

Bierpufje

Wat ruikt het hier vreemd...

quote:
Op donderdag 10 januari 2013 @ 12:01 schreef Henno het volgende:
Elke Ruby on Rails versie was kwetsbaar, dus in die zin lag het probleem buiten DigID... maarrr.. bij dit soort systemen verwacht ik wel dat er op ieder moment van de dag (nacht) iemand die update kan doen, niks kantooruren.

Dit inderdaad, er hoort gewoon een persoon of team standby te staan, het gaat hier wel over zeer gevoelig materiaal. Spijtig ook dat we geforceerd worden een systeem te gebruiken wat in de praktijk nooit 100% veilig is. Overheid en ICT is een hele slechte combinatie.

Bah

donderdag 10 januari 2013, 13:44 uur #17

RockSolid

quote:
Op donderdag 10 januari 2013 @ 13:21 schreef eenwijzeman het volgende:
[..]

Dit alles heeft met de overheid te maken aangezien zij voor deze weg kiezen. En we weten nu wel dat de overheid het niet zo nauw neemt met hun ict. De beveiliging laat te wensen over, meerdere projecten zijn gefaald. Waarom? Omdat de overheid veel te weinig kennis van ict heeft en er telkens maar een paar kwakzalvers op zet die er veel te veel geld voor krijgen. Maar goed zo werkt de overheid..

Ah, ik zag het verkeerd, het is de fout van de overheid dat er een lek zat in een programmeertaal.
Zodra ze een lek vinden in php is dat natuurlijk ook een fout van de Fok! redactie omdat ze nooit voor php moeten kiezen natuurlijk.

donderdag 10 januari 2013, 14:14 uur #18

Bierpufje

Wat ruikt het hier vreemd...

quote:
Op donderdag 10 januari 2013 @ 13:44 schreef RockSolid het volgende:
[..]

Ah, ik zag het verkeerd, het is de fout van de overheid dat er een lek zat in een programmeertaal.
Zodra ze een lek vinden in php is dat natuurlijk ook een fout van de Fok! redactie omdat ze nooit voor php moeten kiezen natuurlijk.

Je hebt gelijk dat de overheid niet verantwoordelijk is voor specifieke zwakke plekken in software echter is de overheid wel verantwoordelijk voor een integere omgang met onze privé gegevens en via een systeem als Digid kan dat niet gegarandeerd worden.

Bah

donderdag 10 januari 2013, 14:52 uur #19

Rickazio

Stad en Lande

Dig it, bitch!

♔ KoningenUitGroningen ♔

Reageer zelf