Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Opvolger DigiD vanaf 2015

Redactie

De opvolger van DigiD moet vanaf 2015 te gebruiken zijn. Het systeem, genaamd eID, werkt niet alleen bij de overheid, maar kan ook bij webwinkels en andere bedrijven worden gebruikt. Dat heeft minister van Binnenlandse Zaken Ronald Plasterk (PvdA) donderdag bekendgemaakt.

Het nieuwe systeem moet veiliger worden dan DigiD en gaat werken met een pasje, dat er ongeveer zo uitziet als een bankpas. Behalve bij de overheid kan het systeem gebruikt worden door webwinkels die de leeftijd van klanten moeten controleren, bijvoorbeeld bij de verkoop van alcohol. De online slijter krijgt dan alleen te zien of iemand oud genoeg is. Andere gegevens komen niet in beeld.

Het kabinet werkt aan een nieuw identificatiesysteem. DigiD is te kwetsbaar gebleken. Eerder dit jaar lag het systeem plat als gevolg van een cyberaanval.

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

77 reacties

Reactiepagina:

1 2

donderdag 19 december 2013, 14:36 uur #51

ThaKiller

Whoei!

quote:
Op donderdag 19 december 2013 @ 13:42 schreef RemcoDelft het volgende:
Beetje jammer om eerst een vermogen in DigiD te stoppen, en er dan achter te komen dat het niet werkt.
Vervolgens maar weer gewoon opnieuw beginnen, en dan ook (typisch voor de overheid) nog met een andere naam.
Rond 2018 zal blijken dat het weer overnieuw moet.

Wie zegt dat delen van de backend niet gewoon meegenomen worden? Lijkt mij dat ze de slechter onderdelen herbouwen en uitbreiden, maar wat goed is gewoon zo laten.

Terug van weggeweest!

donderdag 19 december 2013, 14:38 uur #52

Quitter3

quote:
Op donderdag 19 december 2013 @ 13:50 schreef zuigmarmot het volgende:
Er zit een gigantische fundamentele fout in Digid.

Telkens als ik de belastingaangifte van mijn vrouw onderteken (op advies van de belastingdienst !) met haar gegevens (digid).

Oftewel ik gebruik de identiteit van mijn vrouw.

Het is veel te makkelijk om ongecontroleerd iemands identiteit te gebeuren.

Hoe het wel hoort ? mijn vrouw haar identitiet dient mijn identiteit te machtigen tot aangifte en dan kan ik deze gewoon met mijn identiteit ondertekenen.

Maar bij de belastingdienst snappen ze dit fundementele probleem niet

Jouw vrouw heeft je een vrijbrief gegeven door jou haar password te geven.
Password moet je voor jezelf houden. Als ze dat had gedaan kun jij helemaal niet voor haar ondertekenen.
Een machtiging kan ze dan geven door haar password in te geven wanneer jij wil versturen (kijk jij even andere kant op natuurlijk).

donderdag 19 december 2013, 14:38 uur #53

AnitaHanjaab

quote:
Op donderdag 19 december 2013 @ 14:25 schreef MapleDrive het volgende:
En vanaf wanneer word dit gefuseerd met onze id-kaart?
Ausweis bitte?

en met de bonuskaart en airmilespas? Doe gelijk ook je ANWB-wegenwacht er bij op, en je zorgpas en je bibliotheekpas.

donderdag 19 december 2013, 14:38 uur #54

hvan

waarvoor gebruik je DigiD eigenlijk? Ik kan me niet heugen wanneer ik dat ooit gebruikt hebt

donderdag 19 december 2013, 14:49 uur #55

Mutsaers__78

quote:
Op donderdag 19 december 2013 @ 14:38 schreef hvan het volgende:
waarvoor gebruik je DigiD eigenlijk? Ik kan me niet heugen wanneer ik dat ooit gebruikt hebt

Kijk hier, een scholier.

Anders had je allang geweten dat je hem voor de belastinggifte moet gebruiken.

donderdag 19 december 2013, 14:50 uur #56

MapleDrive

quote:
Op donderdag 19 december 2013 @ 14:38 schreef hvan het volgende:
waarvoor gebruik je DigiD eigenlijk? Ik kan me niet heugen wanneer ik dat ooit gebruikt hebt

Belasting/toeslagen, uitkering, en zorg.

donderdag 19 december 2013, 15:00 uur #57

Skull-splitter

your selection of the finest

quote:
Op donderdag 19 december 2013 @ 14:18 schreef koffiegast het volgende:

[..]

Zeer slechte zaak. Ik wil digid voor overheidsdiensten en alleen dat.

Mensen zijn pas net aan het systeem aan het wennen... waarom in hemelsnaam?

Hoe wil jij studiefinanciering en dergelijke regelen? Of vergunningen in je gemeente aanvragen, al dan niet bij partners?

Semioverheid zijn bedrijven he...

I'm fed up with all this Wi-fi-high-fiving
Steam: Skullsplitter
Origin-naam:013skullsplitter

donderdag 19 december 2013, 15:11 uur #58

hvan

quote:
Op donderdag 19 december 2013 @ 14:49 schreef Mutsaers__78 het volgende:
[..]
Kijk hier, een scholier.

Anders had je allang geweten dat je hem voor de belastinggifte moet gebruiken.

Ik een scholier

Ik ben 33 jaar. Belastingaangifte besteed ik altijd uit

toeslagen en dergelijke heb ik geen recht op

donderdag 19 december 2013, 15:14 uur #59

Zapata

held op sokken

ah een internet ID bewijs, daar willen ze toch naar toe natuurlijk.

donderdag 19 december 2013, 15:20 uur #60

rjwspier01

Jippieeeee weer een plastic pasje erbij. Zet het dan gewoon op je ID kaart

donderdag 19 december 2013, 15:22 uur #61

Skull-splitter

your selection of the finest

quote:
Op donderdag 19 december 2013 @ 14:28 schreef Mutsaers__78 het volgende:
[..]

Ja duh, sporadisch ICT-nieuws zonder detaillistische gegevens zijn altijd af te schieten; daar is niks moeilijks aan. In bovenstaand bericht staat ook alleen maar loze praat die door elke ICT'er zo is af te schieten.

Maar zonder enige detaillistische kennis is men echt van Telegraaf-niveau door het bij voorbaat al af te schieten.,

Makkelijk dat je het op mijn reactie afschuift, maar na Betuwelijn, IRT-affaire, HSL, DigID, Noord-Zuidlijn, Tramtunnel, faillissement grote woningbouwcorporatie onder toeziend oog, omvallen van banken onder toeziend oog, eindeloze geldproblemen in de Zorg kun je volgens mij veilig stellen dat de overheid weinig leert van fouten en pas met voorwaarden komt na introductie van een "product" of project, die met goed grondwerk voorkomen hadden kunnen worden. Vage beschrijvingen de deur uit doen in de hoop dat de ander al de gaten in je plannen gaat dichten is domweg het afschuiven van verantwoordelijkheid.
Workshop "De Mat" zou een goede zijn voordat je bestuurlijke functies gaat bekleden: ken je verantwoordelijkheden en neem geen verantwoordelijkheden op je die niet bij jou liggen.

quote:

Maar goed, mocht jij enige, diepere kennis van dit project hebben, dan hoor ik dat graag.

Binnen eigen organisatie momenteel een totale verandering van structuur, wordt een opleiding op maat voor gemaakt, geen enkele garantie dat die opleiding buiten ons werk iets voorstelt, anderhalve maand voor aanvang van die cursus nog geen concreet plan van invulling, enkel een normmodel. Over anderhalve maand moet het ingevoerd worden op mijn locatie, we hebben gisteren lopen bakkelijen over hoe de taken verdeeld moeten worden. Klein verschil: wij zijn een kleine organisatie. Dit soort problematiek heb ik bij grote organisaties ook gezien en hoor ik rondom mij ook bij bedrijven waar ik geen zak mee te maken heb en bij overheidsonderdelen. Geld en macht drijft daar de boel, niet het product wat je wil neerzetten. Denken dat de overheid hierin anders is, is naief vrees ik.

quote:
[..]

Oh, dat klopt maar ook daarvoor geldt: 'Resultaten uit het verleden zijn geen garantie voor de toekomst'.

Tenzij men terug wil naar alles op papier, dan zal je er absoluut geen ICT-problemen meehebben.

Nogmaals: het track record is niet best en getuigd van weinig lerend vermogen. Alles op papier was wellicht betaalbaarder dan je nu zou denken, voornaamste reden om te digitaliseren is de vele malen hogere snelheid en dat alles terug te vinden is. Behalve bepaalde bewijsstukken, interne cruciale documenten, geluidstapes... You catch my drift.

Dat het nu miraculeus beter zou moeten gaan, neuh, daar geloof ik niet in. Die OV-chipkaart is qua thema gelijk en is én beroerd qua werking én vele jaren vertraagd ingevoerd én makkelijk om de tuin te leiden. Alle veranderingen die er nu móéten komen vanuit de regering had ik al verwacht toen het ding, sumier en onvolledig, aangekondigd werd en vanaf 2001 getest had moeten worden tussen Rotterdam en Hoek van Holland...

quote:
[..]

Één zwaluw maakt nog geen winter. Uiteraard is het zo dat alle zeer negatief uitgepakte projecten de grootste aandacht krijgen, maar er zijn nog zoveel meer ICT projecten die de overheid uitvoert.
Daar hoor je veel te weinig van, simpelweg omdat succes geen nieuws is.

Één zonnestraal maakt ook geen zomer. Kleine projecten die meer regelmaat kennen en op klassieke routine uitgevoerd kunnen worden zijn makkelijke succesverhalen, het zit hem in de schaal, de blinde ambitie en de onderschatte problemen die daarbij komen die mijn houding zo "meh, ik zie wel" maken.

quote:

[..]

En ik redeneer als ICT'er / ambtenaar (in de ruimste zin van het woord).

Ik ben 5 jaar lang ambtenaar geweest met net wat meer begrip voor de wereld achter het scherm. Ik weet wat de gebruiker wil, ik weet wat er gemaakt is en ik weet waarom het niet werkt. DigID is een leuk experiment geweest, maar de opvolger had al jaren terug in ontwikkeling moeten zijn.

quote:
[..]

Wereldberoemd plaatje hoor, maar zonder enige verdere info van dit project, slaat het in dit geval als een tang op een varken.

Nee, dit slaat precies de spijker op de kop. Het gaat fout als je een onvolledig plan slecht uitlegt op een manier waarbij interpretatie mogelijk is door mensen die niet hetzelfde referentiekader delen en dus naar hun eigen goeddunken aan een project werken.
Als je de vertaling naar zelfs de kleinste projecten niet kunt maken snap ik heel goed waarom je in de ICT werkt, als dat het geval is overigens. Want ambtenaar ben je gok ik vooral op papier.

I'm fed up with all this Wi-fi-high-fiving
Steam: Skullsplitter
Origin-naam:013skullsplitter

donderdag 19 december 2013, 15:24 uur #62

Skull-splitter

your selection of the finest

quote:
Op donderdag 19 december 2013 @ 15:20 schreef rjwspier01 het volgende:
Jippieeeee weer een plastic pasje erbij. Zet het dan gewoon op je ID kaart

Persoonlijk zou ik pleiten voor 2 pasjes: 1 overheid (dus vervanger DigID) en 1 met daarop Bank, klantenkaarten, OV-chip, etc.
Maar wel goed nadenken voor we dat gaan doen AUB.

I'm fed up with all this Wi-fi-high-fiving
Steam: Skullsplitter
Origin-naam:013skullsplitter

donderdag 19 december 2013, 15:28 uur #63

captain007

quote:
Op donderdag 19 december 2013 @ 14:11 schreef DemureStoic het volgende:
[..]

Handig, zo'n kaartje waar al je persoonlijke gegevens op staan.

Ik gok zo dat er op dit kaartje straks enkel een BSN en een certificaat wordt opgeslagen. Vervolgens zal de software contact leggen met de server van DigId en met behulp van het certificaat en BSN kunnen authenticeren. Het enige wat ik lees is dat deze kaart voor authenticatie kan worden gebruikt als vervanging voor het huidige inloggen met username/password en eventueel sms code. De technologie is niet bepaald rocket science en wordt al jaren gebruikt. Ze moeten alleen niet de fout maken om opnieuw het wiel uit te vinden en proven technology gebruiken.

donderdag 19 december 2013, 15:38 uur #64

BaajGuardian

De echte BG, die tof is.

Welja joh maak het ook nog even commercieel.. wat denken die verstandelijk gehandicapten/politici toch de hele dag.. de domheid is niet meer uit te drukken in woorden.

Vraag yvonne maar hoe tof ik ben, die gaf mij er ooit een tagje voor.

donderdag 19 december 2013, 15:53 uur #65

freeDragon

roaming the skies

quote:
Op donderdag 19 december 2013 @ 15:28 schreef captain007 het volgende:
[..]

Ik gok zo dat er op dit kaartje straks enkel een BSN en een certificaat wordt opgeslagen. Vervolgens zal de software contact leggen met de server van DigId en met behulp van het certificaat en BSN kunnen authenticeren. Het enige wat ik lees is dat deze kaart voor authenticatie kan worden gebruikt als vervanging voor het huidige inloggen met username/password en eventueel sms code. De technologie is niet bepaald rocket science en wordt al jaren gebruikt. Ze moeten alleen niet de fout maken om opnieuw het wiel uit te vinden en proven technology gebruiken.

Redelijk goed

Er komt daarnaast ook een koppelregister waar je BSN wordt gekoppeld aan pseudo-ids, die je zelf kan maken en beheren. Die pseudo-ids mag je zelf vullen en zover afschermen als je wilt. Je kan ze dan gebruiken voor zowel unieke bedrijven als complete marktsectoren.

Er komt overigens geen nieuw DigID maar een platform waarmee op een gestandaardiseerde en te controleren manier een koppeling gemaakt kan worden tussen de overheid en private marktpartijen. Dat zou met name leeftijds- en adrescontrole mogelijk moeten maken.

Verder denk ik dat de planning lichtelijk optimistisch voorgesteld wordt door de heer Plasterk: de politieke besluitvorming zou de tweede helft van 2013 moeten zijn afgerond en volgens mij is die deadline over twee weken verstreken. Vandaar waarschijnlijk dat in de originele planning ook staat "2015 en verder".

The sky is no limit

donderdag 19 december 2013, 16:02 uur #66

inmylfe

Pasje bij je thuis om online je leeftijd aan te tonen... Dat werkt toch niet?

Of wordt het zoiets als bij de bank dat je een apparaatje hebt waar je je pas in doet?

donderdag 19 december 2013, 16:08 uur #67

.o0O(ik typo dus ik ...)

quote:
Op donderdag 19 december 2013 @ 13:50 schreef zuigmarmot het volgende:
Er zit een gigantische fundamentele fout in Digid.

Telkens als ik de belastingaangifte van mijn vrouw onderteken (op advies van de belastingdienst !) met haar gegevens (digid).

Oftewel ik gebruik de identiteit van mijn vrouw.

Het is veel te makkelijk om ongecontroleerd iemands identiteit te gebeuren.

Hoe het wel hoort ? mijn vrouw haar identitiet dient mijn identiteit te machtigen tot aangifte en dan kan ik deze gewoon met mijn identiteit ondertekenen.

Maar bij de belastingdienst snappen ze dit fundementele probleem niet

Vreemd.
Het is toch al enkele jaren mogelijk bij de belastingdienst om iemand te machtigen voor een ander te ondertekenen met je eigen DigiD.
http://www.belastingdiens(...)tie/digid_machtigen/

donderdag 19 december 2013, 16:10 uur #68

.o0O(ik typo dus ik ...)

quote:
Op donderdag 19 december 2013 @ 13:42 schreef RemcoDelft het volgende:
Beetje jammer om eerst een vermogen in DigiD te stoppen, en er dan achter te komen dat het niet werkt.
Vervolgens maar weer gewoon opnieuw beginnen, en dan ook (typisch voor de overheid) nog met een andere naam.
Rond 2018 zal blijken dat het weer overnieuw moet.

Dit is gewoon een normaal proces in de automatisering hoor.
Eerst werk je iets uit volgens de dan geldende standaarden en eisen.
Na een aantal jaar is dit niet goed genoeg meer.
Waarom denk je dat we ondertussen naar HTML 5 aan het kijken zijn en steeds nieuwe software versies krijgen? Waarom wordt de encryptie ondertussen ook steeds zwaarder gemaakt?

DigiD werkt(e) goed, maar het kan en moet ondertussen beter en veiliger. Mede doordat de technieken om te kraken ook veranderd zijn.

donderdag 19 december 2013, 16:10 uur #69

Maloney

quote:
Op donderdag 19 december 2013 @ 15:28 schreef captain007 het volgende:
[..]

Ik gok zo dat er op dit kaartje straks enkel een BSN en een certificaat wordt opgeslagen. Vervolgens zal de software contact leggen met de server van DigId en met behulp van het certificaat en BSN kunnen authenticeren. Het enige wat ik lees is dat deze kaart voor authenticatie kan worden gebruikt als vervanging voor het huidige inloggen met username/password en eventueel sms code. De technologie is niet bepaald rocket science en wordt al jaren gebruikt. Ze moeten alleen niet de fout maken om opnieuw het wiel uit te vinden en proven technology gebruiken.

Precies. Een enkeltje Brussel is genoeg want in België wordt dit al jaren zo gebruikt. Van apotheek tot verzekeringskantoor en gemeente. Even je ID-kaart met chip in een lezer en je gegevens en pasfoto staan op het scherm. En voor thuis een aparte lezer met pincode om zaken te ondertekenen.

donderdag 19 december 2013, 16:30 uur #70

zuigmarmot

Kratjes kunnen nu ook voorin

quote:
Op donderdag 19 december 2013 @ 14:38 schreef Quitter3 het volgende:
[..]

Jouw vrouw heeft je een vrijbrief gegeven door jou haar password te geven.
Password moet je voor jezelf houden. Als ze dat had gedaan kun jij helemaal niet voor haar ondertekenen.
Een machtiging kan ze dan geven door haar password in te geven wanneer jij wil versturen (kijk jij even andere kant op natuurlijk).

Ze heeft de gegevens niet gegeven, die was ze kwijt

maar ze heeft ze op mijn PC ooit aangevraagd, dus die ik ik wel terugvinden.

toestemming heeft ze officieel nooit gegeven.

maar je antwoordt geeft exact het probleem weer. het feit of ze de gegevens vrijwillig afstaat doet er niet toe, het feit is dat iemand relatief eenvoudig zich voor kan doen als haar, met of zonder haar toestemming is irrelevant.

Reverend John Hicks: No. Those creatures were demons, creatures of
Satan inhabiting the bodies of our dead. And the demons are still
loose in this world, and the dead must be spiked.

donderdag 19 december 2013, 16:33 uur #71

zuigmarmot

Kratjes kunnen nu ook voorin

quote:
Op donderdag 19 december 2013 @ 16:08 schreef FF het volgende:
[..]

Vreemd.
Het is toch al enkele jaren mogelijk bij de belastingdienst om iemand te machtigen voor een ander te ondertekenen met je eigen DigiD.
http://www.belastingdiens(...)tie/digid_machtigen/

Niet als je in het buitenland woont, en hier komt hij

niet als je elkaars fiscaal partner bent.... volgens de Bdienst hoeft dat niet, maar al een aantal jaren geleden KON het technisch ook niet

ik ondertekende voor mijzelf, toen proberen te ondertekenen voor mijn vrouw -> een of andere error dat ik al ondertekend had

Reverend John Hicks: No. Those creatures were demons, creatures of
Satan inhabiting the bodies of our dead. And the demons are still
loose in this world, and the dead must be spiked.

donderdag 19 december 2013, 16:36 uur #72

RickT

quote:
Behalve bij de overheid kan het systeem gebruikt worden door webwinkels die de leeftijd van klanten moeten controleren, bijvoorbeeld bij de verkoop van alcohol.

Politiestaat. Jukkkk. Wedden dat dit op een gegeven moment standaard wordt bij iedere aankoop?

Bij de boekwinkel, om te checken of je geen verboden literatuur leest
Bij de supermarkt, om te checken of je wel oud genoeg bent voor je aankopen
Bij de drogisterij, om te checken of je geen gevaarlijke combinaties inslaat
Bij de boerenbond, om te checken of je niet teveel kunstmest koopt
etc etc.

donderdag 19 december 2013, 17:08 uur #73

Fleischmeister

Eet vleesch

quote:
Op donderdag 19 december 2013 @ 13:50 schreef zuigmarmot het volgende:
Er zit een gigantische fundamentele fout in Digid.

Telkens als ik de belastingaangifte van mijn vrouw onderteken (op advies van de belastingdienst !) met haar gegevens (digid).

Oftewel ik gebruik de identiteit van mijn vrouw.

Het is veel te makkelijk om ongecontroleerd iemands identiteit te gebeuren.

Hoe het wel hoort ? mijn vrouw haar identitiet dient mijn identiteit te machtigen tot aangifte en dan kan ik deze gewoon met mijn identiteit ondertekenen.

Maar bij de belastingdienst snappen ze dit fundementele probleem niet

Het probleem is dat je dan blijkbaar beschikking hebt over de inloggegevens van je vrouw terwijl ze die voor zichzelf moet houden. Daar helpt geen enkel machtigingssysteem tegen.

donderdag 19 december 2013, 18:06 uur #74

AR78

quote:
Op donderdag 19 december 2013 @ 13:46 schreef mdeen het volgende:
Weer een nieuw pasje? En waarom werkt dat beter dan DigiD? Want dat pasje kan niets op een website invullen.
En kan dat dan niet gecombineerd worden met je ID kaart of zo?

Juist niet! In de brief aan de tweede kamer vat te lezen dat eID een koppelsysteem tussen publieke en private sector gaat worden. Met behulp van bepaalde bestaande technieken, zoals bijvoorbeeld je pankpas+cardreader, kun je dan ook bij de overheid je identiteit bevestgen.

donderdag 19 december 2013, 20:06 uur #75

zuigmarmot

Kratjes kunnen nu ook voorin

quote:
Op donderdag 19 december 2013 @ 17:08 schreef Henno het volgende:
[..]

Het probleem is dat je dan blijkbaar beschikking hebt over de inloggegevens van je vrouw terwijl ze die voor zichzelf moet houden. Daar helpt geen enkel machtigingssysteem tegen.

Nee, het probleem is dat dit eenvoudig kan, ook al houd ze het voor zichzelf. als ik wil kan ik ze ook van jouw bemachtigen zonder jouw toestemming, en in eerste instantie zonder jouw medeweten

Het systeem is inherent onveilig. Een fysiek identiteitsbewijs steken ze heel veel geld in om deze zodanig te maken dat deze niet, of zeker niet eenvoudig is na te maken en met een gestolen identiteitsbewijs (zakenrollen b.v.) kan ik dat identiteitsbewijs niet zomaar gebruiken om mijzelf als een ander uit te geven. Bij Digid wel.

Reverend John Hicks: No. Those creatures were demons, creatures of
Satan inhabiting the bodies of our dead. And the demons are still
loose in this world, and the dead must be spiked.

donderdag 19 december 2013, 21:52 uur #76

hans1988

weet ik veel...zeg et ma

Ik kijk kijk er al naar uit hoe de boel gaat falen

vrijdag 20 december 2013, 01:28 uur #77

DarkAngel58

Meow?